¿Qué es un dominio?

Antes de tocar un solo registro DNS necesitas entender qué compraste cuando compraste mitienda.com. Spoiler: no compraste nada para siempre, no compraste un sitio web y tampoco compraste un correo. Compraste el derecho a usar un nombre durante un tiempo, y eso tiene reglas, actores y trampas que conviene conocer desde el día uno.

En esta lección verás qué es un dominio, cómo se organizan las terminaciones (.com, .mx, .dev), quién es quién (registrador, registrante, ICANN), cómo consultar al dueño de un dominio, cómo se renueva y se transfiere, cuánto debería costarte y los errores que más dinero y disgustos causan.

El ejemplo de todo el curso

Durante todo el curso usaremos el mismo caso: la tienda en línea mitienda.com, con el dominio administrado en Cloudflare, el sitio en un hosting cPanel con IP 203.0.113.10 (IPv6 2001:db8::10) y nameservers de Cloudflare ana.ns.cloudflare.com y bob.ns.cloudflare.com. Las IP 203.0.113.x y 2001:db8:: son direcciones reservadas para documentación: no apuntan a nada real.

Concepto

La analogía: el dominio es tu número de teléfono "bonito"

Las computadoras en internet se encuentran por direcciones IP, números como 203.0.113.10. Son como números de teléfono: funcionan, pero nadie se los aprende.

Un dominio es un nombre fácil de recordar (mitienda.com) que está asociado a esos números. Piensa en él como en el nombre que guardas en la agenda de tu celular: tú marcas "Mamá" y el teléfono marca el número real.

Pero hay un matiz importante: el dominio no es tuyo para siempre. Es más parecido a rentar un local con nombre en un centro comercial:

• Pagas una renta anual (renovación).
• Si dejas de pagar, el local (el nombre) vuelve a quedar libre y otro lo puede rentar.
• El centro comercial tiene un administrador general (el registro del TLD, por ejemplo Verisign para .com).
• Tú no tratas con ese administrador: tratas con una inmobiliaria autorizada (el registrador: Cloudflare, Porkbun, Namecheap...).
• Por encima de todos hay una autoridad que pone las reglas del juego (ICANN).

                 ICANN
     (pone las reglas para todo internet)
                   │
     ┌─────────────┴─────────────┐
     │                           │
 Registro de .com           Registro de .mx
  (Verisign)                (NIC México)
     │                           │
 Registradores acreditados   Registradores autorizados
 Cloudflare, Porkbun,        Akky, y otros
 Namecheap, GoDaddy...
     │                           │
     └─────────────┬─────────────┘
                   │
            TÚ (el registrante)
        rentas mitienda.com por 1–10 años

Las partes de un nombre de dominio

Lee un dominio de derecha a izquierda, de lo más general a lo más específico:

        tienda.mitienda.com.mx
        └─┬──┘ └──┬───┘ └┬┘ └┬┘
          │       │      │   └── TLD (país): .mx
          │       │      └────── Segundo nivel bajo .mx: .com.mx
          │       └───────────── El nombre que tú registras: mitienda
          └───────────────────── Subdominio (lo creas tú, gratis)

Parte	Ejemplo	¿Quién la controla?	¿Cuesta?
TLD	.com, .mx, .dev	El registro del TLD (bajo reglas de ICANN)	No se compra
Nombre registrado	mitienda.com	Tú, mientras pagues	Sí, renta anual
Subdominio	blog.mitienda.com, www.mitienda.com	Tú, desde tu panel DNS	Gratis e ilimitados

Los subdominios son gratis

Mucha gente cree que blog.mitienda.com o tienda.mitienda.com hay que comprarlos aparte. No. Si eres dueño de mitienda.com, puedes crear todos los subdominios que quieras desde tu panel DNS. Lo verás en la lección de registros A y AAAA.

Tipos de TLD

El TLD (Top-Level Domain, dominio de nivel superior) es la terminación.

