{"id":12390,"date":"2025-09-09T08:43:20","date_gmt":"2025-09-09T06:43:20","guid":{"rendered":"https:\/\/webhosting.de\/hetzner-dns-konfiguration-leitfaden-setup-power\/"},"modified":"2025-09-09T08:43:20","modified_gmt":"2025-09-09T06:43:20","slug":"hetzner-dns-guia-de-configuracion-setup-power","status":"publish","type":"post","link":"https:\/\/webhosting.de\/es\/hetzner-dns-konfiguration-leitfaden-setup-power\/","title":{"rendered":"Configurar correctamente los DNS de Hetzner - ejemplo de configuraci\u00f3n con hetzner dns configuration"},"content":{"rendered":"<p><strong>Configuraci\u00f3n DNS Hetzner<\/strong> para que la p\u00e1gina web, los subdominios y el correo funcionen sin rodeos y los cambios surtan efecto r\u00e1pidamente. En esta gu\u00eda le muestro los ajustes necesarios en el DNS de Hetzner, una configuraci\u00f3n de ejemplo probada y m\u00e9todos de prueba pr\u00e1cticos para que pueda evitar errores desde el principio y mantener su zona limpia.<\/p>\n\n<h2>Puntos centrales<\/h2>\n<p>Los siguientes puntos clave le dar\u00e1n una visi\u00f3n r\u00e1pida de lo que es importante para una zona DNS fiable.<\/p>\n<ul>\n  <li><strong>Servidor de nombres<\/strong> introducir correctamente con el registrador<\/li>\n  <li><strong>A\/AAAA<\/strong> para Web, <strong>MX\/TXT<\/strong> para el correo<\/li>\n  <li><strong>TTL<\/strong> Seleccionar adecuadamente y esperar la propagaci\u00f3n<\/li>\n  <li><strong>SPF\/DKIM<\/strong> contra el spam y la suplantaci\u00f3n de identidad<\/li>\n  <li><strong>Monitoreo<\/strong> y pruebas tras los cambios<\/li>\n<\/ul>\n\n\n<figure class=\"wp-block-image size-full is-resized\">\n  <img fetchpriority=\"high\" decoding=\"async\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2025\/09\/hetzner-dns-konfiguration-8271.webp\" alt=\"\" width=\"1536\" height=\"1024\"\/>\n<\/figure>\n\n\n<h2>DNS en pocas palabras: lo que realmente necesita<\/h2>\n\n<p>Asigno un dominio a trav\u00e9s de <strong>Registros<\/strong> destinos espec\u00edficos para que los navegadores y servidores de correo puedan encontrar mis servicios. A <strong>A-Record<\/strong> apunta a una direcci\u00f3n IPv4, un AAAA a IPv6, y un MX define la entrega de correos electr\u00f3nicos. Un CNAME forma un alias que apunta a un nombre diferente, mientras que TXT contiene informaci\u00f3n para <strong>SPF<\/strong> o verificaciones. Una l\u00ednea de base limpia consiste en A\/AAAA para el dominio principal, CNAME para www, MX para correo y un SPF-TXT. De esta forma mantengo la zona limpia, r\u00e1pidamente mantenible y abierta para extensiones posteriores.<\/p>\n\n<h2>A\u00f1adir dominio a la consola DNS de Hetzner<\/h2>\n\n<p>En la consola DNS, primero creo un nuevo <strong>Zona<\/strong> y compruebo que la ortograf\u00eda del dominio es exactamente la correcta. A continuaci\u00f3n activo el mantenimiento manual de <strong>Registros<\/strong>para poder crear y modificar entradas espec\u00edficas. Consejo: anoto de antemano las direcciones IP y los destinos del correo para poder introducirlo todo sin interrupciones. As\u00ed evito errores de escritura y coloco las entradas en un orden tranquilo. En cuanto la zona est\u00e1 lista, planifico el cambio de servidores de nombres y las comprobaciones posteriores.<\/p>\n\n<h2>Introduzca correctamente el servidor de nombres con el registrador<\/h2>\n\n<p>Despu\u00e9s de crear la zona, introduzco el <strong>Servidor de nombres<\/strong> de Hetzner para que la administraci\u00f3n est\u00e9 centralizada en la consola DNS. Las entradas habituales son <strong>ns1.first-ns.de<\/strong>, <em>robotns2.second-ns.de<\/em> y <em>robotns3.second-ns.com<\/em>. Para los dominios .de o .at, configuro mis propios servidores de nombres con <strong>Pegamento-Registros<\/strong>para que se almacenen las referencias y las IP. Si nunca has hecho esto antes, puedes encontrar los pasos individuales en la gu\u00eda para <a href=\"https:\/\/webhosting.de\/es\/configure-su-propio-servidor-de-nombres-dns-zonas-dominio-pegamento-registros-guia-poder\/\">Establecer registros de cola<\/a>. A continuaci\u00f3n, me tomo un tiempo para el cambio, ya que la actualizaci\u00f3n puede llegar a diferentes velocidades en todo el mundo.