Saltar al contenido
OS Domains
Infraestructura DNS · Dominios y rDNS

Registro de dominios y DNS autoritativo en Anycast con DNSSEC nativo

DNS gestionado es el servicio que resuelve tus dominios a direcciones IP con baja latencia y alta disponibilidad, mientras tú mantienes control completo sobre zonas, registros, DNSSEC y rDNS. OS Domains opera DNS autoritativo sobre PowerDNS en una red Anycast para empresas hispanohablantes con dominios estratégicos, con DNSSEC, rDNS bajo control del cliente y residencia de la operación en la UE bajo entidad austriaca, para que la capa de dominios no dependa de un registrador con matriz estadounidense.

Servicio integrado de registro de dominios en cien plus TLDs (gTLDs, ccTLDs incluyendo .es, .mx, .com.ar, .com.co, .cl, .com.pa) más DNS autoritativo en Anycast distribuido con sub-30ms de latencia de resolución global, más rDNS / PTR personalizado por IP. Diseñado para empresa hispanohablante operando múltiples dominios bajo gestión, agencias gestionando portafolio de cliente, o SaaS con presencia internacional. DNSSEC habilitado por defecto con clave gestionada, o HYOK (Hold Your Own Keys) para cliente regulado que necesita custodia absoluta de la clave criptográfica.

En breve

  • DNS autoritativo sobre PowerDNS en red Anycast, con propagación rápida y API para la gestión de zonas y registros.
  • DNSSEC y rDNS bajo control completo del cliente, imprescindible para infraestructura de email (rDNS alineado con DKIM y SPF).
  • Tres tiers: Standard 19 €/mes, Pro 89 € (el más contratado) y Enterprise a medida, con descuentos por volumen de dominios.
  • Registro y transferencia de dominios con control técnico completo, sin lock-in de panel propietario.
  • Operación bajo entidad austriaca residente en la UE, alternativa a un registrador o DNS con matriz estadounidense para cargas sensibles al RGPD.
Qué resuelve este producto

Para empresa hispanohablante con dominios estratégicos y necesidad de control técnico

Los servicios de registro de dominios y DNS autoritativo son commodity en 2026, pero la calidad varía sustancialmente entre proveedores. Los registradores baratos (GoDaddy, Namecheap, Hostinger) son aceptables para registro simple sin requisitos avanzados, pero limitan severamente el DNS autoritativo a configuraciones básicas y ofrecen DNSSEC con tooling pobre o sin soporte. Los registradores enterprise (MarkMonitor, CSC Digital Brand Services) ofrecen calidad técnica alta pero con precios diez a veinte veces superiores y tooling diseñado para grandes corporaciones (mil plus dominios bajo gestión). El segmento intermedio donde encajamos es: empresa hispanohablante con cinco a doscientos dominios bajo gestión, agencia gestionando portafolio de cliente, o SaaS con presencia internacional necesitando control técnico real con tooling profesional sin pagar precios de marca de lujo.

El registro de dominios cubre cien plus TLDs incluyendo todos los gTLDs comunes (.com, .net, .org, .io, .app, .dev), gTLDs nuevos relevantes (.tech, .ai, .cloud, .systems), y ccTLDs hispanohablantes con todos los relevantes para nuestra audiencia: .es para España, .mx para México, .com.ar para Argentina (junto con .ar bajo nuevas reglas de NIC.AR), .com.co para Colombia, .cl para Chile, .com.pa para Panamá, .com.uy para Uruguay, .com.ve para Venezuela, .com.pe para Perú. Trabajamos con los registries directos cuando es posible (Verisign para .com, Afilias para varios, NIC.es para .es) o con registrars acreditados certificados para los ccTLDs latinoamericanos donde el registry no acepta proveedores extranjeros directamente.

El DNS autoritativo está construido sobre PowerDNS con backend PostgreSQL replicado síncronamente entre los siete PoPs. Los nameservers son ns1.osdomains.com hasta ns4.osdomains.com, distribuidos en Anycast a través de nuestra red propia más partners para cobertura fuera de UE. Latencia de resolución bajo 30ms desde cualquier ubicación del mundo medida por nuestros monitores externos durante 2025. Soporte completo de tipos de registros DNS: A, AAAA, CNAME, MX, TXT, SRV, NS, SOA, PTR (rDNS), CAA, TLSA (DANE), HTTPS y SVCB para resolución service binding moderna. TTL configurable por registro con valores entre 60 segundos y 86400 segundos. Gestión vía panel web con UI traducida al español, o vía API REST con documentación OpenAPI para integración con herramientas de IaC como Terraform o Pulumi.

