DNS lookup

Cos’è un DNS lookup

Un DNS lookup è l’interrogazione del Domain Name System per ottenere i record associati a un nome di dominio, come l’indirizzo IP del sito o i server che ricevono la posta. Il DNS è un database distribuito descritto nelle RFC 1034 e 1035: ogni dominio ha nameserver autoritativi, indicati nei record NS, che conservano i suoi record ufficiali.

Ogni record ha un nome, un tipo, un valore e un TTL, cioè per quanti secondi i resolver possono tenerlo in cache. Se hai appena modificato un record e vuoi sapere quando lo vedranno tutti, usa il controllo della propagazione DNS.

Come fare un DNS lookup

1. Inserisci il dominio senza https://, per esempio example.com o mail.example.com.
2. Avvia la ricerca: lo strumento interroga il DNS per ogni tipo di record.
3. Leggi i record raggruppati per tipo, con il TTL in secondi e, per gli MX, la priorità.
4. Confronta i valori con quelli che hai impostato nel pannello del provider DNS.

Tipi di record DNS e a cosa servono

Come trovare l’IP di un sito o di un dominio

L’indirizzo IP di un sito è scritto nei record A (IPv4) e AAAA (IPv6) del suo nome di dominio. Per trovarlo inserisci il dominio nel campo qui sopra, per esempio example.com, e leggi le righe A e AAAA del risultato. Se il nome è un alias, lo strumento segue il CNAME e mostra gli indirizzi del nome di destinazione.

Quattro dettagli evitano letture sbagliate:

• www e dominio principale sono due nomi diversi e possono puntare a indirizzi diversi: cercali entrambi.
• Più indirizzi per lo stesso nome sono normali: servono a distribuire il carico o a garantire una riserva.
• CDN e servizi di protezione: se il sito passa da una rete di distribuzione come Cloudflare, i record A e AAAA contengono gli indirizzi di quella rete, condivisi da molti siti, e non quelli del server che ospita il sito.
• Hosting condiviso: anche senza CDN lo stesso IP può servire centinaia di domini. Per vedere quali, usa il reverse IP lookup.

Accanto a ogni indirizzo trovi il link “Verifica IP”, che mostra provider, ASN e posizione approssimativa. Per sapere a quale rete appartiene l’indirizzo e chi ne è titolare nel registro regionale degli indirizzi usa lo strumento CIDR di un IP. Da riga di comando ottieni lo stesso dato con nslookup example.com su Windows o dig example.com A su macOS e Linux.

Errori DNS comuni e come riconoscerli

• Nessun record A sul dominio principale: il sito risponde su www.example.com ma non su example.com. Aggiungi un record A, o l’equivalente ALIAS/flattening offerto dal tuo provider.
• CNAME sul dominio principale: lo standard non lo permette, perché un CNAME non può convivere con altri record, e alla radice del dominio ci sono sempre NS e SOA. Molti pannelli lo rifiutano, altri lo accettano e il record crea problemi alla posta.
• MX che punta a un CNAME o a un IP: il valore di un MX deve essere un nome con record A o AAAA propri.
• Più record SPF: due TXT che iniziano con v=spf1 rendono l’SPF non valido. Vanno uniti in uno solo.
• NS diversi da quelli del pannello: stai modificando i record su un provider che non è autoritativo per il dominio, e le modifiche non hanno effetto.
• CAA che esclude la tua autorità di certificazione: il rinnovo del certificato SSL fallisce.

Per controllare a fondo i record della posta usa la verifica SPF, DKIM e DMARC. Per sapere chi gestisce il dominio e quali nameserver risultano al registro apri il whois del dominio.