Tipo	Qué es	Ejemplos	Notas
gTLD genérico clásico	Terminaciones originales	.com, .net, .org	.com sigue siendo el más confiable para el público
nuevos gTLD	Creados desde 2013	.dev, .app, .shop, .store, .online, .xyz	Algunos baratos el primer año y caros al renovar
ccTLD de país	Dos letras por país	.mx, .es, .co, .ar, .cl	Cada país pone sus reglas (algunos piden residencia)
ccTLD de segundo nivel	Subdivisiones del país	.com.mx, .org.mx, .gob.mx, .edu.mx	.gob y .edu tienen requisitos especiales
TLD de marca	De una empresa	.google, .bmw	No se pueden comprar al público

Curiosidades útiles

• .co es de Colombia, .io es del Territorio Británico del Océano Índico, .tv es de Tuvalu y .me es de Montenegro. Se usan como "genéricos" por moda.
• .dev y .app están en la lista HSTS preload: los navegadores solo los abren con HTTPS. Si no tienes certificado, el sitio no abre. Lo resolveremos gratis en SSL sin pagar.

Los actores: quién es quién

Actor	Qué hace	Ejemplo con mitienda.com
ICANN	Organización que coordina los nombres y números de internet y acredita registradores	Pone las reglas de transferencia, WHOIS, disputas
Registro (registry)	Administra la base de datos de un TLD completo	Verisign administra .com
Registrador (registrar)	Empresa que te vende/renta el dominio y lo comunica al registro	Cloudflare Registrar
Registrante (registrant)	El dueño legal del dominio: persona o empresa a cuyo nombre está	Tu cliente "Mi Tienda S.A. de C.V."
Revendedor (reseller)	Vende dominios usando un registrador por detrás	Muchos hostings

La confusión número uno

El registrador no es tu hosting ni tu proveedor de DNS ni tu correo. Son cuatro piezas distintas que pueden estar en cuatro empresas diferentes. Esto es tan importante que tiene su propia lección: Nameservers y zona DNS.

WHOIS y RDAP: ¿de quién es este dominio?

WHOIS es el registro público que dice quién tiene un dominio, con qué registrador, cuándo se creó y cuándo vence. Desde 2025 el protocolo moderno oficial es RDAP (Registration Data Access Protocol), que devuelve lo mismo pero en formato estructurado (JSON). Para ti, en la práctica, son lo mismo: "la ficha pública del dominio".

Cómo consultarlo

• Web: lookup.icann.org (usa RDAP, oficial de ICANN).
• Web: who.is o la página del registrador.
• Para .mx: whois.mx.
• Terminal (Linux/macOS, y Windows con WSL):

# WHOIS clásico
whois mitienda.com

# RDAP directo del registro de .com (respuesta en JSON)
curl -s https://rdap.verisign.com/com/v1/domain/mitienda.com

Cómo leer la ficha

Una respuesta típica (simplificada) se ve así:

Domain Name: MITIENDA.COM
Registrar: Cloudflare, Inc.
Creation Date: 2023-03-14T18:22:05Z
Registry Expiry Date: 2027-03-14T18:22:05Z
Domain Status: clientTransferProhibited
Name Server: ANA.NS.CLOUDFLARE.COM
Name Server: BOB.NS.CLOUDFLARE.COM
DNSSEC: signedDelegation
Registrant Organization: DATA REDACTED

Campo	Qué significa	Por qué te importa
Registrar	Dónde se compró y se renueva	Ahí entras a renovar o a cambiar nameservers
Creation Date	Fecha de primer registro	Dominios viejos inspiran más confianza (y valen más)
Registry Expiry Date	Fecha de vencimiento	Pon un recordatorio antes de esta fecha
Domain Status	Candados y estado	clientTransferProhibited = candado de transferencia puesto (bien)
Name Server	Quién responde el DNS	Aquí se ve si "manda" Cloudflare, el hosting u otro
Registrant	Dueño	Casi siempre oculto por privacidad

Mira los nameservers en el WHOIS

Cuando te llegue un cliente con "mi sitio no funciona", lo primero es ver el WHOIS/RDAP: registrador, vencimiento y nameservers. En 30 segundos sabes si el dominio expiró y quién controla el DNS.

Privacidad WHOIS

Antes, el WHOIS mostraba nombre, dirección, teléfono y correo del dueño. Resultado: spam, llamadas de "renueve su dominio con nosotros" y estafas. Hoy:

• Por el RGPD europeo, la mayoría de registradores ocultan los datos personales automáticamente ("REDACTED FOR PRIVACY").
• Muchos ofrecen privacidad WHOIS gratis (Cloudflare, Porkbun, Namecheap). Si alguien te la cobra aparte, es señal de un registrador caro.
• Algunos ccTLD no permiten privacidad o la manejan distinto (por ejemplo, ciertos datos en .mx o .us).