DNSSEC habilitado por defecto en zonas que el cliente quiera, con la opción de mantener clave gestionada (KSK rotation automática trimestral, ZSK rotation mensual, sin intervención del cliente) o HYOK donde el cliente mantiene custodia de la KSK en HSM propio o servicio de KMS y firma los registros DNS desde su lado con el ZSK rotativo nuestro. La opción HYOK encaja para cliente regulado en sector financiero o defensa que necesita demostrar custodia absoluta de la clave criptográfica al auditor. La rotación KSK con HYOK requiere coordinación con el cliente y puede agregar complejidad operacional, lo discutimos en la llamada técnica antes de configurar.

rDNS / PTR personalizado por IP es parte importante para clientes que mandan email. Receivers como Gmail, Outlook 365, Yahoo y los receivers europeos verifican rDNS como uno de los factores de placement: una IP que envía email pero el rDNS no apunta a un dominio bajo gestión del remitente o apunta a un dominio genérico (típico patrón "mail-12.34.56.78.example.com" del proveedor de hosting) recibe penalización inmediata en placement. Configuramos rDNS personalizado por IP donde el cliente puede especificar el FQDN de cada IP individualmente o por patrón (todas las IPs de un bloque /29 con FQDN consistente apuntando al dominio del cliente). El requisito técnico para rDNS válido es que el FQDN resuelva en DNS forward al mismo IP (forward-confirmed reverse DNS), lo que validamos automáticamente al configurar. La gestión está expuesta vía API y panel.

Sobre la cobertura de ccTLDs hispanohablantes hay observaciones específicas que vale aclarar. .es para España: lo gestionamos directamente con Red.es (la entidad pública española responsable). .mx para México: trabajamos con NIC México vía registrar acreditado, plazos de registro y transferencia idénticos a los gTLDs. .com.ar y .ar para Argentina: trabajamos con NIC Argentina vía registrar acreditado, con la observación de que .ar tiene política de residencia (el contacto administrativo necesita CUIT argentino, lo que para empresa extranjera complicaba el registro hasta que se relajó la regla en 2023). .com.co para Colombia: vía .CO Internet S.A.S. (que también gestiona .co como gTLD genérico, con dual-track regulatorio interesante). .com.pa para Panamá: vía NIC.PA, una de las jurisdicciones más rápidas de LATAM en gestión técnica. Para los ccTLDs con requisitos de residencia, el equipo hispanohablante coordina la documentación con el cliente.

La última observación sobre cuándo este producto encaja. Por debajo de cinco dominios bajo gestión sin requisitos de DNSSEC ni rDNS específico, los registradores baratos (Namecheap, Cloudflare Registrar al precio de coste) atienden mejor por simplicidad y precio. Encajamos a partir de cinco dominios con requisitos profesionales o de cinco IPs con rDNS personalizado, donde la integración API, el DNSSEC con rotación gestionada, el panel multi-usuario con permisos granulares, y el soporte profesional empiezan a valer el coste. Para empresa con dos dominios y un servidor, recomendamos honestamente Cloudflare Registrar como mejor encaje por precio.

Sobre la observación específica del mercado de gTLDs nuevas. La oferta de gTLDs creció sustancialmente desde 2014 con la apertura de ICANN a nuevas extensiones. En 2026 hay más de 1,500 gTLDs disponibles, desde populares (.app, .dev, .io, .tech) hasta nicho (.lawyer, .accountant, .doctor). Para empresa hispanohablante, la decisión de usar gTLD nueva vs ccTLD tradicional depende de audiencia: cliente final hispano espera ccTLD nacional típicamente (.es, .mx, .com.ar), cliente internacional acepta gTLD nueva sin extrañeza. Recomendamos siempre registrar el .com como dominio defensivo independientemente de cuál se use principalmente, porque el .com sigue siendo el reflejo automático del usuario al teclear URLs.

