¿Error DNS o de conexión? Diagnosticar sitios web en Windows

¿El navegador no encuentra la dirección del servidor? DNS traduce nombres en direcciones; después también deben funcionar conexión, TLS y servidor web. Esta guía para Windows 11 recoge pruebas antes de cambiar DNS o router.

Anotar el alcance

Registra hora con zona horaria, nombre de host exacto y error completo. Comprueba si falla una web o varias independientes y si otro dispositivo de la misma red tiene el mismo problema. Funcionar por datos móviles compara otra red, no demuestra que el router esté averiado. Mantén la conexión requerida para VPN o acceso empresarial.

Consultar la configuración

Abre Símbolo del sistema y ejecuta ipconfig /all. Busca el adaptador LAN, Wi-Fi o VPN realmente usado y anota direcciones, puerta de enlace y servidores DNS. No tomes los datos de un adaptador desconectado. Aclara primero falta de conexión o configuración inadecuada. Un timeout de ping no prueba por sí solo una caída: ICMP puede estar bloqueado. No publiques toda la salida con nombres y direcciones internos sin revisarla.

Consultar el nombre exacto

Sustituye www.example.com. por el nombre completo afectado. No incluyas https:// ni ruta; el punto final impide añadir sufijos de búsqueda.

nslookup -type=A www.example.com.
nslookup -type=AAAA www.example.com.

Anota servidor DNS realmente consultado y respuesta. A corresponde a IPv4 y AAAA a IPv6. La falta de AAAA no es necesariamente error en una web solo IPv4.

  • Devuelve direcciones: Esta consulta recibió respuesta; no prueba aún disponibilidad web ni respuesta correcta para cada aplicación.
  • Nonexistent domain/NXDOMAIN: El resolvedor informa que el nombre no existe. Revisa escritura; nombres internos, DNS dividido o filtros pueden requerir otro resolvedor responsable.
  • Timeout: No llegó respuesta a tiempo. Distingue accesibilidad del resolvedor, conexión y filtros.
  • Server failure/SERVFAIL: No pudo devolver respuesta válida. No equivale a afirmar que el nombre no existe.

Separar DNS y navegador

nslookup no reproduce toda la resolución de Windows o del navegador. Windows tiene en cuenta caché y archivo Hosts, entre otros; el navegador puede usar su propio DNS seguro. Si los resultados difieren, documenta esa configuración y compara con otro navegador sin desactivar seguridad indiscriminadamente. Abrir una IP directamente no es una prueba HTTPS equivalente: certificado y sitios virtuales necesitan el nombre de host.

Entregar pruebas concretas

Envía al soporte responsable nombre, hora, dispositivos afectados, conexión, resolvedor consultado y resultados exactos. No envíes nombres empresariales internos a resolvedores públicos ni sustituyas DNS gestionado por proveedores arbitrarios. Vaciar caché no repara un servidor inaccesible ni datos DNS autoritativos incorrectos. Tras acotar la causa aplica una corrección adecuada y reversible y repite las mismas pruebas.

Fuentes