Checklist para evitar fallos de dominio, SSL y DNS que arruinen tus ventas

En una pyme o para un autónomo, la presencia online es la puerta de entrada a nuevos clientes. Un dominio que no responde, un certificado SSL caducado o una zona DNS mal configurada pueden bloquear la compra de un producto o impedir que los formularios de contacto lleguen a su destino. Estos fallos suelen deberse a descuidos de mantenimiento y, lo peor, aparecen en el momento menos oportuno.

Este artículo te ofrece una lista de verificación (checklist) profesional que puedes usar mensualmente o antes de lanzar una campaña de marketing. Cada punto incluye una breve explicación y una acción concreta para evitar interrupciones que perjudiquen tus ventas y la reputación de tu negocio.

Checklist completo

Problema	Causa probable	Revisión	Solución
Dominio no resuelve	Fecha de expiración próxima o caducada	Verifica la fecha de vencimiento en el registrador	Renueva el dominio con al menos 12 meses de antelación
SSL caducado	Olvido de renovación automática	Comprueba la fecha de expiración del certificado	Configura renovación automática o renueva manualmente 30 días antes
DNS desactualizado	Cambios de hosting o de servidor de correo sin actualizar los registros	Revisa los registros A, CNAME, MX y TXT en la zona DNS	Actualiza los registros y verifica propagación
TTL demasiado alto	Cambios de infraestructura que requieren propagación rápida	Consulta el valor TTL de cada registro	Reduce el TTL a 300 s (5 min) antes de cualquier cambio
Falta de registros de seguridad	No hay SPF, DKIM o DMARC	Busca registros TXT relacionados con correo	Añade SPF, DKIM y DMARC para evitar que los emails caigan en spam
Redirecciones rotas	Cambios de URL sin actualizar .htaccess o reglas de redirección	Prueba URLs críticas con herramientas de redirección	Corrige o elimina redirecciones obsoletas
Errores de certificado en subdominios	SSL solo cubre dominio principal	Verifica la cobertura del certificado (wildcard o SAN)	Amplía el certificado para incluir subdominios necesarios
Falta de monitorización	No se detectan caídas en tiempo real	Revisa la configuración de alertas en tu monitor de uptime	Implementa monitorización y notificaciones por correo y SMS

1. Dominio: vigila la fecha de expiración y la configuración WHOIS

Qué revisar: Accede al panel de tu registrador y comprueba la fecha de vencimiento del dominio.
Por qué es crítico: Un dominio caducado deja de resolver, lo que significa que tanto la tienda online como los formularios desaparecen de la red. Los clientes pueden recibir un mensaje de “sitio no encontrado” y buscar la competencia.
Acción recomendada: Programa una renovación automática o, al menos, una alerta en tu calendario 30 días antes del vencimiento. Verifica también que la información de contacto (WHOIS) esté actualizada; un error allí puede impedir la renovación automática.

2. Certificado SSL: vigila su validez y cobertura

Qué revisar: La fecha de expiración del certificado y los dominios/subdominios que cubre.
Por qué es crítico: Los navegadores marcan como “No seguro” los sitios con SSL caducado, lo que genera desconfianza y abandona el proceso de compra. Además, los formularios que usan HTTPS dejan de enviar datos si el certificado no es válido.
Acción recomendada:
1. Usa una herramienta como SSL Labs para comprobar la validez y la cadena de confianza.
2. Si utilizas un certificado de tipo wildcard o con múltiples SAN, verifica que todos los subdominios en uso estén incluidos.
3. Configura la renovación automática con tu proveedor (Let’s Encrypt, Comodo, etc.) y revisa que el proceso de emisión se complete sin errores.

3. Zona DNS: la columna vertebral de la conectividad

3.1 Registros A y CNAME

Qué revisar: Apuntan al servidor correcto (IP pública o nombre del host).
Ejemplo típico: www.tudominio.com → registro CNAME que apunta a hostingprovider.com.
Acción: Si migras a otro hosting, actualiza los registros antes de que el cambio se propague. Reduce temporalmente el TTL a 300 s para que la propagación sea rápida.

3.2 Registros MX y TXT (SPF, DKIM, DMARC)

Qué revisar: Que los correos corporativos lleguen a la bandeja de entrada y no a spam.
Acción: Añade o actualiza los registros TXT de SPF (v=spf1 include:mailprovider.com -all), la clave pública DKIM y la política DMARC (v=DMARC1; p=reject; rua=mailto:[email protected]).
Enlace útil: Aprende a gestionar incidencias de email corporativo en una pyme.