Sobre la integración con Cloudflare CDN o similares en arquitectura híbrida. Patrón común con clientes profesionales: nuestro DNS autoritativo gestiona la zona del dominio principal y subzonas técnicas, Cloudflare opera como CDN delante de servicios web del cliente con CNAME apuntando a Cloudflare. Para clientes que prefieren AWS Route 53 o Google Cloud DNS para subzonas específicas (típico cuando equipo DevOps tiene IaC en hyperscaler concreto), delegamos las subzonas correspondientes. La arquitectura híbrida combina lo mejor de cada herramienta sin lock-in en una sola.

Sobre el contexto específico de gestión consolidada de portafolios de dominios para empresas hispanohablantes con varios mercados. Empresa típica con presencia continental tiene un dominio principal (típico .com), variantes nacionales por mercado (.es para España, .mx para México, .com.ar para Argentina, .com.co para Colombia, .cl para Chile, .com.pa para Panamá), y dominios defensivos para protección de marca contra typosquatting. Para empresa con presencia en 6 mercados hispanohablantes, esto suma fácilmente 30-50 dominios bajo gestión sin contar variantes adicionales. La gestión consolidada con un solo proveedor reduce overhead operacional comparado con tener relación con seis registrars locales, simplifica facturación, y entrega visibilidad unificada del portafolio.

Sobre el análisis específico de operación de DNSSEC en mercado hispanohablante durante 2024-2025. La adopción de DNSSEC entre dominios .es saltó del 8% al 22% durante el período por presión combinada de Red.es (la entidad pública española que gestiona .es) y de procurement de cliente final que empieza a pedirlo como criterio. Para .mx la adopción es menor (alrededor del 10%) pero creciendo. Para .com.ar y otros ccTLDs LATAM la adopción es marginal (menos del 5%) pero con interés creciente entre fintech y banca regulada. Lo que diferencia DNSSEC profesional vs DNSSEC básico: gestión automática de rotación KSK trimestral (DNSSEC mal gestionado con KSK que no rota nunca es vulnerable a compromiso de clave), validación previa de cambios antes de publicación (cambio mal hecho con DNSSEC saca el dominio de internet hasta que se corrija), opción HYOK para clientes regulados que exigen custodia absoluta de la clave criptográfica.

Sobre el caso específico de empresas hispanas con dominios estratégicos defensivos que pocos competidores cubren bien. Empresa con marca relevante registra típicamente: dominio principal en .com, variante en cada ccTLD del mercado (.es, .mx, .com.ar, .com.co, .cl, .com.pa), dominios con typos comunes (ejemp1o.com, ejemplo-online.com), dominios con extensiones nuevas relevantes (.app si tienen app móvil, .shop si tienen e-commerce). Para empresa con presencia continental hispana, esto suma 30-50 dominios bajo gestión sin contar variantes adicionales. La gestión consolidada con un solo proveedor entrega: factura única, panel multi-usuario con roles, API para automatizar registros adicionales cuando aparezcan typos nuevos, alertas automáticas ante caducidades inminentes que evitan perder dominios estratégicos por descuido administrativo.

Sobre el análisis específico de gestión de dominios para empresa hispanohablante con expansión geográfica activa. Patrón típico: empresa que opera en España con dominio .com y .es, decide expandir a México y necesita .mx, luego a Argentina con .com.ar (con requisito histórico de residencia que se relajó en 2023), luego a Colombia con .com.co. Cada expansión geográfica requiere dominio local con cumplimiento de requisitos del registry específico. La gestión consolidada con un solo proveedor reduce overhead operacional sustancialmente: en lugar de tener relación con NIC.es, NIC México vía registrar acreditado, NIC Argentina, .CO Internet S.A.S., consolidamos todo bajo nuestra entidad con coordinación interna de los registrars locales cuando aplica. Para empresa con plan de expansión continental hispana, el ahorro operacional es significativo.

Sobre la observación específica del costo escondido de tener varios registrars cuando empresa hispana opera continentalmente. Patrón común: empresa con dominios .com en GoDaddy, .es en Arsys (registrar español), .mx en Akky (registrar mexicano), .com.ar en Donweb (registrar argentino), .com.co en Mi.com.co. Cada relación contractual requiere: gestión de cuenta separada con credenciales propias, métodos de pago locales en algunos casos, soporte en distintos idiomas y horarios, renovaciones gestionadas individualmente con riesgo de perder dominios estratégicos por descuido administrativo, factura mensual o anual separada con conciliación contable adicional. La consolidación con un solo proveedor europeo profesional reduce el overhead operacional sustancialmente y entrega visibilidad unificada del portafolio completo, alertas automáticas ante caducidades inminentes, panel multi-usuario con roles para que el equipo interno colabore sin compartir credenciales únicas.