Correos de "su dominio está por vencer"

Si te llega un correo o carta física diciendo que tu dominio vence y que pagues a una empresa que no conoces, casi siempre es una estafa de "slamming" (te transfieren el dominio a un registrador carísimo). Renueva solo desde el panel de tu registrador real, el que aparece en el WHOIS.

Ciclo de vida: registro, renovación y expiración

Un dominio se registra por 1 a 10 años. Al llegar la fecha de vencimiento pasa por varias etapas (los días varían por registrador y TLD; esto es lo típico en .com):

 Activo ──► Vence ──► Periodo de gracia ──► Periodo de redención ──► Pendiente de borrar ──► LIBRE
            día 0       ~0–45 días              ~30 días                  5 días            cualquiera
                       renuevas a precio      recuperarlo cuesta         no se puede       lo puede
                       normal (a veces con    MUCHO más (cargo de        hacer nada        registrar
                       recargo); el sitio     "redemption", a veces
                       y el correo pueden     80–200 USD)
                       dejar de funcionar

Lo grave: en cuanto vence, el registrador suele cambiar los nameservers a una página de "dominio expirado". El sitio cae y el correo deja de llegar. Y si llega a quedar libre, hay empresas ("drop catchers") que registran automáticamente dominios con tráfico para revenderlos caros o llenarlos de anuncios.

Buena práctica: blinda la renovación

1. Activa la renovación automática.
2. Usa una tarjeta vigente (las tarjetas que vencen son la causa número uno de dominios perdidos).
3. Pon el correo de la cuenta del registrador en una dirección que no dependa de ese mismo dominio (si el dominio vence, admin@mitienda.com deja de recibir los avisos).
4. Si el negocio es serio, paga varios años por adelantado.

Transferencias: candado y código EPP/AUTH

Transferir un dominio es cambiarlo de registrador (por ejemplo, de GoDaddy a Cloudflare). No es lo mismo que cambiar nameservers (eso lo verás en la lección 3).

Dos protecciones:

Protección	Qué es	Analogía
Candado de transferencia (Registrar Lock, clientTransferProhibited)	Bloquea cualquier intento de transferencia	El seguro de la puerta
Código EPP / AUTH / código de autorización	Contraseña única del dominio que el registrador destino te pide	La llave de la puerta

Proceso típico para transferir mitienda.com a otro registrador:

1. En el registrador actual: quita el candado de transferencia.
2. Desactiva temporalmente DNSSEC si estaba activo (o asegúrate de que el destino lo soporta), para evitar que el dominio deje de resolver. Lo verás en otros registros.
3. Pide el código EPP/AUTH. Te llega por correo o lo ves en el panel.
4. En el registrador nuevo inicia la transferencia y pega el código.
5. Paga: normalmente la transferencia incluye un año más de renovación (no pierdes los días que ya pagaste).
6. Aprueba el correo de confirmación. Puede tardar de minutos a 5 días.

Reglas de ICANN que conviene recordar:

• No puedes transferir un dominio en los 60 días siguientes a registrarlo o a una transferencia previa.
• Cambiar los datos del registrante puede activar otro bloqueo de 60 días (muchos registradores te dejan rechazarlo).
• .mx y otros ccTLD tienen sus propias reglas: consulta con el registrador.

El código EPP es como una contraseña

Quien tenga tu código EPP y el candado abierto puede llevarse el dominio. Nunca lo mandes por chat a desconocidos y vuelve a poner el candado al terminar.

Precios: cuánto debería costarte

Precios aproximados por año en 2026 (cambian con frecuencia, revísalos siempre):

TLD	Precio razonable	Señal de alerta
.com	10–12 USD	Más de 20 USD al renovar
.net / .org	11–14 USD	Más de 25 USD
.mx	400–800 MXN	Más de 1,200 MXN
.com.mx	300–600 MXN	—
.dev / .app	11–16 USD	—
.shop, .online, .xyz	1–3 USD el primer año	Renovación de 30–50 USD

Trucos de precio que debes detectar:

• Precio gancho: 0.99 el primer año, 25 o más al renovar. Mira siempre el precio de renovación.
• Privacidad cobrada aparte.
• Dominio "gratis" con el hosting: suele quedar a nombre del hosting y renovarse caro. Si cancelas el hosting, el dominio queda atado.
• Dominios premium: nombres cortos o atractivos que el registro vende a 100 o 10,000 USD y a veces renuevan caro.

