Registro de dominios y migración DNS con Amazon Route 53 - Transferencias de registrador y configuración de zonas
Una guía completa que cubre el registro de dominios, transferencias desde otros registradores, diseño de zonas alojadas públicas y privadas, y habilitación de DNSSEC.
Registro de un dominio con Route 53
Route 53 tambien funciona como registrador de dominios, permitiendo registrar dominios directamente desde la consola. Soporta cientos de TLD incluyendo .com (13 USD/ano), .net (11 USD/ano) y .jp (99 USD/ano). Al registrar un dominio, se crea automaticamente una zona alojada publica con los registros NS y SOA. La proteccion de privacidad WHOIS se habilita gratuitamente para los TLD compatibles, ocultando la informacion personal del registrante. La renovacion automatica esta habilitada por defecto para prevenir la expiracion del dominio. El Transfer Lock se activa automaticamente tras el registro, previniendo transferencias no autorizadas. Los dominios registrados en Route 53 pueden gestionarse centralmente mediante integracion con AWS Organizations, con soporte de facturacion consolidada entre multiples cuentas.
Transferencia desde otro registrador
Transferir un dominio existente desde otro registrador a Route 53 implica tres pasos: deshabilitar el bloqueo de transferencia en el registrador actual, obtener el codigo de autorizacion (Auth Code / EPP code) e iniciar la solicitud de transferencia en la consola de Route 53. El proceso tarda entre 5 y 7 dias para la mayoria de los TLD. Crear una zona alojada en Route 53 y replicar los registros DNS existentes antes de la transferencia previene interrupciones en la resolucion DNS durante el proceso. Tras completar la transferencia, los nameservers cambian automaticamente a Route 53. Los dominios .jp requieren procedimientos adicionales de JPRS y un proceso de aprobacion en el registrador de origen. La tarifa de transferencia incluye un ano de renovacion, por lo que la fecha de expiracion del dominio se extiende un ano simultaneamente. Para evitar tiempo de inactividad de forma confiable, el procedimiento mas seguro es cambiar los NS a la zona alojada de Route 53 primero, esperar a que el DNS se estabilice (al menos 2x el TTL) y luego iniciar la transferencia.
Diseno de zonas alojadas y DNSSEC
Las zonas alojadas publicas responden a consultas DNS desde internet, mientras que las privadas responden solo dentro de las VPC asociadas. Las zonas privadas permiten usar nombres DNS internos personalizados sin exponerlos a internet y soportan asociaciones de VPC entre cuentas para gestion unificada de DNS interno en entornos multi-cuenta. DNSSEC anade firmas criptograficas a las respuestas DNS para prevenir ataques de envenenamiento de cache DNS. Route 53 soporta la firma DNSSEC para zonas alojadas publicas, utilizando una KSK gestionada por KMS. Tras habilitar DNSSEC, es necesario registrar un registro DS en la zona padre (registro del TLD) para completar la cadena de confianza. Al habilitar DNSSEC, se recomienda primero reducir los TTL de todos los registros para poder revertir rapidamente si surgen problemas. Para aprender sobre gestion de dominios, los libros relacionados (Amazon) son utiles.
Mejores practicas de diseno y consideraciones
En el diseno de zonas alojadas de Route 53, el DNS de horizonte dividido (Split-Horizon DNS) usando el mismo nombre de dominio para zonas publicas y privadas es efectivo. Una configuracion que devuelve IPs publicas externamente e IPs privadas desde dentro de la VPC asegura que el trafico interno no pase por NAT Gateways, reduciendo costos y latencia. Desplegando endpoints Resolver, es posible el reenvio DNS bidireccional entre entornos on-premises y VPCs, unificando la resolucion de nombres para configuraciones de nube hibrida. Un error comun es el riesgo al eliminar zonas alojadas. Eliminar una zona destruye todos los registros que contiene, deteniendo inmediatamente la resolucion de nombres del dominio. Exportar todos los registros con el comando CLI route53 list-resource-record-sets como respaldo antes de eliminar es una practica operativa esencial. Ademas, configurar TTLs de registros NS demasiado bajos aumenta el volumen de consultas a resolvers recursivos, incrementando la facturacion de consultas de Route 53. Se recomienda mantener el TTL predeterminado de registros NS de 172800 segundos (2 dias).
Comparacion con otros servicios de dominio
La diferencia principal entre registradores externos (GoDaddy, Namecheap, Google Domains (ahora migrado a Squarespace), etc.) y Route 53 es el grado de integracion con el ecosistema AWS. Los dominios registrados en Route 53 pueden vincularse a ACM (certificados) y CloudFront con un solo clic, y los registros alias permiten el mapeo directo de dominios APEX (dominios desnudos) a recursos AWS. Configuraciones que requieren aplanamiento CNAME o redirecciones con registradores externos se resuelven con registros alias de Route 53 sin costo adicional de consultas. Sin embargo, las tarifas de registro de dominios de Route 53 son mas altas que algunos registradores externos para ciertos TLD. Por ejemplo, los dominios .io cuestan 39 USD/ano en Route 53, mientras que algunos registradores ofrecen descuentos el primer ano. A largo plazo, las ventajas operativas de gestion unificada de DNS, emision de certificados y health checks suelen superar la diferencia de precio. Incluso cuando se necesita apuntar DNS a servicios fuera de AWS, una configuracion que usa Route 53 como nameserver mientras mantiene el registro de dominio en un registrador externo es una opcion viable.
Precios de Route 53
El registro de dominios se cobra anualmente por TLD: .com cuesta 13 dolares, .net 11 dolares y .jp 99 dolares. Las zonas alojadas cuestan 0.50 dolares por zona al mes. Las consultas DNS se cobran a 0.40 dolares por millon para los primeros mil millones de consultas/mes. Las consultas a registros alias son gratuitas, reduciendo costos al enrutar a CloudFront o ALB. La firma DNSSEC no genera cargos adicionales, pero la clave KMS cuesta 1 dolar al mes. Los health checks cuestan 0.50 dolares por chequeo al mes para endpoints AWS o 0.75 dolares para endpoints no-AWS. Compartir los registros NS de la misma zona alojada entre multiples dominios puede ahorrar en tarifas de zona.
Resumen
Route 53 es un servicio que unifica el registro de dominios y la gestion DNS. Transferir desde otros registradores fortalece la integracion con el ecosistema AWS, y DNSSEC mejora la confiabilidad del DNS. Usando zonas alojadas publicas y privadas apropiadamente, puede gestionar tanto el DNS externo como interno de forma unificada. La combinacion de DNS de horizonte dividido y endpoints Resolver permite una resolucion de nombres sin interrupciones incluso en entornos de nube hibrida.