Sobre el caso específico de cliente con auditoría AEPD en España que pide evidencia de gestión profesional de dominios bajo supervisión. La auditoría AEPD post-2023 marca la gestión de dominios como medida técnica RGPD relevante porque dominios mal gestionados (registros caducados que un tercero registra y usa para phishing dirigido a clientes del titular previo, configuración DNS comprometida que permite spoofing) son vector de incidentes de protección de datos. Nuestro DNS profesional con DNSSEC, gestión de renovaciones automáticas, alertas ante caducidades inminentes, panel multi-usuario con roles auditables, registro de cambios firmado, cubre los controles que la AEPD considera medida técnica adecuada. La documentación correspondiente forma parte del entregable estándar para clientes con auditoría regulatoria.

Sobre el caso específico de cliente que llega con migración masiva desde registrar competidor que decidió descontinuar servicio o cambió pricing dramáticamente. Patrón observable durante 2024-2026: registrar regional menor cierra operación o sube precios significativamente, los clientes reciben notificación de migración. La migración masiva (50-200 dominios en una operación) requiere coordinación específica: validación de auth codes para cada dominio, mapeo de registros DNS existentes, transferencia escalonada para evitar saturar el procesamiento del registry origen, plan de rollback si algún dominio falla la transferencia. Cubrimos este caso como engagement profesional con plazo y entregable documentado, lo que evita que la migración se prolongue durante meses con dominios atascados en estado intermedio.

Sobre la observación específica del valor diferencial de gestión profesional de DNS durante 2024-2026 vs DNS gratuito de hyperscalers. Cloudflare DNS gratuito, AWS Route 53 a precio bajo, Google Cloud DNS, son opciones competitivas para uso básico. La diferencia con nuestra gestión profesional: red Anycast distribuida geográficamente con latencia consistente a nivel mundial vs Cloudflare gratuito con red compartida sin SLA de latencia, DNSSEC con HYOK opcional para clientes regulados que exigen custodia absoluta de la clave criptográfica vs DNSSEC gestionado por el proveedor sin opción de custodia, soporte profesional con SLA contractual vs soporte mejor-esfuerzo del tier gratuito. Para empresa con dominios estratégicos, justificamos coste mayor con valor proporcional.

Sobre la integración específica con sistemas de gobernanza interna del cliente. Para clientes con sistemas formales de gobernanza (ISO 27001 vigente, SOC 2 con controles documentados, PCI DSS para algunas verticales), el panel de gestión de dominios expone: registro auditable de cambios con timestamp y usuario responsable, separación de roles para que el equipo de seguridad apruebe cambios críticos antes de aplicar, integración con SIEM del cliente vía webhook estándar HTTP. La gobernanza profesional es factor diferencial vs registrars genéricos que no exponen estas capabilities.

Escenarios donde encajamos

¿En qué cinco situaciones el producto se vuelve necesario?

Abajo, los perfiles donde el control técnico profesional sobre dominios y DNS justifica el cambio del registrador barato.

Escenario 01

Empresa hispanohablante con 10+ dominios estratégicos bajo gestión

Empresa con dominio principal más varios dominios secundarios para subsidiarias, productos, marcas o defensa registral. Necesita panel multi-usuario con permisos granulares, gestión consolidada con factura única, y control DNS profesional con DNSSEC. Los registradores baratos no entregan ese tooling.

Escenario 02

Agencia gestionando portafolio de dominios de cliente

Agencia con cuentas que delegan la gestión técnica del DNS y los dominios. Necesita sub-cuentas por cliente final, dashboard separado con branding de la agencia, API para automatizar la creación y configuración de dominios nuevos. Reportes auditables sobre cambios de DNS para cumplimiento del cliente final.

Escenario 03

SaaS con presencia internacional necesitando ccTLDs hispanohablantes

SaaS que opera en España, México, Argentina, Colombia, Chile y Panamá necesitando dominios geo-localizados (.es, .mx, .com.ar, .com.co, .cl, .com.pa) con gestión consolidada en un solo proveedor en lugar de tener que tratar con seis registrars locales separados. La consolidación reduce overhead operacional sustancialmente.