Dónde comprar

Registrador	Lo bueno	Lo malo
Cloudflare Registrar	Precio de costo (sin margen), privacidad gratis, DNS y SSL integrados	Exige usar los nameservers de Cloudflare; no vende todos los TLD (no vende .mx)
Porkbun	Barato, privacidad y SSL gratis, panel sencillo	—
Namecheap	Popular, buen soporte	Precio de renovación algo mayor; vende extras
Akky	Registrador mexicano, ideal para .mx y .com.mx	Panel más anticuado
GoDaddy	Muy conocido	Renovaciones caras y muchas ventas adicionales

Recomendación práctica

Para .com, .net, .dev, .app: Cloudflare Registrar (si ya vas a usar Cloudflare, que es lo que enseña este curso) o Porkbun. Para .mx: Akky u otro registrador autorizado, y después apuntas sus nameservers a Cloudflare (gratis).

"Estaba pagando por SSL"

Muchos registradores y hostings ofrecen al comprar el dominio un "certificado SSL premium" por 50–100 USD al año. Para un sitio normal no lo necesitas: Cloudflare y Let's Encrypt dan certificados gratis igual de seguros para el candado del navegador. Lo veremos a fondo en SSL sin pagar.

Cómo elegir un buen dominio

Checklist para elegir mitienda.com (o el de tu cliente):

1. Corto y fácil de dictar. Prueba la "prueba del teléfono": dilo en voz alta; si la otra persona pregunta "¿con c o con k?", cámbialo.
2. Sin guiones ni números si se puede (mi-tienda-2.com se dicta fatal).
3. .com si el público es internacional; .mx o .com.mx si es un negocio local en México (inspira confianza local).
4. Revisa marcas registradas (en México, el IMPI) para no meterte en problemas legales.
5. Revisa redes sociales: que el usuario @mitienda esté libre en Instagram, TikTok, etc.
6. Compra variantes importantes si el negocio es serio: mitienda.mx, errores de dedo comunes, y redirígelas al principal.
7. Revisa el historial del nombre en web.archive.org por si antes fue un sitio de spam (eso afecta tu correo y SEO).

Paso a paso: comprar y revisar tu dominio en Cloudflare

Los menús cambian

Cloudflare actualiza su panel con frecuencia. Las rutas que verás aquí son las actuales, pero el nombre de un botón puede variar ligeramente. Si no lo encuentras, usa el buscador del panel (arriba) con la palabra clave.

Registrar un dominio nuevo

1. Entra a dash.cloudflare.com y crea una cuenta (activa la verificación en dos pasos desde el inicio: Mi perfil → Autenticación).
2. En el menú lateral ve a Domain Registration → Register Domains (puede aparecer como "Registrar dominios").
3. Escribe mitienda y revisa los TLD disponibles con su precio de registro y de renovación (en Cloudflare son iguales).
4. Agrega los datos del registrante. Ponlo a nombre del dueño real del negocio (ver la sección de errores).
5. Paga. Cloudflare crea automáticamente la zona DNS y asigna nameservers del estilo ana.ns.cloudflare.com y bob.ns.cloudflare.com.

Revisar un dominio que ya tienes

1. En el panel, ve a Domain Registration → Manage Domains.
2. Haz clic en Manage junto a mitienda.com. Ahí verás:
   • Expiration date: fecha de vencimiento.
   • Auto-renew: debe estar encendido.
   • Registrar lock / Transfer lock: debe estar encendido.
   • Contacts: datos del registrante (revisa que sean del cliente).
3. Confirma que tu método de pago esté vigente en Manage Account → Billing.

Comprobar desde la terminal

Aunque el WHOIS es para datos de registro, también puedes ver los nameservers por DNS:

Linux / macOS

# ¿Qué nameservers tiene el dominio?
dig +short NS mitienda.com
# ana.ns.cloudflare.com.
# bob.ns.cloudflare.com.

# Ficha de registro
whois mitienda.com | grep -iE "registrar:|expiry|status|name server"

Windows

# ¿Qué nameservers tiene el dominio?
nslookup -type=NS mitienda.com 1.1.1.1

# Windows no trae whois: usa https://lookup.icann.org
# o la versión de Sysinternals (whois.exe) si la instalas

Errores que cuestan caro

Error 1: registrar el dominio a nombre del desarrollador

Es muy común que el programador o la agencia compre el dominio del cliente con su propia cuenta y a su nombre. Si después se pelean, el desarrollador desaparece o cierra su cuenta, el cliente no es legalmente dueño de su propio nombre.