<\/p>\n\n\n<figure class=\"wp-block-image size-full is-resized\">\n  <img decoding=\"async\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2025\/09\/hetznerdnsmeeting4821.webp\" alt=\"\" width=\"1536\" height=\"1024\"\/>\n<\/figure>\n\n\n<h2>Ejemplo de configuraci\u00f3n: hacer ejecutables el sitio web y el correo electr\u00f3nico<\/h2>\n\n<p>Para una presencia web t\u00edpica utilizo un <strong>A-Record<\/strong> para el dominio ra\u00edz, un CNAME para www y registros de correo adecuados. Un SPF-TXT impide que servidores externos env\u00eden correos electr\u00f3nicos en nombre del dominio. Opcionalmente, a\u00f1ado un registro AAAA si el servidor web <strong>IPv6<\/strong> proporciona. Para servicios de correo externos como ForwardMX, personalizo el MX y almaceno sus especificaciones. La siguiente tabla muestra un punto de partida s\u00f3lido para muchas configuraciones.<\/p>\n\n<table>\n  <thead>\n    <tr>\n      <th><strong>Nombre<\/strong><\/th>\n      <th><strong>Tipo<\/strong><\/th>\n      <th><strong>Valor<\/strong><\/th>\n      <th><strong>Nota<\/strong><\/th>\n    <\/tr>\n  <\/thead>\n  <tbody>\n    <tr>\n      <td>@<\/td>\n      <td>A<\/td>\n      <td>195.201.210.43<\/td>\n      <td>Servidor web IPv4<\/td>\n    <\/tr>\n    <tr>\n      <td>@<\/td>\n      <td>AAAA<\/td>\n      <td>Opcional: 2a01:4f8:xxxx:xxxx::1<\/td>\n      <td>Servidor web IPv6<\/td>\n    <\/tr>\n    <tr>\n      <td>www<\/td>\n      <td>CNAME<\/td>\n      <td>@<\/td>\n      <td>Alias en la ra\u00edz<\/td>\n    <\/tr>\n    <tr>\n      <td>@<\/td>\n      <td>MX<\/td>\n      <td>mx1.forwardmx.net<\/td>\n      <td>Pr\u00edo 10<\/td>\n    <\/tr>\n    <tr>\n      <td>@<\/td>\n      <td>TXT<\/td>\n      <td>\"v=spf1 include:_spf.forwardmx.net -all\"<\/td>\n      <td>SPF contra la suplantaci\u00f3n de identidad<\/td>\n    <\/tr>\n  <\/tbody>\n<\/table>\n\n<h2>Activar DNSSEC y establecer registro DS<\/h2>\n<p>Si la seguridad de la manipulaci\u00f3n es importante para m\u00ed, activo <strong>DNSSEC<\/strong> para la zona. En la consola de Hetzner, genero claves de firma para ello y luego recibo los <strong>Datos DS<\/strong>que deposito en el registrador. Compruebo que el algoritmo y el resumen se han transferido correctamente. Luego espero a que la cadena del registrador a la zona se valide correctamente. Antes de las grandes rotaciones de claves, reduzco el TTL y planifico una ventana de tiempo para que los resolvers vean las nuevas firmas a tiempo. Importante: si se produce un error durante el cambio, las validaciones fallan para los destinatarios. Por ello, tengo preparada una reversi\u00f3n (no elimine las claves antiguas demasiado pronto) y hago pruebas con los resolvers de validaci\u00f3n.<\/p>\n\n<h2>Establecer TTL correctamente y comprender la propagaci\u00f3n<\/h2>\n\n<p>El <strong>TTL<\/strong> determina el tiempo que los resolvers almacenan en cach\u00e9 una entrada. Para las conversiones, elijo un <strong>TTL<\/strong> (por ejemplo, 300 segundos) para que los cambios sean visibles r\u00e1pidamente. Tras la configuraci\u00f3n final, vuelvo a aumentar los valores para ahorrar peticiones y lograr una resoluci\u00f3n coherente. A los que despliegan con frecuencia les gusta quedarse con 600-1200 segundos, mientras que los que rara vez hacen cambios utilizan 3600-14400. Una visi\u00f3n pr\u00e1ctica de la decisi\u00f3n me la proporciona mi mirada a los <a href=\"https:\/\/webhosting.de\/es\/comparacion-del-rendimiento-de-dns-ttl-flujo-optimo\/\">Selecci\u00f3n TTL \u00f3ptima<\/a>.