DNS

Tutti i record DNS del vostro dominio, in tempo reale

Il DNS è dove ha origine la maggior parte dei problemi per cui "il sito non si apre". Questo strumento interroga i record del dominio direttamente dal vostro browser e vi mostra con precisione cosa è pubblicato.

Esegue query DNS-over-HTTPS dal browser. Il dominio non viene mai trasmesso ai nostri server.

Le interrogazioni vengono eseguite come richieste DNS-over-HTTPS dal vostro browser verso il resolver pubblico di Cloudflare. I record vengono mostrati esattamente come restituiti. Poiché l'operazione si svolge localmente nel browser, nessun dato relativo al dominio analizzato transita sui server di Live Ajans.

La guida dietro questo strumento Guida ai record DNS: quelli che contano e quelli che causano disservizi A, AAAA, MX, NS, TXT, CAA e SOA: a cosa servono, gli errori che mandano i siti offline e la tecnica del TTL per migrazioni sicure. Leggi la guida · 6 min di lettura →

Cosa verifica questo strumento

Sette tipologie di record analizzate in tempo reale dal browser. Nessun dato relativo al dominio transita sui nostri server.

  • A e AAAA

    A quali indirizzi punta il dominio, sia su protocollo IPv4 che IPv6.

  • MX

    Quali server gestiscono la posta in entrata e con quale ordine di priorità.

  • NS

    I nameserver autoritativi — e se ne è presente più di uno.

  • TXT

    SPF, verifiche di dominio e tutto ciò che vi si è accumulato negli anni.

  • CAA

    Quali autorità di certificazione possono emettere per il vostro dominio. Quasi nessuno lo configura e richiede due minuti.

  • SOA

    Metadati di zona, compreso il numero seriale che attesta se le vostre modifiche sono state realmente pubblicate.

  • TTL

    Per quanto tempo i resolver possono mantenere in cache ciascun record — il parametro che decide quanto sarà complessa la prossima migrazione.

Come interpretare i risultati

Un singolo nameserver costituisce un unico punto di vulnerabilità per l'intero dominio, posta elettronica inclusa. Due è il minimo indispensabile.

Nessun record CAA significa che qualsiasi autorità di certificazione pubblica al mondo può emettere un certificato per il vostro dominio. Inserirne uno limita tale facoltà esclusivamente alle CA designate. È un reale presidio di sicurezza, è gratuito ed è il record più colpevolmente ignorato di questo elenco.

L'assenza di IPv6 è sempre più un fattore di velocità anziché di sola copertura. In diversi mercati un'ampia percentuale di traffico mobile è esclusivamente IPv6 e contatta i siti IPv4 attraverso la traduzione degli operatori (NAT64), aggiungendo latenza a ogni singola connessione.

Un TTL superiore a un'ora implica che una variazione di record può impiegare tutto quel tempo prima di propagarsi a chiunque, e non vi è modo di accelerare il processo a posteriori. Prima di ogni migrazione, abbassatelo a 300 secondi almeno 48 ore prima — è la procedura DNS più utile in assoluto e non può essere applicata retroattivamente.

Se strumenti diversi mostrano risposte discordanti, si tratta di copie cache che si riallineeranno alla scadenza dei rispettivi TTL. Se la discrepanza persiste oltre il TTL, con ogni probabilità due insiemi di nameserver risultano ancora attivi simultaneamente dopo una migrazione incompleta.

A cosa serve ciascuna tipologia di record

A e AAAA — dove risiede il sito

A associa il dominio a un indirizzo IPv4, AAAA a un IPv6. Se questi record sono errati o assenti, nessun altro servizio funzionerà. Record A multipli consentono un bilanciamento basilare del carico, lasciando al client la scelta dell'IP.

MX — dove viene recapitata la posta

Elenca i server deputati a ricevere le email per il dominio, ciascuno con una priorità numerica (il numero più basso ha la precedenza). Un record MX assente causa il rimbalzo della posta in arrivo. Ricordate che MX governa unicamente la ricezione: l'autenticazione in uscita fa capo a SPF, DKIM e DMARC, registrati nei record TXT.