Lo correcto:

• El registrante debe ser el cliente (la persona o la empresa).
• Idealmente la cuenta del registrador también es del cliente, y a ti te dan acceso como miembro (Cloudflare permite invitar miembros en Manage Account → Members).
• Si tú lo administras, deja todo por escrito y entrega accesos al terminar. Lo practicarás en el proyecto final.

Error 2: dejarlo expirar

Ya lo viste: tarjeta vencida, avisos que llegan a un correo del mismo dominio, renovación automática apagada. Resultado: sitio caído, correo perdido y, en el peor caso, dominio robado por un drop catcher.

Error 3: comprar el dominio "incluido" en el hosting sin leer

Al cancelar el hosting, el dominio puede quedar atado o renovarse a precio inflado. Mejor: dominio en un registrador, hosting por separado.

Error 4: pagar extras que no necesitas

Certificado SSL "premium", "protección de marca", "SEO del dominio", "privacidad plus"... Para un negocio normal, nada de eso hace falta. Lo único que pagas es el dominio.

Ejercicios

1. Consulta en lookup.icann.org el dominio wikipedia.org y anota: registrador, fecha de creación, fecha de vencimiento, estado y nameservers.
2. Descompón ventas.mitienda.com.mx en: TLD, nombre registrado y subdominio.
3. Tu cliente quiere tacos-don-pepe-2024.online porque "salió en 20 pesos". ¿Qué le recomendarías y por qué?
4. Un cliente te dice: "me llegó una carta para renovar mi dominio con Domain Registry Services, ¿pago?". ¿Qué haces?
5. Escribe los pasos para transferir mitienda.com desde GoDaddy hacia Cloudflare Registrar.

Ver solución

1. Respuesta orientativa (los datos cambian con el tiempo): registrador MarkMonitor, creado en 2001, estados como clientTransferProhibited, serverDeleteProhibited, etc., nameservers ns0.wikimedia.org y similares. Lo importante es que sepas dónde buscar cada dato.
2. TLD: .mx (con segundo nivel .com.mx). Nombre registrado: mitienda.com.mx. Subdominio: ventas.
3. Recomendar algo como tacosdonpepe.mx o tacosdonpepe.com: sin guiones, sin año (envejece mal), con terminación confiable. Además, revisar el precio de renovación del .online, que suele ser muy superior al del primer año.
4. Revisar el WHOIS/RDAP: si el registrador real no es esa empresa, es una estafa de slamming. Ignorar la carta y renovar solo desde el panel del registrador verdadero.
5. Pasos:

1. En GoDaddy: desactivar el candado de transferencia (Domain Lock).
2. Si DNSSEC está activo, desactivarlo y esperar a que expire el registro DS.
3. Agregar el dominio a Cloudflare (plan Free) y cambiar sus nameservers
   a los de Cloudflare (requisito de Cloudflare Registrar).
4. Pedir el código EPP/AUTH en GoDaddy.
5. En Cloudflare: Domain Registration → Transfer Domains, elegir mitienda.com,
   pegar el código y pagar (incluye 1 año extra).
6. Aprobar el correo de confirmación y esperar (hasta 5 días).
7. Volver a activar el candado y DNSSEC en Cloudflare.

Resumen

• Un dominio es un nombre rentado por años que se asocia a direcciones IP; no incluye sitio ni correo.
• Se lee de derecha a izquierda: TLD → nombre registrado → subdominios (gratis).
• ICANN pone reglas, el registro administra el TLD, el registrador te lo vende y el registrante es el dueño legal.
• WHOIS/RDAP muestra registrador, vencimiento, estado y nameservers; la privacidad debe ser gratis.
• Protege el dominio con renovación automática, candado de transferencia y un correo de cuenta que no dependa del dominio.
• Para transferir necesitas quitar el candado y el código EPP/AUTH.
• Compra en registradores honestos (Cloudflare, Porkbun, Namecheap, Akky para .mx) y mira el precio de renovación.
• El dominio del cliente va a nombre del cliente.
• Siguiente: Cómo funciona el DNS.