<\/p>\n\n\n<figure class=\"wp-block-image size-full is-resized\">\n  <img decoding=\"async\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2025\/09\/hetzner-dns-einstellungen-guide-4829.webp\" alt=\"\" width=\"1536\" height=\"1024\"\/>\n<\/figure>\n\n\n<h2>Dominio Apex, CAA y certificados bajo control<\/h2>\n<p>Para objetivos SaaS en <strong>Zona Apex<\/strong> Recuerdo que <em>CNAME<\/em> no est\u00e1 permitido en @. Por lo tanto, utilizo el A\/AAAA del proveedor o establezco una redirecci\u00f3n a www a nivel del servidor web. Para la asignaci\u00f3n del certificado controlo con <strong>R\u00e9cords de la CAA<\/strong>qu\u00e9 CAs est\u00e1n autorizadas a emitir certificados. Por ejemplo, yo s\u00f3lo mantengo la CA que realmente utilizo y opcionalmente a\u00f1ado una direcci\u00f3n de correo para los informes. Si cambio la CA, aumento brevemente el TTL y actualizo CAA antes de emitir. Para los comodines a trav\u00e9s de ACME DNS-01, me aseguro de que los registros TXT bajo <em>Desaf\u00edo Acme<\/em> pueden establecerse r\u00e1pidamente y limpiarse autom\u00e1ticamente para que no queden retos antiguos.<\/p>\n\n<h2>Crear subdominios y servicios de forma limpia<\/h2>\n\n<p>Para cada subdominio creo un <strong>A<\/strong>- o <strong>CNAME<\/strong>-dependiendo de si el subdominio apunta directamente a una IP o a un nombre. Ejemplo: blog.ejemplo.de como A-record al blog VM, cdn.ejemplo.de como CNAME a un nombre CDN. Para las API, hago una distinci\u00f3n estricta entre nombres internos y p\u00fablicos para evitar riesgos. Los nombres estandarizados como api, app, img ayudan al mantenimiento y la supervisi\u00f3n. De este modo, mantengo la zona estructurada y puedo asignar claramente los cambios.<\/p>\n\n<h2>Comodines, SRV y tipos de registro especiales<\/h2>\n<p>Utilizo <strong>Registros Wildcard<\/strong> (*.ejemplo.de), por ejemplo para configuraciones con capacidad multicliente. Me aseguro de que las entradas exactas siempre tengan prioridad sobre los comodines. Para servicios como SIP, Matrix o Autodiscover, creo <strong>Registros SRV<\/strong> y comprueba el formato y las prioridades. <strong>Registros TXT<\/strong> con contenido largo (por ejemplo, DKIM de 2048 bits) se dividen en varios segmentos de comillas para que los analizadores sint\u00e1cticos puedan combinarlos correctamente. Evito los registros SPF m\u00faltiples y combino las entradas en un SPF v\u00e1lido para no romper el l\u00edmite de b\u00fasqueda.<\/p>\n\n<h2>Entrega fiable del correo electr\u00f3nico: SPF, DKIM y DMARC<\/h2>\n\n<p>Para el correo electr\u00f3nico de confianza, utilizo <strong>MX<\/strong> un SPF-TXT limpio que cubra mis sistemas de env\u00edo. Tambi\u00e9n activo <strong>DKIM<\/strong> en el servicio de correo utilizado y publicar el selector DKIM como TXT en selector._domainkey. Utilizo DMARC para definir c\u00f3mo manejan los destinatarios los correos que no pasan SPF\/DKIM. A menudo empiezo con \"p=none\", eval\u00fao los informes y m\u00e1s tarde cambio a \"quarantine\" o \"reject\". Esta secuencia reduce los riesgos y aumenta gradualmente la calidad de la entrega.