Escenario 04

Empresa con compliance regulado necesitando DNSSEC HYOK

Empresa en sector financiero (banco, fintech) o público (gobierno, defensa) con requisito de custodia absoluta de clave criptográfica DNS. Necesita HYOK con la KSK en HSM propio o servicio de KMS. Configuración avanzada que pocos proveedores ofrecen en mercado hispanohablante.

Escenario 05

Operación de envío de email necesitando rDNS profesional

Operación de envío de email (cold email, transaccional, marketing) con bloque IP /29 a /27 necesitando rDNS personalizado para cada IP apuntando al dominio del remitente. Sin rDNS válido, los receivers como Gmail penalizan placement inmediatamente. Pocos proveedores ofrecen rDNS personalizado vía API; nosotros sí.

Escenario 06

Empresa con consolidación post-merger de portafolios de dominios

Empresa que adquirió otra y necesita consolidar los portafolios de dominios de las dos entidades en un único proveedor. La transferencia masiva con plan documentado y validación post-transferencia cubre la consolidación sin downtime de DNS.

Cómo funciona la infraestructura técnica

PowerDNS en Anycast con DNSSEC y rDNS bajo control completo

La infraestructura técnica está documentada porque clientes serios auditan al proveedor. Abajo, los componentes operacionales concretos.

PowerDNS sobre PostgreSQL con replicación síncrona

El backend de DNS autoritativo es PowerDNS Authoritative Server con backend PostgreSQL en replicación síncrona entre los siete PoPs. Cada cambio en zona DNS se propaga a todos los PoPs en menos de 5 segundos típicamente, con consistencia eventual garantizada en 30 segundos máximo. PowerDNS tiene la ventaja sobre BIND de manejar mejor las cargas con muchas zonas (cien plus mil zonas en el cluster sin degradación).

Anycast desde nuestra red propia más partners

Los nameservers ns1 a ns4 están en Anycast desde nuestra red propia más partners para cobertura fuera de UE. La resolución llega al PoP más cercano al resolver del cliente final automáticamente, con latencia mediana baja desde las ubicaciones que operamos.

DNSSEC con gestión de KSK y ZSK

DNSSEC habilitable por zona. Configuración por defecto: KSK 2048-bit RSA con rotation automática trimestral, ZSK 1024-bit RSA con rotation mensual, NSEC3 para signed denial of existence (evita zone enumeration). Algoritmos soportados: RSA SHA-256 (default), RSA SHA-512, ECDSA P-256 (recomendado para zonas nuevas), ECDSA P-384. Para zonas ya con DNSSEC en el registrar de origen, soportamos transferencia in-place sin downtime.

HYOK para cliente regulado

La opción HYOK (Hold Your Own Keys) permite que la KSK quede bajo custodia exclusiva del cliente en HSM propio o servicio de KMS (AWS KMS, Google Cloud KMS, Azure Key Vault, custodios HSM dedicados como Thales o Utimaco). El cliente firma los DS records desde su lado y los publica en el registry del TLD. Nosotros operamos la rotación de ZSK normalmente y firmamos los registros zonales con la ZSK; cuando rota la KSK, el cliente coordina la firma. Configuración avanzada que añade complejidad operacional sustancial pero cumple requisitos de cumplimiento regulado.

API REST para automatización de IaC

API REST documentada con OpenAPI 3.0 para gestión completa de zonas, registros y dominios. Operaciones soportadas: crear/eliminar zonas, agregar/modificar/eliminar registros, gestión de DNSSEC, configuración de rDNS por IP, transferencias de dominio entre cuentas. Provider oficial de Terraform mantenido en GitHub público para integración con flujos de IaC. Para clientes Pulumi, el SDK genérico HTTP funciona con el OpenAPI sin trabajo adicional.

rDNS forward-confirmed con validación automática

Configuración de rDNS por IP individualmente o por patrón. El sistema valida automáticamente que el FQDN resuelva en forward al mismo IP antes de aceptar el rDNS (forward-confirmed reverse DNS, requisito de receivers como Gmail y Microsoft). Para bloques IP /29 a /27 con patrón consistente, soportamos macro-configuración (todas las IPs del bloque con FQDN según template). Para clientes con requisito específico, configuración IP a IP individual.

