wikipedia.org

Lo que el registro de .org publica sobre tu dominio.

• Correcto

  Servidores de nombres del padre

  El registro de .org respondió desde a0.org.afilias-nst.info (199.19.56.1). explicación

  a0.org.afilias-nst.info  199.19.56.1
  a2.org.afilias-nst.info  199.249.112.1
  b0.org.afilias-nst.org  199.19.54.1
  b2.org.afilias-nst.org  199.249.120.1
  

• Correcto

  Delegación en el registro

  El registro delega el dominio en 3 servidor(es) de nombres. explicación

  ns0.wikimedia.org
  ns1.wikimedia.org
  ns2.wikimedia.org
  

• Correcto

  Número de servidores de nombres

  Hay 3 servidores de nombres delegados, una cifra saludable. explicación

• Información

  Registros glue

  Todos los servidores de nombres están fuera de esta zona, así que no hace falta ningún registro glue. explicación

• Correcto

  El registro y la zona coinciden

  El registro y tus servidores de nombres publican exactamente la misma lista de NS. explicación

• Correcto

  Registro del dominio (RDAP)

  Los datos de registro se obtuvieron por RDAP. explicación

  Registrador: MarkMonitor Inc.
  Registrado: 2001-01-13 00:12:14
  Caduca: 2027-01-13 00:12:14
  Estado: client delete prohibited, client transfer prohibited, client update prohibited
  

Consultas directas enviadas a cada servidor autoritativo de la zona.

• Información

  Servidores que responden

  Se consultaron directamente por UDP 3 servidores autoritativos. explicación

  Servidor de nombres	Direcciones	Respuesta	Serie	Autoritativo	Responde
  ns0.wikimedia.org	208.80.154.238, 2620:0:861:53::1	27.3 ms	2026060420	✓	✓
  ns1.wikimedia.org	208.80.153.231, 2620:0:860:53::1	37.7 ms	2026060420	✓	✓
  ns2.wikimedia.org	198.35.27.27, 2a02:ec80:53::1	107.7 ms	2026060420	✓	✓

• Correcto

  Todos los servidores de nombres responden

  Todos los servidores de nombres delegados respondieron a una consulta UDP directa. explicación

• Correcto

  Respuestas autoritativas

  Todos los servidores responden de forma autoritativa por la zona. explicación

• Correcto

  El serie SOA está sincronizado

  Todos los servidores de nombres informan del mismo número de serie (2026060420). explicación

• Correcto

  Los registros NS son idénticos

  Todos los servidores publican el mismo conjunto de registros NS. explicación

• Correcto

  La recursión está desactivada

  Ningún servidor de nombres ofrece recursión abierta a internet. explicación

• Correcto

  DNS sobre TCP

  Todos los servidores de nombres responden también por TCP. explicación

• Correcto

  Soporte de EDNS(0)

  Todos los servidores de nombres entienden EDNS(0). explicación

• Correcto

  Diversidad de redes

  Los servidores de nombres están repartidos en 3 redes distintas. explicación

• Correcto

  Servidores de nombres accesibles por IPv6

  3 de 3 servidores de nombres son accesibles por IPv6. explicación

• Correcto

  Tiempo de respuesta

  Tiempo medio de respuesta 57.6 ms, el más lento 107.7 ms. explicación

• Información

  DNS inverso de los servidores de nombres

  Se resolvieron los nombres inversos de los servidores. explicación

  ns0.wikimedia.org: ns0.wikimedia.org
  ns1.wikimedia.org: ns1.wikimedia.org
  ns2.wikimedia.org: ns2.wikimedia.org
  

El registro Start Of Authority y sus temporizadores.

• Correcto

  Existe el registro SOA

  La zona publica un registro SOA. explicación

  ns0.wikimedia.org. hostmaster.wikimedia.org. 2026060420 43200 7200 1209600 3600
  

• Correcto

  Servidor principal (MNAME)

  El SOA apunta a ns0.wikimedia.org, que es uno de los servidores de nombres delegados. explicación

• Correcto

  Contacto de la zona (RNAME)

  Contacto de la zona: hostmaster@wikimedia.org explicación

• Correcto

  Número de serie

  El serie 2026060420 sigue el formato recomendado AAAAMMDDnn. explicación

• Correcto

  Refresco

  Refresco es 12h, dentro del rango recomendado. explicación

• Correcto

  Reintento

  Reintento es 2h, dentro del rango recomendado. explicación

• Correcto

  Expiración

  Expiración es 14d, dentro del rango recomendado. explicación

• Correcto

  TTL mínimo (caché negativa)

  TTL mínimo (caché negativa) es 1h, dentro del rango recomendado. explicación

• Correcto

  Valores de TTL

  Los TTL de los registros están en un rango razonable. explicación

  Registro	TTL (s)	Duración
  NS	164300	164300s
  A	109	109s
  MX	300	5min
  SOA	3600	1h

Los registros que necesita un navegador para abrir tu sitio.