<\/p>\n\n\n<figure class=\"wp-block-image size-full is-resized\">\n  <img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2025\/09\/hetzner_dns_config_8452.webp\" alt=\"\" width=\"1536\" height=\"1024\"\/>\n<\/figure>\n\n\n<h2>Profundizar en SPF\/DKIM\/DMARC en la pr\u00e1ctica<\/h2>\n<p>Mantengo el SPF lo m\u00e1s reducido posible: s\u00f3lo lo necesario <em>incluir<\/em>-y nunca m\u00e1s de un SPF por nombre de host. Para respetar el l\u00edmite de 10 consultas DNS, reduzco las cadenas o utilizo mecanismos IP4\/IP6 si son estables. Para <strong>Rotaci\u00f3n DKIM<\/strong> Opero con dos selectores activos (antiguo\/nuevo), publico la nueva clave, cambio el servicio de correo y s\u00f3lo borro el antiguo al cabo de unos d\u00edas. Con <strong>DMARC<\/strong> Inicialmente establezco direcciones de informes (rua\/ruf) y compruebo la alineaci\u00f3n (aspf\/adkim). Para los subdominios puedo utilizar <em>sp=<\/em> definir una pol\u00edtica separada si env\u00edan por separado. De esta forma reacciono a datos de tr\u00e1fico reales en lugar de a suposiciones.<\/p>\n\n<h2>DNS inverso (PTR) para una entrega de correo limpia<\/h2>\n<p>Adem\u00e1s de MX, SPF y DKIM, configur\u00e9 <strong>DNS inverso<\/strong> (PTR) para servidores de correo saliente. El PTR de la IP apunta a un nombre de host, que a su vez resuelve correctamente a la misma IP mediante A\/AAAA (<em>Combinaci\u00f3n de avance\/retroceso<\/em>). Configuro PTR por IP directamente con el propietario de la IP (por ejemplo, en la interfaz del servidor) - no en la gesti\u00f3n de zona del dominio. Utilizo el formato nibble para IPv6. Un PTR adecuado reduce las clasificaciones de spam y ayuda con la reputaci\u00f3n. Si el correo se ejecuta a trav\u00e9s de un servicio externo, dejo su PTR como est\u00e1 y evito fuentes de remitente mixtas sin personalizaci\u00f3n SPF.<\/p>\n\n<h2>Errores t\u00edpicos y soluciones r\u00e1pidas<\/h2>\n\n<p>Si un dominio no se resuelve, compruebo primero <strong>TTL<\/strong>las entradas del servidor de nombres y la ortograf\u00eda correcta de los registros. La segunda mirada se dirige al <strong>Propagaci\u00f3n<\/strong>Algunos resolvers almacenan en cach\u00e9 durante m\u00e1s tiempo, especialmente despu\u00e9s de aumentar el TTL. Comparo la resoluci\u00f3n utilizando diferentes comprobadores DNS para reconocer las diferencias regionales. En caso de problemas locales, cambio temporalmente a resolvers p\u00fablicos como 1.1.1.1 u 8.8.8.8. Si el error solo se produce en redes internas, compruebo los resolvers internos y las reglas en las configuraciones de contenedores, Kubernetes o CoreDNS.<\/p>\n\n<h2>M\u00e9todos de prueba: dig, nslookup y end-to-end<\/h2>\n<p>No s\u00f3lo compruebo los registros, sino toda la ruta:<\/p>\n<ul>\n  <li><strong>dig<\/strong> A\/AAAA\/CNAME\/MX\/TXT: Comprobar respuestas, TTL y autoridad<\/li>\n  <li><strong>dig +trace<\/strong>V\u00e9ase la cadena de delegaci\u00f3n y el comportamiento del servidor de nombres<\/li>\n  <li><strong>Pruebas SMTP<\/strong>Comprobar HELO\/EHLO, TLS y banner<\/li>\n  <li><strong>HTTPS real<\/strong>Cadena de certificados, nombre de host, redireccionamientos<\/li>\n<\/ul>\n<p>De este modo, tambi\u00e9n reconozco errores que no son visibles en las respuestas DNS puras, como asignaciones incorrectas de VirtualHost o certificados caducados. Despu\u00e9s de hacer cambios, espero al menos un TTL antes de sacar conclusiones definitivas.<\/p>\n\n<h2>Trabaje eficazmente con la consola Hetzner<\/h2>\n\n<p>Agrupo las relacionadas <strong>Entradas<\/strong> tiempo, establezco un TTL corto antes de hacer cambios importantes y luego lo publico todo de una vez. Antes de guardar, compruebo de nuevo <strong>MX<\/strong>-prioridades, sintaxis SPF y la IP de destino del registro A. Para la administraci\u00f3n del servidor y los procesos, las instrucciones compactas en <a href=\"https:\/\/webhosting.de\/es\/hetzner-robot-superficie-servidor-administracion-consejos-guia-comparacion-potencia\/\">Consejos para robots Hetzner<\/a>. Despu\u00e9s de los despliegues, pruebo http, https y correo con peticiones reales, no s\u00f3lo a trav\u00e9s de ping. Esto me permite reconocer errores que las consultas DNS puras no muestran.