Planes y precios

Pricing transparente con descuentos por volumen

El pricing tiene componente fijo (suscripción mensual al servicio DNS) más componente variable (precio por dominio según TLD y precio por consulta DNS por encima del cap incluido). El componente variable se factura mensualmente con detalle por dominio.

Standard

Para hasta 25 dominios bajo gestión.

€19 / mes

Ideal para

PYMES con uno a varios dominios estratégicos, equipos de marketing necesitando control DNS profesional, agencias pequeñas con pocos clientes.

  • Hasta 25 dominios bajo gestión
  • 500.000 consultas DNS al mes incluidas
  • DNS autoritativo en Anycast con DNSSEC
  • rDNS personalizado por IP (hasta 8 IPs)
  • Soporte por email en horario laboral
  • Panel multi-usuario con permisos básicos
  • API REST con rate limit estándar
  • TTL configurable por registro
Empezar con Standard
Más elegido

Pro

Para 25 a 200 dominios bajo gestión con requisitos profesionales.

€89 / mes

Ideal para

Empresa hispanohablante con portafolio de dominios consolidado, agencias con cuentas múltiples, SaaS con presencia internacional necesitando ccTLDs hispanohablantes.

  • Hasta 200 dominios bajo gestión
  • 5 millones de consultas DNS al mes incluidas
  • DNS autoritativo en Anycast con DNSSEC + opción HYOK
  • rDNS personalizado para hasta 64 IPs
  • Sub-cuentas por cliente con dashboard separado
  • API REST con rate limit ampliado
  • Soporte por email y chat 24/5
  • Panel multi-usuario con permisos granulares
  • Provider oficial de Terraform incluido
  • Validación automática de zonas antes de publicación
Empezar con Pro

Enterprise

Para 200+ dominios o requisitos contractuales específicos.

Custom

Ideal para

Corporación con portafolio masivo, registros de marca defensiva, requisitos regulatorios estrictos sobre DNSSEC, o cláusulas contractuales customizadas.

  • Dominios y consultas DNS ilimitados
  • DNSSEC HYOK con integración HSM dedicado
  • rDNS para bloques IP /27 o mayores
  • API REST sin rate limit
  • Soporte 24/7 con Slack Connect dedicado
  • Account manager asignado
  • SLA negociado con service credits
  • Cláusulas contractuales custom (compliance, jurisdicción)
  • Reportes auditables exportables para compliance
  • Onboarding dedicado de 4 a 8 semanas
Hablar con ventas

Precios mensuales antes de IVA. Compromiso mínimo: 1 año para dominios (renovación a precio listado), 1 mes para servicio DNS. Anual con 15% descuento. Los precios de TLDs siguen los precios oficiales del registry más nuestro markup operacional fijo del 10 al 15%.

Preguntas frecuentes

¿Qué preguntan las empresas hispanohablantes?

¿Cómo se compara con Cloudflare DNS o Google Cloud DNS?

Cloudflare DNS es excelente para uso simple y a precio de coste (Cloudflare Registrar es básicamente al coste sin markup). Google Cloud DNS es excelente si ya estás en GCP. La diferencia con nosotros: ofrecemos DNSSEC HYOK con HSM dedicado (Cloudflare ofrece DNSSEC pero sin HYOK; Google Cloud DNS no ofrece DNSSEC en su tier estándar), rDNS personalizado por IP individualmente con API (Cloudflare no opera rDNS, eso lo hace tu proveedor de IPs), soporte profesional en español con cobertura hispanohablante (Cloudflare es self-service), y consolidación con servicios de envío de email del catálogo. Para uso simple sin requisitos avanzados, Cloudflare es mejor por precio. Para requisitos profesionales o regulados, justificamos el coste.

¿Pueden registrar .es, .mx, .com.ar, .com.co, .cl?

Sí, todos. .es trabajamos directamente con Red.es. Los demás ccTLDs hispanohablantes (.mx, .com.ar, .ar, .com.co, .cl, .com.pa, .com.uy, .com.ve, .com.pe) los gestionamos vía registrar acreditado con NIC local. Los plazos de registro y transferencia son idénticos a los gTLDs en la mayoría de casos. Algunos ccTLDs requieren documentación local del titular (CIF para .es de empresa española, RFC para .mx, CUIT para .ar bajo política antigua, NIT para .co); el equipo de soporte hispanohablante coordina la documentación con el cliente.