3.3 Registros TXT de verificación y seguridad

Qué revisar: Verificaciones de Google Search Console, Microsoft 365, etc.
Acción: Mantén una lista de los servicios que requieren verificación y comprueba que los registros siguen presentes después de cualquier cambio.

4. TTL (Time To Live): controla la velocidad de propagación

Qué revisar: Valor TTL de cada registro.
Por qué es crítico: Un TTL alto (p.ej., 86400 s) retrasa la actualización de la zona DNS y puede dejar a los usuarios con una versión antigua del sitio después de un cambio de hosting.
Acción: Antes de cualquier migración, baja el TTL a 300 s al menos 24 h antes. Después de la migración, puedes volver a aumentarlo para reducir la carga en los servidores DNS.

5. Redirecciones y enlaces internos

Qué revisar: Que las redirecciones 301/302 apunten a URLs válidas y que no haya bucles de redirección.
Ejemplo real: Un formulario de contacto que antes estaba en /contacto/ y ahora en /contacto/formulario/. Si la redirección no se actualiza, el envío falla.
Acción: Usa herramientas como Screaming Frog o el propio checklist de formularios que no llegan para detectar enlaces rotos y corregirlos.

6. Monitorización y alertas

Qué revisar: Que exista una monitorización de uptime y de certificados SSL.
Por qué es crítico: Detectar una caída o una caducidad antes de que el cliente la experimente permite actuar rápidamente.
Acción: Configura alertas por correo (y, si lo deseas, por Slack o Telegram) que avisen de:
- Caídas del sitio (HTTP 5xx).
- Próxima expiración de dominio o certificado.
- Cambios inesperados en la zona DNS (puedes usar servicios como DNS Spy).

7. Copias de seguridad y pruebas de restauración

Qué revisar: Que las copias de seguridad incluyan la configuración DNS (exportación de zona) y los certificados SSL.
Acción: Realiza una prueba de restauración al menos una vez al trimestre. Esto garantiza que, en caso de pérdida del registro DNS, puedas recuperarlo sin perder tiempo.

8. Actualizaciones de plugins y temas (para WordPress)

Qué revisar: Que los plugins que gestionan redirecciones, SSL o DNS (p.ej., Really Simple SSL) estén actualizados y compatibles con la versión de WordPress.
Acción: Sigue la guía de actualizar plugins y temas sin errores y programa actualizaciones fuera de horario de mayor tráfico.

9. Limpieza y recuperación en caso de hackeo

Qué revisar: Si el sitio ha sido comprometido, el atacante puede modificar los registros DNS o instalar certificados falsos.
Acción: En caso de sospecha, revisa la zona DNS y los certificados con una herramienta de terceros. Consulta el artículo ¿Cuánto cuesta limpiar un WordPress hackeado? para conocer los pasos de recuperación.

10. Documentación y procesos internos

Qué revisar: Que exista un documento actualizado con:
- Credenciales de acceso al registrador, hosting y panel DNS.
- Calendario de renovaciones (dominio, SSL, hosting).
- Procedimientos de cambio de DNS y de verificación de certificados.
Acción: Almacena la documentación en un gestor de contraseñas compartido y revisa su vigencia cada seis meses.

Resumen rápido (versión escaneable)

Dominios: Verifica fecha de expiración → Renueva con antelación.
SSL: Comprueba validez y cobertura → Renueva automáticamente.
DNS: Revisa A, CNAME, MX, TXT → Actualiza antes de migrar, baja TTL.
Seguridad de correo: SPF/DKIM/DMARC → Añade/actualiza registros TXT.
Redirecciones: Testea URLs críticas → Corrige bucles y enlaces rotos.
Monitorización: Configura alertas de uptime y expiración.
Backups: Incluye zona DNS y certificados → Prueba restauración.
Actualizaciones: Mantén plugins/temas al día → Sigue buenas prácticas.
Incidentes: En caso de hackeo, revisa DNS y SSL.
Documentación: Mantén procesos y credenciales actualizados.

Llamada a la acción

¿Quieres asegurarte de que tu dominio, certificado SSL y zona DNS nunca vuelvan a ser la causa de una venta perdida? En Mantenimiento Web ofrecemos auditorías técnicas, monitorización 24 h y soporte por bolsa de horas para mantener tu infraestructura online siempre operativa.

Solicita una revisión gratuita de tu dominio y DNS.
Pide presupuesto para un plan de mantenimiento preventivo que incluya renovación automática de SSL y alertas personalizadas.
Revisa tu plan de mantenimiento y descubre cómo podemos ayudarte a evitar interrupciones que afecten a tus formularios y a tu facturación.

Mantén tu presencia online bajo control y enfócate en lo que mejor sabes hacer: vender y atender a tus clientes. ¡Empieza hoy mismo!