<\/p>\n\n\n<figure class=\"wp-block-image size-full is-resized\">\n  <img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2025\/09\/hetzner_dns_setup_arbeitsplatz_3842.webp\" alt=\"\" width=\"1536\" height=\"1024\"\/>\n<\/figure>\n\n\n<h2>Automatizaci\u00f3n: API, plantillas y ACME<\/h2>\n<p>Ahorro tiempo mediante la automatizaci\u00f3n. Para los despliegues regulares, utilizo el <strong>API<\/strong> de la consola DNS para crear, modificar o eliminar registros. Trabajo con plantillas para patrones recurrentes (por ejemplo, Web + Correo + DMARC) y s\u00f3lo inserto valores espec\u00edficos del proyecto. Para Let's Encrypt DNS-01, incluyo un escritor de registros TXT automatizado y lo integro en el flujo de trabajo de renovaci\u00f3n. Importante: trato los tokens API como contrase\u00f1as, los asigno a proyectos espec\u00edficos y revoco el acceso cuando ya no son necesarios.<\/p>\n\n<h2>Configuraciones avanzadas: Split-Horizon, CDN y ACME<\/h2>\n\n<p>Separo a los usuarios internos de los externos si es necesario <strong>DNS<\/strong>-vistas para que la aplicaci\u00f3n interna apunte a IPs privadas y los visitantes a destinos p\u00fablicos. \u00bfDebo utilizar un <strong>CDN<\/strong>Remito los subdominios al nombre de la CDN a trav\u00e9s de CNAME y activo TLS all\u00ed. Para los certificados autom\u00e1ticos a trav\u00e9s de ACME\/Let's Encrypt, establezco opcionalmente desaf\u00edos DNS-01 a trav\u00e9s de TXT si HTTP-01 no coincide. La automatizaci\u00f3n es importante aqu\u00ed para que las renovaciones se lleven a cabo a tiempo. Los registros y las notificaciones ayudan a reconocer los fallos a tiempo.<\/p>\n\n<h2>Patrones de rendimiento y disponibilidad<\/h2>\n<p>Aumento la disponibilidad con medios sencillos: Varios <strong>Registros A\/AAAA<\/strong> (round robin) comparten carga sin servicios adicionales, siempre que los backends sean stateless o compartan sesiones. Durante el mantenimiento, elimino temporalmente IPs individuales y luego vuelvo a subir la entrada. Un TTL demasiado corto puede sobrecargar los resolvers; busco un equilibrio entre la velocidad de respuesta y la tasa de aciertos de la cach\u00e9. Establezco procesos claros para las conmutaciones por error sin comprobaciones de estado: En caso de fallo, intercambio las entradas, las controlo activamente y las restablezco de nuevo tras la recuperaci\u00f3n.<\/p>\n\n<h2>Seguridad e higiene de la zona<\/h2>\n<p>Desactivo lo innecesario <strong>Transferencias de zona<\/strong> (AXFR) y publicar s\u00f3lo el <strong>NS<\/strong>que tengan verdadera autoridad. Borro regularmente los subdominios antiguos o hu\u00e9rfanos para que no se creen superficies de sombra. En el caso de los IDN, compruebo el <strong>Punycode<\/strong>- ortograf\u00eda para evitar errores tipogr\u00e1ficos y de caracteres especiales. El acceso basado en roles en la consola garantiza que s\u00f3lo las personas adecuadas cambien las zonas. Y de forma bastante pragm\u00e1tica: documento brevemente los cambios en la herramienta de equipo, lo que reduce significativamente las consultas durante la operaci\u00f3n.<\/p>\n\n\n<figure class=\"wp-block-image size-full is-resized\">\n  <img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2025\/09\/hetzner-dns-setup-4837.webp\" alt=\"\" width=\"1536\" height=\"1024\"\/>\n<\/figure>\n\n\n<h2>Estrategia de migraci\u00f3n y desmantelamiento<\/h2>\n<p>Antes de una mudanza, reduzco el TTL (24-48 horas antes), reflejo todos los <strong>Registros<\/strong> en la nueva zona y pruebo la resoluci\u00f3n directamente a trav\u00e9s de los nuevos servidores de nombres. S\u00f3lo cuando todo est\u00e9 correcto, configuro el <strong>Servidor de nombres<\/strong> en el registrador. Tras la delegaci\u00f3n, controlo el tr\u00e1fico y los errores. Si algo va mal, retrocedo de forma controlada o corrijo entradas individuales. Planifico las migraciones de DNSSEC de forma especialmente conservadora y dejo la antigua cadena de firmas en su sitio hasta que la nueva est\u00e9 colocada de forma segura. Por \u00faltimo, restablezco el TTL a valores compatibles con la producci\u00f3n.