¿Cómo funcionan las transferencias de dominios desde otro registrador?

Estándar conforme a la política de transferencia ICANN. El cliente desbloquea el dominio en el registrador actual, obtiene el código EPP/AuthInfo, lo introduce en nuestro panel. Iniciamos la transferencia con el registry, que tarda entre 5 y 7 días para gTLDs y entre 7 y 14 días para ccTLDs según política del registry local. Los registros DNS los migramos previamente o en el momento del switchover según preferencia del cliente. Para clientes con muchos dominios (50+) coordinamos batch transfer con ventanas planificadas para evitar problemas de cuota del registry.

¿El precio de los dominios incluye renovación o cobran por separado?

Cobramos por separado al precio de renovación del registry más nuestro markup. Listamos precios públicos de cada TLD en el panel. Por ejemplo .com renovación €11/año, .es renovación €18/año, .mx renovación €25/año, .com.ar €15/año. Nuestro markup operacional fijo es del 10 al 15% sobre el precio del registry. Renovación automática habilitable por dominio para evitar caducidad accidental. La política de grace period (30 a 45 días según TLD) permite recuperar dominios caducados con coste adicional.

¿Cuánto tarda la propagación DNS de un cambio?

La propagación interna entre nuestros nameservers es bajo 5 segundos. La propagación externa (visible para resolvers de internet) depende del TTL configurado. TTL de 60 segundos significa propagación de cambios en menos de 1 minuto en la mayoría de resolvers. TTL de 86400 segundos (24 horas) significa que el cambio puede tardar hasta 24 horas en ser visible globalmente. Para cambios planificados, recomendamos bajar el TTL a 60 segundos varias horas antes del cambio, hacer el cambio, y subir el TTL de vuelta al valor normal después.

¿Soportan zone transfer (AXFR) hacia otros DNS?

Sí, AXFR e IXFR soportados desde nuestros nameservers hacia nameservers del cliente con autenticación TSIG. Algunos clientes prefieren mantener una copia de la zona en sus nameservers internos como respaldo o para uso en red interna; AXFR/IXFR cubre ese caso. La configuración requiere acuerdo previo de las claves TSIG y configuración manual; lo coordinamos en la llamada técnica de onboarding.

¿Cómo manejan compromisos de seguridad como leak de credenciales del panel?

2FA obligatorio para todas las cuentas (TOTP o WebAuthn con clave hardware). Audit log completo de cambios DNS exportable, retenido por 5 años. Notificaciones automáticas a contacto administrativo del dominio ante cualquier cambio crítico (transferencia, modificación de NS, cambio de DS records). Para clientes en sector regulado, soportamos integración con SAML/OIDC para SSO con el IdP corporativo del cliente, eliminando contraseñas locales del panel. Política de confianza cero en operaciones críticas con confirmación adicional vía email o teléfono.

¿Qué pasa con los dominios si dejo de pagar el servicio DNS?

Los dominios son tuyos, registrados a tu nombre legalmente. Si dejas de pagar el servicio DNS pero mantienes los dominios al día, te avisamos con anticipación de 30 días para que migres el DNS a otro proveedor antes del corte. Si dejas de pagar tanto el servicio DNS como las renovaciones de dominios, los dominios entran en grace period del registry y eventualmente caducan. La política de portabilidad evita lock-in: en cualquier momento puedes pedir transferencia de dominios a otro registrador con el código EPP estándar.

¿Soportan integraciones con herramientas como Cloudflare CDN o AWS Route 53?

Sí, somos el authoritative DNS pero no impedimos que uses CDNs por encima. Configuración típica: nuestro NS para el dominio, registros A/AAAA apuntando a Cloudflare CDN, Cloudflare maneja edge caching. Para clientes que prefieren AWS Route 53 como authoritative, podemos delegar subzonas específicas (api.example.com a Route 53 mientras example.com queda con nosotros). Las arquitecturas híbridas son comunes y soportadas.

¿Cuál es la diferencia entre DNSSEC con clave gestionada y HYOK?

