¿Cuánto tardan en propagarse los registros DNS?

Esta es una pregunta canónica sobre la propagación de DNS

¿Cuánto tiempo tarda en propagarse los distintos tipos de registros?
¿Algunos se propagan más rápido que otros?
¿Por qué lleva tiempo propagar los registros DNS y cómo funciona?

La "propagación de DNS" no es un fenómeno real, per se. Más bien, es el efecto manifiesto de la funcionalidad de almacenamiento en caché especificada en el protocolo DNS. Decir que los cambios "se propagan" entre los servidores DNS es una falsedad conveniente que podría decirse que es más fácil de explicar a los usuarios no técnicos que describir todos los detalles del protocolo DNS. Sin embargo, no es realmente cómo funciona el protocolo.

Los servidores DNS recursivos realizan consultas en nombre de los clientes. Los servidores DNS recursivos, generalmente administrados por ISP o departamentos de TI, son utilizados por las computadoras del cliente para resolver los nombres de los recursos de Internet. Los servidores DNS recursivos almacenan en caché los resultados de las consultas que realizan para mejorar la eficiencia. Las consultas de información ya almacenada en caché se pueden responder sin realizar consultas adicionales. Se supone que la duración, en segundos, que se almacena en caché un resultado se basa en un valor configurable llamado Tiempo de vida (TTL). Este valor es especificado por el servidor DNS autorizado para el registro consultado.

No hay una respuesta única para todas las preguntas que se hacen porque el DNS es un protocolo distribuido. El comportamiento de DNS depende de la configuración del servidor DNS autorizado para un registro dado, la configuración de servidores DNS recursivos que realizan consultas en nombre de las computadoras cliente y la funcionalidad de almacenamiento en caché de DNS incorporada en los sistemas operativos de las computadoras cliente.

Es una buena práctica especificar un valor TTL lo suficientemente corto como para acomodar los cambios diarios necesarios en los registros DNS, pero lo suficientemente largo como para crear un "triunfo" en el almacenamiento en caché (es decir, no tan corto como la caducidad del caché demasiado rápido para proporcionar cualquier mejora de eficiencia). Emplear una estrategia equilibrada con valores TTL resulta en una "victoria" para todos. Reduce la carga y la utilización del ancho de banda para los servidores DNS autorizados para un dominio determinado, los servidores raíz y los servidores TLD. Reduce la utilización del ancho de banda ascendente para el operador del servidor DNS recursivo. Resulta en respuestas de consulta más rápidas para computadoras cliente.

A medida que se establece el TTL de un registro DNS, la carga y el uso de ancho de banda más bajos en los servidores DNS autorizados aumentarán porque los servidores DNS recursivos no podrán almacenar en caché el resultado durante un período prolongado. Como el TTL de un registro es mayor, los cambios en los registros no parecerán "surtir efecto" rápidamente porque las computadoras cliente continuarán recibiendo los resultados almacenados en caché almacenados en sus servidores DNS recursivos. Establecer el TTL óptimo se reduce a un acto de equilibrio entre la utilización y la capacidad de cambiar registros rápidamente y ver esos cambios reflejados en los clientes.

Vale la pena señalar que algunos ISP son abusivos e ignoran los valores TTL especificados por los servidores DNS autorizados (sustituyendo su propia anulación administrativa, que es una violación de RFC). No hay nada que hacer al respecto, desde una perspectiva técnica. Si se puede ubicar a los operadores de servidores DNS abusivos, las quejas a sus administradores de sistemas pueden dar lugar a la implementación de las mejores prácticas (posiblemente lo que equivale a sentido común para cualquier ingeniero de redes familiarizado con DNS). Este tipo particular de abuso no es un problema técnico.

Si todos "cumplen las reglas", los cambios en los registros DNS pueden "surtir efecto" muy rápidamente. En el caso de cambiar la dirección IP asignada a un registro "A", por ejemplo, se realizaría un retroceso exponencial del valor TTL, hasta el momento en que se realizará el cambio. El TTL puede comenzar en 1 día, por ejemplo, y reducirse a 12 horas por un período de 24 horas, luego a 6 horas por un período de 12 horas, 3 horas por un período de 6 horas, etc., hasta un intervalo adecuadamente pequeño. Una vez que el TTL ha sido retirado, el registro puede cambiarse y el TTL puede volver al valor deseado para las operaciones diarias. (No es necesario usar un retroceso exponencial, sin embargo, esta estrategia minimiza el tiempo que el registro tendrá un TTL bajo y disminuye la carga en el servidor DNS autorizado).

Después de realizar un cambio de registro DNS, los registros deben ser monitoreados para detectar intentos de acceso como resultado del antiguo registro DNS. En el ejemplo de cambiar un registro "A" para referirse a una nueva dirección IP, un servidor debe permanecer presente en la antigua dirección IP para manejar los intentos de acceso resultantes de las computadoras cliente que todavía usan el antiguo registro "A". Una vez que los intentos de acceso basados ​​en el registro anterior han alcanzado un nivel aceptablemente bajo, la antigua dirección IP puede ser desactivada. Si las solicitudes relacionadas con un registro antiguo no disminuyen rápidamente, es posible que (como se describió anteriormente) un servidor DNS recursivo esté ignorando el TTL autorizado. Sin embargo, conocer la dirección IP de origen de un intento de acceso no proporciona información directa sobre el servidor DNS recursivo responsable de suministrar un registro antiguo.

Personalmente, he visto cambios que "entran en vigencia" inmediatamente, en unas pocas horas, y en algunos casos con un ISP con daño cerebral en particular, después de varios días. Hacer un retroceso de tu TTL y ser consciente de cómo funciona el proceso aumentará tus cambios para el éxito, pero nunca puedes estar seguro de lo que algún idiota bien intencionado podría estar haciendo con sus servidores DNS recursivos.