<\/p>\n\n<h2>Breve comparaci\u00f3n de proveedores en cuanto a rendimiento y flexibilidad<\/h2>\n\n<p>Rendimiento, funciones y <strong>Libertad de DNS<\/strong> decidir con qu\u00e9 flexibilidad despliego los proyectos. En la pr\u00e1ctica, los grandes hosters ofrecen <strong>Tiempos de respuesta<\/strong>pero difieren en cuanto a funcionamiento, funciones y asistencia. Eval\u00fao la selecci\u00f3n en funci\u00f3n del rendimiento, la gama de funciones, la calidad de la ayuda y las opciones de DNS. El siguiente resumen muestra una imagen condensada que me sirve para tomar decisiones. Al final, lo que cuenta es lo que realmente necesita mi proyecto, no la mayor lista de caracter\u00edsticas.<\/p>\n\n<table>\n  <thead>\n    <tr>\n      <th><strong>Proveedor<\/strong><\/th>\n      <th><strong>Actuaci\u00f3n<\/strong><\/th>\n      <th><strong>Alcance de las funciones<\/strong><\/th>\n      <th><strong>Apoyo<\/strong><\/th>\n      <th><strong>Flexibilidad DNS<\/strong><\/th>\n      <th><strong>Clasificaci\u00f3n<\/strong><\/th>\n    <\/tr>\n  <\/thead>\n  <tbody>\n    <tr>\n      <td>webhoster.de<\/td>\n      <td>Alta<\/td>\n      <td>Muy extensa<\/td>\n      <td>Top<\/td>\n      <td>M\u00e1ximo<\/td>\n      <td>1<\/td>\n    <\/tr>\n    <tr>\n      <td>Hetzner<\/td>\n      <td>Alta<\/td>\n      <td>Amplia<\/td>\n      <td>Bien<\/td>\n      <td>Alta<\/td>\n      <td>2<\/td>\n    <\/tr>\n    <tr>\n      <td>Contabo<\/td>\n      <td>Medio<\/td>\n      <td>Est\u00e1ndar<\/td>\n      <td>O. K.<\/td>\n      <td>Medio<\/td>\n      <td>3<\/td>\n    <\/tr>\n  <\/tbody>\n<\/table>\n\n<h2>Brevemente resumido<\/h2>\n\n<p>Establec\u00ed un <strong>Hetzner DNS<\/strong>-zona de forma estructurada: Crear zona, introducir servidor de nombres con registrador, establecer registros principales para web y correo, y luego probar. Con un <strong>TTL<\/strong> Acorto los tiempos de cambio y los vuelvo a aumentar tras la finalizaci\u00f3n para reducir la carga. SPF, DKIM y DMARC refuerzan la entrega y protegen el dominio contra usos indebidos. Mantengo la coherencia de los subdominios y separo los destinos internos de los p\u00fablicos. Con esta configuraci\u00f3n de ejemplo y las comprobaciones diarias, su configuraci\u00f3n dns de hetzner sigue siendo fiable, r\u00e1pida y f\u00e1cil de mantener.<\/p>","protected":false},"excerpt":{"rendered":"<p>Gu\u00eda profesional de configuraci\u00f3n hetzner dns: C\u00f3mo configurar correctamente DNS, servidores de nombres y registros MX.<\/p>","protected":false},"author":1,"featured_media":12383,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_crdt_document":"","inline_featured_image":false,"footnotes":""},"categories":[674],"tags":[],"class_list":["post-12390","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-web_hosting"],"acf":[],"_wp_attached_file":null,"_wp_attachment_metadata":null,"litespeed-optimize-size":null,"litespeed-optimize-set":null,"_elementor_source_image_hash":null,"_wp_attachment_image_alt":null,"stockpack_author_name":null,"stockpack_author_url":null,"stockpack_provider":null,"stockpack_image_url":null,"stockpack_license":null,"stockpack_license_url":null,"stockpack_modification":null,"color":null,"original_id":null,"original_url":null,"original_link":null,"unsplash_location":null,"unsplash_sponsor":null,"unsplash_exif":null,"unsplash_attachment_metadata":null,"_elementor_is_screenshot":null,"surfer_file_name":null,"surfer_file_original_url":null,"envato_tk_source_kit":null,"envato_tk_source_index":null,"envato_tk_manifest":null,"envato_tk_folder_name":null,"envato_tk_builder":null,"envato_elements_download_event":null,"_menu_item_type":null,"_menu_item_menu_item_parent":null,"_menu_item_object_id":null,"_menu_item_object":null,"_menu_item_target":null,"_menu_item_classes":null,"_menu_item_xfn":null,"_menu_item_url":null,"_trp_menu_languages":null,"rank_math_primary_category":null,"rank_math_title":null,"inline_featured_image":null,"_yoast_wpseo_primary_category":null,"rank_math_schema_blogposting":null,"rank_math_schema_videoobject":null,"_oembed_049c719bc4a9f89deaead66a7da9fddc":null,"_oembed_time_049c719bc4a9f89deaead66a7da9fddc":null,"_yoast_wpseo_focuskw":null,"_yoast_wpseo_linkdex":null,"_oembed_27e3473bf8bec795fbeb3a9d38489348":null,"_oembed_c3b0f6959478faf92a1f343d8f96b19e":null,"_trp_translated_slug_en_us":null,"_wp_desired_post_slug":null,"_yoast_wpseo_title":null,"tldname":null,"tldpreis":null,"tldrubrik":null,"tldpolicylink":null,"tldsize":null,"tldregistrierungsdauer":null,"tldtransfer":null,"tldwhoisprivacy":null,"tldregistrarchange":null,"tldregistrantchange":null,"tldwhoisupdate":null,"tldnameserverupdate":null,"tlddeletesofort":null,"tlddeleteexpire":null,"tldumlaute":null,"tldrestore":null,"tldsubcategory":null,"tldbildname":null,"tldbildurl":null,"tldclean":null,"tldcategory":null,"tldpolicy":null,"tldbesonderheiten":null,"tld_bedeutung":null,"_oembed_d167040d816d8f94c072940c8009f5f8":null,"_oembed_b0a0fa59ef14f8870da2c63f2027d064":null,"_oembed_4792fa4dfb2a8f09ab950a73b7f313ba":null,"_oembed_33ceb1fe54a8ab775d9410abf699878d":null,"_oembed_fd7014d14d919b45ec004937c0db9335":null,"_oembed_21a029d076783ec3e8042698c351bd7e":null,"_oembed_be5ea8a0c7b18e658f08cc571a909452":null,"_oembed_a9ca7a298b19f9b48ec5914e010294d2":null,"_oembed_f8db6b27d08a2bb1f920e7647808899a":null,"_oembed_168ebde5096e77d8a89326519af9e022":null,"_oembed_cdb76f1b345b42743edfe25481b6f98f":null,"_oembed_87b0613611ae54e86e8864265404b0a1":null,"_oembed_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_oembed_time_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_tldname":null,"_tldclean":null,"_tldpreis":null,"_tldcategory":null,"_tldsubcategory":null,"_tldpolicy":null,"_tldpolicylink":null,"_tldsize":null,"_tldregistrierungsdauer":null,"_tldtransfer":null,"_tldwhoisprivacy":null,"_tldregistrarchange":null,"_tldregistrantchange":null,"_tldwhoisupdate":null,"_tldnameserverupdate":null,"_tlddeletesofort":null,"_tlddeleteexpire":null,"_tldumlaute":null,"_tldrestore":null,"_tldbildname":null,"_tldbildurl":null,"_tld_bedeutung":null,"_tldbesonderheiten":null,"_oembed_ad96e4112edb9f8ffa35731d4098bc6b":null,"_oembed_8357e2b8a2575c74ed5978f262a10126":null,"_oembed_3d5fea5103dd0d22ec5d6a33eff7f863":null,"_eael_widget_elements":null,"_oembed_0d8a206f09633e3d62b95a15a4dd0487":null,"_oembed_time_0d8a206f09633e3d62b95a15a4dd0487":null,"_aioseo_description":null,"_eb_attr":null,"_eb_data_table":null,"_oembed_819a879e7da16dd629cfd15a97334c8a":null,"_oembed_time_819a879e7da16dd629cfd15a97334c8a":null,"_acf_changed":null,"_wpcode_auto_insert":null,"_edit_last":null,"_edit_lock":null,"_oembed_e7b913c6c84084ed9702cb4feb012ddd":null,"_oembed_bfde9e10f59a17b85fc8917fa7edf782":null,"_oembed_time_bfde9e10f59a17b85fc8917fa7edf782":null,"_oembed_03514b67990db061d7c4672de26dc514":null,"_oembed_time_03514b67990db061d7c4672de26dc514":null,"rank_math_news_sitemap_robots":null,"rank_math_robots":null,"_eael_post_view_count":"3894","_trp_automatically_translated_slug_ru_ru