democdn.cdn.dnstotal.net

Lo que el registro de .cdn.dnstotal.net publica sobre tu dominio.

• Correcto

  Servidores de nombres del padre

  El registro de .cdn.dnstotal.net respondió desde a.gtld-servers.net (192.5.6.30). explicación

  a.gtld-servers.net  192.5.6.30
  b.gtld-servers.net  192.33.14.30
  c.gtld-servers.net  192.26.92.30
  d.gtld-servers.net  192.31.80.30
  

• Correcto

  Delegación en el registro

  El registro delega el dominio en 4 servidor(es) de nombres. explicación

  ns1.dnstotal.net
  ns2.dnstotal.net
  ns3.dnstotal.net
  ns4.dnstotal.net
  

• Correcto

  Número de servidores de nombres

  Hay 4 servidores de nombres delegados, una cifra saludable. explicación

• Información

  Registros glue

  Todos los servidores de nombres están fuera de esta zona, así que no hace falta ningún registro glue. explicación

Consultas directas enviadas a cada servidor autoritativo de la zona.

• Información

  Servidores que responden

  Se consultaron directamente por UDP 4 servidores autoritativos. explicación

  Servidor de nombres	Direcciones	Respuesta	Serie	Autoritativo	Responde
  ns1.dnstotal.net	65.20.110.25	133.5 ms	-	✓	✓
  ns2.dnstotal.net	45.63.42.50	108.6 ms	-	✓	✓
  ns3.dnstotal.net	216.155.135.196	35.5 ms	-	✓	✓
  ns4.dnstotal.net	216.238.95.132	84.8 ms	-	✓	✓

• Correcto

  Todos los servidores de nombres responden

  Todos los servidores de nombres delegados respondieron a una consulta UDP directa. explicación

• Correcto

  Respuestas autoritativas

  Todos los servidores responden de forma autoritativa por la zona. explicación

• Correcto

  La recursión está desactivada

  Ningún servidor de nombres ofrece recursión abierta a internet. explicación

• Correcto

  DNS sobre TCP

  Todos los servidores de nombres responden también por TCP. explicación

• Aviso

  Soporte de EDNS(0)

  Estos servidores ignoran EDNS(0), lo que limita el tamaño de las respuestas y bloquea DNSSEC: ns1.dnstotal.net, ns3.dnstotal.net, ns4.dnstotal.net explicación

• Correcto

  Diversidad de redes

  Los servidores de nombres están repartidos en 4 redes distintas. explicación

• Aviso

  Servidores de nombres accesibles por IPv6

  Ningún servidor de nombres tiene registro AAAA. Los clientes y redes solo IPv6 dependerán de un traductor para resolver tu dominio. explicación

• Correcto

  Tiempo de respuesta

  Tiempo medio de respuesta 90.6 ms, el más lento 133.5 ms. explicación

• Información

  DNS inverso de los servidores de nombres

  Se resolvieron los nombres inversos de los servidores. explicación

  ns1.dnstotal.net: 65.20.110.25.vultrusercontent.com
  ns2.dnstotal.net: 45.63.42.50.vultrusercontent.com
  ns3.dnstotal.net: 216.155.135.196.vultrusercontent.com
  ns4.dnstotal.net: 216-238-95-132.constant.com
  

El registro Start Of Authority y sus temporizadores.

• Error

  Existe el registro SOA

  No se pudo obtener ningún registro SOA de esta zona. Toda zona debe tener exactamente uno. explicación

  NoAnswer
  

Los registros que necesita un navegador para abrir tu sitio.

• Correcto

  Dirección del dominio

  democdn.cdn.dnstotal.net resuelve a 2 dirección(es). explicación

  216.155.135.196
  216.238.95.132
  

• Correcto

  Sin CNAME en el ápex de la zona

  El ápex de la zona no tiene ningún registro CNAME, como debe ser. explicación

• Correcto

  Subdominio www

  www.democdn.cdn.dnstotal.net resuelve. explicación

  216.155.135.196
  216.238.95.132
  

• Aviso

  IPv6 (AAAA)

  No se encontró ningún registro AAAA. Las redes móviles solo IPv6 llegan a tu sitio únicamente a través de un traductor del operador, lo que añade latencia. explicación

• Información

  Registro HTTPS (SVCB)

  No hay registro de recurso HTTPS. Es opcional, pero elimina la redirección HTTP inicial y anuncia HTTP/3 (ECH también depende de él). explicación

• Información

  Registro comodín

  Un subdominio aleatorio e inexistente responde con 216.155.135.196, 216.238.95.132, así que la zona tiene un comodín. Esto oculta las erratas e impide las respuestas NXDOMAIN. explicación

• Correcto

  El servidor web responde

  El servidor web respondió con HTTP 200 por HTTPS. explicación

  URL final: https://democdn.cdn.dnstotal.net/
  

Los registros MX y todo lo que comprueba un servidor receptor antes de aceptar tu correo.

• Aviso

  Registros MX

  No se encontró ningún registro MX. El correo de este dominio se entregará al registro A si existe, o rebotará. Publica un MX nulo si el dominio nunca recibe correo. explicación

• Correcto

  Listas de bloqueo (DNSBL)

  Ninguna dirección de correo o web de este dominio aparece en las listas de bloqueo públicas que consultamos. explicación

SPF, DKIM, DMARC y las políticas modernas de transporte.

• Error

  SPF

  No hay registro SPF. Cualquiera puede enviar correo usando tu dominio como remitente del sobre y la mayoría de los receptores lo aceptarán. explicación

• Error

  DMARC

  No hay registro DMARC en _dmarc.democdn.cdn.dnstotal.net. Sin él, los fallos de SPF y DKIM no tienen consecuencias y no recibes ningún informe sobre el abuso de tu dominio. explicación

• Aviso

  DKIM

  No se encontró ninguna clave DKIM en los selectores que probamos. DKIM puede seguir activo en un selector privado, pero sin él DMARC no sobrevive a ningún reenvío. explicación

• Información

  MTA-STS

  No hay política MTA-STS. Impide que un atacante elimine el TLS entre servidores de correo y está admitida por los grandes proveedores. explicación

• Información

  TLS-RPT

  No hay registro TLS-RPT. Es la mitad de informes de MTA-STS y DANE. explicación

• Información

  BIMI

  No hay registro BIMI. Muestra el logotipo de tu marca junto al correo autenticado y exige antes DMARC en p=quarantine o p=reject. explicación

DNSSEC, autorización de certificados y exposición de la zona.

• Aviso

  DNSSEC

  DNSSEC no está activado. Sin él, las respuestas de tu dominio pueden falsificarse de camino al resolver. explicación

• Aviso

  CAA

  No hay registro CAA. Cualquier autoridad de certificación del mundo puede emitir un certificado para tu dominio; un registro CAA lo limita a las que tú elijas. explicación

• Correcto

  Transferencia de zona (AXFR)

  Ningún servidor de nombres permite una transferencia de zona anónima. explicación

• Correcto

  Divulgación de la versión del software

  Los servidores de nombres no revelan su versión de software. explicación

El registro no devolvió datos RDAP para este dominio.