Informazioni sui record DNS
Cos'è il DNS?
Il DNS traduce un nome di dominio nell'indirizzo del server a cui un browser deve connettersi. Ogni visita inizia con una ricerca DNS, prima che venga richiesto qualsiasi contenuto: per questo è la prima cosa che può non funzionare e l'ultima che chiunque controlla.
Un dominio contiene diversi tipi di record con funzioni differenti. I record A e AAAA puntano ai server, CNAME crea un alias per un altro nome, MX indirizza le email, NS indica i server autorevoli per il dominio e TXT contiene stringhe di verifica e policy email come SPF e DMARC.
Uno strumento di ricerca DNS mostra a cosa risolve attualmente un dominio dall’esterno, cosa che spesso differisce da ciò che crede la persona che lo ha configurato.
Perché vale la pena controllare il DNS
È l’unico punto di errore a cui nessuno pensa finché non si rompe. Una configurazione DNS errata non rallenta semplicemente un sito: lo fa scomparire, portandosi via anche la posta elettronica.
La velocità di risoluzione contribuisce inoltre ai tempi di caricamento a ogni prima visita, prima che qualsiasi intervento sulle prestazioni abbia effetto. I provider DNS differiscono sensibilmente sotto questo aspetto, e quelli più lenti sono solitamente i servizi gratuiti inclusi con un registrar.
La titolarità è il rischio più silenzioso. I domini sono l’asset di cui più spesso si perde traccia, e un dominio che scade o i cui record non possono essere modificati da nessuno rappresenta un problema aziendale, non tecnico.
Come il DNS è correlato alla ricerca tramite IA
I crawler risolvono i domini come qualsiasi altro client. Una risoluzione lenta o inaffidabile comporta recuperi dei contenuti non riusciti o soggetti a timeout, e un dominio che occasionalmente non riesce a essere risolto viene visitato meno spesso.
I record di per sé non hanno alcun significato per i contenuti, ma determinano se questi ultimi sono raggiungibili o meno, risultando quindi a monte di tutto il resto in questo elenco.
Vale la pena comprendere anche la propagazione per lo stesso motivo. Una modifica effettuata oggi potrebbe essere visibile ad alcuni crawler ma non ad altri per tutto il tempo consentito dal TTL precedente.
Best practice per il DNS
- Utilizza un provider affidabile con nameserver ridondanti situati in luoghi diversi.
- Mantieni i TTL su valori sensati e riducili con largo anticipo rispetto a una migrazione pianificata.
- Rimuovi i record relativi ai servizi che non utilizzi più; le voci obsolete rappresentano un rischio per la sicurezza, oltre a creare disordine.
- Mantieni aggiornati i record SPF, DKIM e DMARC se il dominio invia email.
- Abilita il blocco del registrar e mantieni aggiornato il metodo di pagamento per il rinnovo.
- Documenta chi controlla il dominio e dove, prima di aver bisogno urgente di saperlo.
Cosa controlla questo strumento
Lo strumento di ricerca DNS interroga il DNS del dominio e segnala i record che trova.
È informativo, non indica semplicemente un risultato positivo o negativo: ti mostra la configurazione attuale così come viene vista dall’esterno. La correttezza di tale configurazione dipende da ciò che intendevi ottenere, cosa che lo strumento non può sapere.
Cosa fare dopo
Il DNS decide dove vengono indirizzate le richieste; le domande successive riguardano chi risponde. Verifica a quale indirizzo
IP risolve il dominio, conferma che il certificato
SSL sia valido per quell’host e controlla il tuo record
SPF se il dominio invia anche email.