Con clave gestionada (default), nosotros generamos y custodiamos la KSK en nuestro HSM, rotamos automáticamente cada trimestre, firmamos toda la zona internamente. El cliente publica los DS records en el registry del TLD una sola vez, y de ahí en adelante todo es transparente. Con HYOK, el cliente custodia la KSK en su propio HSM o servicio KMS (AWS, Azure, Google Cloud, Thales, Utimaco, etc.), firma los DS records desde su lado, y coordina con nosotros la rotación. HYOK añade complejidad operacional sustancial pero cumple requisitos donde el auditor exige custodia absoluta de la clave fuera del proveedor de DNS.

¿Tienen presencia comercial directa en LATAM?

No tenemos presencia legal directa en LATAM. La sociedad es OS Domains GmbH austríaca y la facturación sale de Viena en euros. Para empresa LATAM esto puede ser ventaja (procurement europeo del cliente final ve contrato con empresa europea) o complicación (cliente prefiere proveedor local). Para registro de ccTLDs LATAM trabajamos con registrars acreditados localmente, lo que permite cumplir los requisitos de residencia del registry sin necesidad de presencia legal del proveedor del servicio en LATAM.

¿Cómo se compara el precio total con GoDaddy o Namecheap?

GoDaddy y Namecheap son sustancialmente más baratos para uso básico (registro y DNS simple sin DNSSEC ni rDNS profesional). Los servicios profesionales adicionales (DNSSEC HYOK, rDNS personalizado, panel multi-usuario, API profesional) los venden como tiers premium con precios elevados que reducen la diferencia. A volumen alto (50+ dominios) somos comparables o ligeramente más caros que los registradores baratos pero con tooling profesional incluido por defecto. Para uso pequeño y simple, los registradores baratos son la mejor opción por precio. Para uso profesional, justificamos el coste.

¿Cuál es el siguiente paso si quiero avanzar?

Para Standard tier, autoservicio: completas el formulario, transfieres los dominios o registras nuevos, en 30 minutos puedes empezar a configurar zonas DNS. Para Pro o Enterprise, llamada técnica de 30 a 45 minutos donde discutimos perfil del portafolio, requisitos de DNSSEC, integración con tu IaC, plazos. La salida es plan recomendado con cotización formal y plazo de onboarding.

¿Pueden registrar dominios con extensiones específicas como .ai, .io, .dev?

Sí, todas las extensiones populares y la mayoría de las nuevas gTLDs. .ai (Anguilla, popular para empresas IA), .io (Indian Ocean Territory, popular para tech), .dev (Google), .app (Google), .cloud, .systems, .tech, .academy, .agency, .technology, y otras 50 plus extensiones disponibles. Los precios varían por extensión: .ai €100-€150 anuales (más caro por demanda alta), .io €40-€60, .dev €15-€25, .com €10-€15. Lista completa con precios en el panel.

¿Cómo se compara con Cloudflare Registrar a precio de coste?

Cloudflare Registrar vende dominios al precio de wholesale del registry (sin markup), lo que es ventaja económica significativa para portfolios grandes. La diferencia con nosotros: Cloudflare es solo registrador, sin DNS profesional con DNSSEC HYOK ni rDNS personalizado ni soporte profesional en español. Para uso simple con muchos dominios y DNS básico, Cloudflare es mejor por precio. Para uso profesional con requisitos avanzados, justificamos el coste mayor por el tooling que entrega valor proporcional. Algunos clientes hacen split: dominios estratégicos con nosotros, dominios defensivos en Cloudflare por precio.

¿El servicio incluye protección WHOIS privacy?

Sí, incluida por defecto en todos los planes. WHOIS privacy reemplaza el contacto público del dominio con datos del proxy del registrar para evitar exposición pública de información personal del titular (nombre, dirección, email, teléfono). Para gTLDs (.com, .net, .org, etc.), la privacidad es total. Para algunos ccTLDs (.es, .mx específicamente) la privacidad WHOIS es limitada porque el registry expone partes del WHOIS independientemente del registrar; lo documentamos por TLD.

Si llegaste hasta aquí

Próximo paso: configurar tu primera zona

Para Standard, autoservicio en minutos. Para Pro y Enterprise, llamada técnica corta donde validamos encaje y plazo de onboarding.

Teléfono +43 1 205 11 80 Lun–Vie · 9–18 CET
Email [email protected] Respuesta media 4h en horario laboral
Oficina Fleischmarkt 1, 1010 Wien Con cita previa