":null,"_trp_automatically_translated_slug_et":null,"_trp_automatically_translated_slug_lv":null,"_trp_automatically_translated_slug_fr_fr":null,"_trp_automatically_translated_slug_en_us":null,"_wp_old_slug":null,"_trp_automatically_translated_slug_da_dk":null,"_trp_automatically_translated_slug_pl_pl":null,"_trp_automatically_translated_slug_es_es":null,"_trp_automatically_translated_slug_hu_hu":null,"_trp_automatically_translated_slug_fi":null,"_trp_automatically_translated_slug_ja":null,"_trp_automatically_translated_slug_lt_lt":null,"_elementor_edit_mode":null,"_elementor_template_type":null,"_elementor_version":null,"_elementor_pro_version":null,"_wp_page_template":null,"_elementor_page_settings":null,"_elementor_data":null,"_elementor_css":null,"_elementor_conditions":null,"_happyaddons_elements_cache":null,"_oembed_75446120c39305f0da0ccd147f6de9cb":null,"_oembed_time_75446120c39305f0da0ccd147f6de9cb":null,"_oembed_3efb2c3e76a18143e7207993a2a6939a":null,"_oembed_time_3efb2c3e76a18143e7207993a2a6939a":null,"_oembed_59808117857ddf57e478a31d79f76e4d":null,"_oembed_time_59808117857ddf57e478a31d79f76e4d":null,"_oembed_965c5b49aa8d22ce37dfb3bde0268600":null,"_oembed_time_965c5b49aa8d22ce37dfb3bde0268600":null,"_oembed_81002f7ee3604f645db4ebcfd1912acf":null,"_oembed_time_81002f7ee3604f645db4ebcfd1912acf":null,"_elementor_screenshot":null,"_oembed_7ea3429961cf98fa85da9747683af827":null,"_oembed_time_7ea3429961cf98fa85da9747683af827":null,"_elementor_controls_usage":null,"_elementor_page_assets":[],"_elementor_screenshot_failed":null,"theplus_transient_widgets":null,"_eael_custom_js":null,"_wp_old_date":null,"_trp_automatically_translated_slug_it_it":null,"_trp_automatically_translated_slug_pt_pt":null,"_trp_automatically_translated_slug_zh_cn":null,"_trp_automatically_translated_slug_nl_nl":null,"_trp_automatically_translated_slug_pt_br":null,"_trp_automatically_translated_slug_sv_se":null,"rank_math_analytic_object_id":null,"rank_math_internal_links_processed":null,"_trp_automatically_translated_slug_ro_ro":null,"_trp_automatically_translated_slug_sk_sk":null,"_trp_automatically_translated_slug_bg_bg":null,"_trp_automatically_translated_slug_sl_si":null,"litespeed_vpi_list":["webhostinglogo.png"],"litespeed_vpi_list_mobile":["webhostinglogo.png"],"rank_math_seo_score":null,"rank_math_contentai_score":null,"ilj_limitincominglinks":null,"ilj_maxincominglinks":null,"ilj_limitoutgoinglinks":null,"ilj_maxoutgoinglinks":null,"ilj_limitlinksperparagraph":null,"ilj_linksperparagraph":null,"ilj_blacklistdefinition":null,"ilj_linkdefinition":null,"_eb_reusable_block_ids":null,"rank_math_focus_keyword":"hetzner dns konfiguration","rank_math_og_content_image":null,"_yoast_wpseo_metadesc":null,"_yoast_wpseo_content_score":null,"_yoast_wpseo_focuskeywords":null,"_yoast_wpseo_keywordsynonyms":null,"_yoast_wpseo_estimated-reading-time-minutes":null,"rank_math_description":null,"surfer_last_post_update":null,"surfer_last_post_update_direction":null,"surfer_keywords":null,"surfer_location":null,"surfer_draft_id":null,"surfer_permalink_hash":null,"surfer_scrape_ready":null,"_thumbnail_id":"12383","footnotes":null,"_links":{"self":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts\/12390","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/comments?post=12390"}],"version-history":[{"count":0,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts\/12390\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/media\/12383"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/media?parent=12390"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/categories?post=12390"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/tags?post=12390"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}