¿Cómo funciona el registro de un nombre de dominio?
Registrar un nombre de dominio es algo parecido a añadir un libro a una biblioteca mundial. Eliges un título (el nombre de dominio), lo inscribes en el catálogo central (el registro DNS), y a partir de ahí cualquiera en el mundo puede encontrarlo. Con una diferencia: no eres dueño del libro, sino que alquilas su espacio en la estantería año tras año. El día que dejas de pagar, otra persona puede ocupar tu lugar.
Los cuatro actores del sistema
Detrás de cada registro de dominio intervienen cuatro actores con roles bien definidos:
El registrante eres tú. La persona o empresa que quiere usar un nombre de dominio para un blog, una tienda online o el portal de una corporación.
El registrador (registrar) es la empresa a través de la cual alquilas tu dominio. GoDaddy, Namecheap, Dondominio, Dinahosting, Arsys son registradores. Te proporcionan la interfaz para buscar un nombre disponible, reservarlo, pagarlo y gestionar su configuración DNS. Los registradores deben estar acreditados por la ICANN, un proceso que exige plan de negocio sólido, solvencia financiera, arquitectura de red segura y compromisos de atención al cliente.
El registro (registry) es el organismo que gestiona la base de datos central de una extensión de dominio. Verisign opera el .com y el .net. Red.es gestiona el .es. Public Interest Registry administra el .org. Cada extensión tiene un único registro, y es él quien sabe en todo momento qué dominio está asignado a quién. Nunca interactúas directamente con el registro: tu registrador hace de intermediario.
La ICANN (Internet Corporation for Assigned Names and Numbers) supervisa todo el conjunto. Esta organización sin ánimo de lucro, con sede en California, fue creada en 1998 por el gobierno estadounidense y en 2017 pasó a un modelo de gobernanza multipartito global. La ICANN supervisa los registros, acredita los registradores, gestiona la zona raíz del DNS y vela por la estabilidad del sistema fomentando la competencia.
Las extensiones de dominio: gTLD, ccTLD y las demás
Todo el DNS parte de la zona raíz "." y desciende a los dominios de primer nivel (TLD). Existen dos grandes familias:
Los gTLD (Generic Top-Level Domains) son extensiones temáticas como .com, .org, .net, .edu, .info y las cientos de nuevas extensiones lanzadas desde 2012 como .app, .dev, .io o .shop. Cualquiera puede registrar una sin restricción geográfica.
Los ccTLD (Country Code Top-Level Domains) están asociados a un país o territorio: .es para España, .mx para México, .ar para Argentina, .co para Colombia. Hay más de 300. Algunos ccTLD exigen vinculación con el país. Otros están abiertos a todos y se usan por su nombre llamativo: .io (Territorio Británico del Océano Índico, adoptado por startups tech porque IO significa Input/Output), .fm (Estados Federados de Micronesia, popular entre radios y podcasts), o .tv (Tuvalu, usado por medios audiovisuales).
Qué ocurre cuando registras un dominio
La operación parece instantánea, pero varias etapas se suceden entre bastidores:
Eliges un registrador. Cualquier registrador acreditado sirve, pero no todos soportan todas las extensiones.
Buscas un nombre disponible. El registrador consulta en tiempo real la base del registro correspondiente a la extensión elegida mediante el protocolo EPP (Extensible Provisioning Protocol). Si el nombre está libre, te lo ofrece.
Creas o seleccionas una zona DNS. Para que el dominio funcione, debe existir una zona DNS con al menos un registro SOA (que contiene el email del administrador y el servidor primario) y al menos dos registros NS apuntando a servidores DNS autoritativos. Tu registrador puede crear esta zona automáticamente o puedes alojarla en otro sitio (Cloudflare, Amazon Route 53, tus propios servidores). Algunos registradores validan que la zona esté correctamente configurada antes de publicar los registros NS en el registro.
Pagas y confirmas. El dominio se alquila por al menos un año. El precio varía desde unos pocos euros (un .com básico) hasta cientos por año (extensiones premium). También proporcionas tu información de contacto (datos WHOIS): nombre, dirección, email. La ICANN exige estos datos para todos los dominios, pero tu registrador los ocultará para proteger tu privacidad.
El registrador transmite al registro. Tu registrador envía los registros NS del dominio al registro de la extensión vía EPP. El registro los inserta en su base de datos y los propaga en su infraestructura. El dominio se vuelve resoluble en todo internet. Esta propagación tarda entre 20 minutos y unas horas.
Alquilas un dominio, no lo compras
Mucha gente no se da cuenta: nadie "posee" un nombre de dominio. Eres el titular (registrant), con derecho de uso exclusivo mientras renueves y cumplas las condiciones. Si dejas de pagar, el dominio pasa por varias fases:
- Expiración: el dominio deja de funcionar. Tienes entre 0 y 45 días para renovar sin coste extra
- Periodo de redención: unos 30 días para recuperarlo con gastos de restauración elevados (80 a 150 euros)
- Pending Delete: 5 días de preparación para la eliminación definitiva
- Liberación: el dominio queda disponible para cualquiera
Servicios como SnapNames o DropCatch vigilan dominios a punto de liberarse para capturarlos al instante. Activa la renovación automática y mantén tus datos de pago actualizados.
Modificar los DNS tras el registro
Una vez registrado el dominio, existen dos tipos de cambios DNS que funcionan de forma diferente:
Los cambios dentro de la zona (añadir un registro A, modificar un MX, crear un subdominio) se hacen directamente en tu zona DNS, sin pasar por el registrador.
Los cambios en los registros NS de la zona (cambiar de proveedor DNS) deben comunicarse al registrador, que los transmite al registro. Si los nuevos servidores NS no están configurados correctamente antes del cambio, se produce una "lame delegation" y el dominio queda inaccesible. Lo correcto es configurar primero la zona completa en los nuevos servidores, verificar que responden, y solo entonces actualizar los NS en el registrador.
Transferir un dominio
La ICANN garantiza el derecho a transferir dominios entre registradores y a cambiar de titular. El proceso estándar es:
- Desbloquear el dominio en tu registrador actual
- Obtener el código de autorización (auth code o EPP code)
- Iniciar la transferencia en el nuevo registrador con ese código
- Confirmar por email
La transferencia tarda de 5 a 7 días. Un dominio con menos de 60 días no puede transferirse. El coste es generalmente un año de renovación, y el tiempo restante se conserva.
Proteger tu dominio contra el secuestro
El secuestro de dominios (domain hijacking) es un riesgo real. Un atacante que controle tu dominio puede redirigir tu tráfico, interceptar tus emails y destruir la confianza de tus clientes. Varias medidas reducen el riesgo:
- Contraseña fuerte y única en tu cuenta de registrador
- Autenticación multifactor (MFA) activada. Mejor una app TOTP o llave física que SMS
- Bloqueo de dominio (registrar lock) activado permanentemente
- Renovación automática con datos de pago actualizados
Un nombre de dominio no se compra, se alquila. Y ese alquiler descansa en una cadena de confianza entre tú, tu registrador, el registro y la ICANN. Mantener el control de esa cadena es tan importante como el contenido que publicas en el dominio.