• Correcto

  Dirección del dominio

  wikipedia.org resuelve a 2 dirección(es). explicación

  208.80.154.224
  2620:0:861:ed1a::1
  

• Correcto

  Sin CNAME en el ápex de la zona

  El ápex de la zona no tiene ningún registro CNAME, como debe ser. explicación

• Correcto

  Subdominio www

  www.wikipedia.org resuelve. explicación

  dyna.wikimedia.org.
  208.80.154.224
  2620:0:861:ed1a::1
  

• Correcto

  IPv6 (AAAA)

  El sitio publica registros AAAA y es accesible por IPv6. explicación

  2620:0:861:ed1a::1
  2620:0:861:ed1a::1
  

• Información

  Registro HTTPS (SVCB)

  No hay registro de recurso HTTPS. Es opcional, pero elimina la redirección HTTP inicial y anuncia HTTP/3 (ECH también depende de él). explicación

• Correcto

  Registro comodín

  Los nombres inexistentes devuelven correctamente NXDOMAIN (sin comodín). explicación

• Correcto

  El servidor web responde

  El servidor web respondió con HTTP 200 por HTTPS. explicación

  URL final: https://www.wikipedia.org/
  

Los registros MX y todo lo que comprueba un servidor receptor antes de aceptar tu correo.

• Correcto

  Registros MX

  Hay 2 servidor(es) de correo publicados. explicación

  Prioridad	Servidor de correo	Direcciones	DNS inverso
  10	mx-in1001.wikimedia.org	208.80.155.102, 2620:0:861:4:208:80:155:102	mx-in1001.wikimedia.org
  10	mx-in2001.wikimedia.org	208.80.153.75, 2620:0:860:3:208:80:153:75	mx-in2001.wikimedia.org

• Correcto

  Redundancia de servidores de correo

  2 servidores de correo aportan redundancia. explicación

• Correcto

  Los servidores MX resuelven

  Todos los servidores de correo resuelven al menos a una dirección. explicación

• Correcto

  DNS inverso de los servidores de correo

  Todas las direcciones de los servidores de correo tienen registro PTR. explicación

  208.80.155.102 -> mx-in1001.wikimedia.org
  208.80.153.75 -> mx-in2001.wikimedia.org
  

• Información

  DANE / TLSA

  No hay registro TLSA. DANE es opcional y requiere DNSSEC, pero es la protección más fuerte contra los ataques de degradación sobre SMTP. explicación

• Correcto

  Listas de bloqueo (DNSBL)

  Ninguna dirección de correo o web de este dominio aparece en las listas de bloqueo públicas que consultamos. explicación

SPF, DKIM, DMARC y las políticas modernas de transporte.

• Correcto

  SPF

  El registro SPF termina en ~all, así que los remitentes no autorizados se rechazan o se marcan. explicación

  v=spf1 include:_cidrs.wikimedia.org ~all
  Consultas DNS usadas: 1 de 10
  

• Correcto

  DMARC

  DMARC se aplica con p=reject, la política más estricta. explicación

  v=DMARC1; p=reject; rua=mailto:dmarc-rua@wikimedia.org;
  Los informes agregados se envían a mailto:dmarc-rua@wikimedia.org
  

• Aviso

  DKIM

  No se encontró ninguna clave DKIM en los selectores que probamos. DKIM puede seguir activo en un selector privado, pero sin él DMARC no sobrevive a ningún reenvío. explicación

• Información

  MTA-STS

  No hay política MTA-STS. Impide que un atacante elimine el TLS entre servidores de correo y está admitida por los grandes proveedores. explicación

• Información

  TLS-RPT

  No hay registro TLS-RPT. Es la mitad de informes de MTA-STS y DANE. explicación

• Información

  BIMI

  No hay registro BIMI. Muestra el logotipo de tu marca junto al correo autenticado y exige antes DMARC en p=quarantine o p=reject. explicación

DNSSEC, autorización de certificados y exposición de la zona.

• Aviso

  DNSSEC

  DNSSEC no está activado. Sin él, las respuestas de tu dominio pueden falsificarse de camino al resolver. explicación

• Correcto

  CAA

  2 registro(s) CAA limitan qué autoridades de certificación pueden emitir certificados para este dominio. explicación

  0 iodef "mailto:dns-admin@wikimedia.org"
  0 issue "letsencrypt.org"
  0 issue "pki.goog"
  

• Correcto

  Transferencia de zona (AXFR)

  Ningún servidor de nombres permite una transferencia de zona anónima. explicación

• Aviso

  Divulgación de la versión del software

  Los servidores de nombres revelan su versión de software, lo que le dice a un atacante exactamente qué vulnerabilidades probar. explicación

  ns0.wikimedia.org: gdnsd/X
  ns1.wikimedia.org: gdnsd/X
  ns2.wikimedia.org: gdnsd/X