# DNS

> DNS autoritativo con tu propia pareja de servidores de nombres, o mantén tu proveedor y apunta los sitios con un CNAME. Cada cambio queda versionado.

El DNS de OpenWAF responde por tus dominios desde servidores autoritativos en Alemania, con una pareja fija de
servidores de nombres para tu organización. Los nombres con proxy responden con el nodo del borde sano más cercano, de
modo que su tráfico pasa por el WAF; los registros solo DNS responden tal como los escribes. Si un dominio tiene que
mantener su DNS en otro sitio, añádelo como zona externa y apunta cada sitio a OpenWAF con un CNAME.

Cada cambio en los registros de una zona es una versión nueva con su autor, su motivo y sus diferencias, y se puede
deshacer.

## Primeros pasos

- [Delegar una zona en OpenWAF](https://developers.openwaf.dev/es/dns/delegate-a-zone/): Pon en el registrador la pareja de servidores de nombres de tu organización.
- [Mantener tu proveedor de DNS](https://developers.openwaf.dev/es/dns/external-zones/): Verifica el dominio con un registro TXT y apunta los sitios con un CNAME.


## Conceptos

- [Zonas delegadas y externas](https://developers.openwaf.dev/es/dns/dns-modes/): Los dos modos DNS y el ciclo de vida de una zona.
- [Registros con proxy](https://developers.openwaf.dev/es/dns/proxied-records/): Cómo se responden los nombres con proxy y qué pasa con el origen.
- [Versiones de la zona](https://developers.openwaf.dev/es/dns/zone-versions/): Cada cambio es una versión: simula, aplica y vuelve atrás.


## Guías

- [Gestionar registros DNS](https://developers.openwaf.dev/es/dns/manage-records/): Crea, edita, borra, importa y exporta registros.
- [Cambios en lote](https://developers.openwaf.dev/es/dns/batch-changes/): Hasta 500 altas, cambios y bajas como un único cambio de todo o nada.
- [Mover sitios entre zonas](https://developers.openwaf.dev/es/dns/move-sites/): Fusiona una zona de subdominio en la zona de su dominio.
- [Comprobar los registros de correo](https://developers.openwaf.dev/es/dns/email-records/): MX, búsquedas SPF, DKIM y DMARC tal como los ve el mundo.
- [Servidores de nombres propios](https://developers.openwaf.dev/es/dns/custom-nameservers/): Servidores de nombres bajo tu propio dominio.


## Referencia

- [Tipos de registro y validación](https://developers.openwaf.dev/es/dns/record-types/): Tipos admitidos, formato del contenido, TTL y reglas de convivencia.
- [Códigos de error](https://developers.openwaf.dev/es/dns/error-codes/): Los errores que devuelve la API para zonas y registros.


## Solución de problemas

- [No se detecta la delegación](https://developers.openwaf.dev/es/dns/delegation-not-detected/): La zona sigue pendiente tras cambiar los servidores de nombres.
- [Sitios que no apuntan a OpenWAF](https://developers.openwaf.dev/es/dns/external-hosts-not-pointing/): Los estados ok, missing, wrong y proxied_elsewhere.