NS — chi è autoritativo per il dominio

I nameserver autoritativi. Devono coincidere perfettamente con quelli configurati presso il registrar; una discrepanza in seguito a una migrazione è la causa più frequente per cui un sito risulta accessibile per alcuni utenti e offline per altri, a causa della cache DNS residua.

TXT — il record universale

Testo generico utilizzato per una serie crescente di convalide e policy: SPF, DMARC, DKIM, verifica proprietà Google Search Console, convalida domini Microsoft 365 e molti altri. I record TXT si accumulano nel tempo: è consigliabile ripulire periodicamente le stringhe di verifica di servizi dismessi.

CAA — chi può emettere certificati per voi

Il record più sottovalutato e trascurato. Il record CAA dichiara quali autorità di certificazione (CA) sono autorizzate a emettere certificati SSL per il vostro dominio. In sua assenza, qualsiasi CA pubblica al mondo può rilasciarne uno per voi. Con CAA, unicamente quelle esplicitamente indicate.

example.com. CAA 0 issue "letsencrypt.org"

È un controllo di sicurezza fondamentale e a costo zero contro l'emissione fraudolenta o impropria di certificati, eppure pochissimi lo configurano.

SOA — i metadati della zona

Numero seriale, intervalli di aggiornamento e TTL per il caching negativo. Il seriale è prezioso durante le migrazioni: se il valore non aumenta, la modifica alla zona DNS non è stata propagata.

TTL e tempi di propagazione

Ogni record reca un Time To Live (TTL) che definisce per quanto tempo i resolver possono conservarlo in cache. Un record con TTL di 24 ore può impiegare un'intera giornata per aggiornarsi a livello globale dopo una modifica.

La procedura consigliata prima di qualsiasi migrazione: ridurre il TTL a 300 secondi con almeno 48 ore di anticipo. Così il passaggio definitivo si propagherà in soli 5 minuti anziché in un giorno. Riportatelo a valori standard a migrazione ultimata, poiché un TTL troppo basso incrementa le richieste e rallenta leggermente la prima connessione.

Domande frequenti

Perché vedo risultati diversi con strumenti differenti?

A causa della cache DNS. Resolver differenti conservano copie cache eterogenee a seconda di quando hanno eseguito la richiesta e del TTL assegnato. Subito dopo una modifica questo è fisiologico e scompare alla scadenza del TTL. Se persiste oltre il TTL, significa che due sistemi stanno pubblicando risposte discordanti — solitamente due serie di nameserver ancora attive in parallelo.

Quanto dura la propagazione del DNS?

Fino alla scadenza del TTL del vecchio record, in genere tra 1 e 24 ore. Non esiste un modo per forzarla a posteriori: ridurre preventivamente il TTL prima della migrazione è l'unica leva di controllo reale a disposizione.

È opportuno configurare un record CAA?

Certamente. Richiede due minuti, è gratuito e vieta a qualsiasi CA non autorizzata di emettere certificati per il vostro dominio. Ricordatevi di inserire tutte le CA che utilizzate effettivamente, comprese quelle impiegate dalla vostra CDN o dall'hosting per conto vostro.

Sono necessari i record IPv6 (AAAA)?

Sempre più spesso sì. Una quota cospicua del traffico mobile in molti mercati è esclusivamente IPv6 e raggiunge i siti IPv4 mediante sistemi di traduzione degli operatori di rete (NAT64), che introducono latenza. Se il vostro server lo supporta, aggiungere i record AAAA è gratuito ed elimina questo passaggio superfluo.

Altri strumenti gratuiti

Audit SEO e Velocità Pagina

Dati reali Core Web Vitals tramite le API di Google, più verifiche on-page dal vivo sul vostro HTML effettivo.

Diteci quali obiettivi volete raggiungere.

Un solo team. Tre uffici. Ventisei lingue. Inviateci il problema e riceverete una risposta tecnica qualificata — non un copione di vendita.

Richiedi un preventivo → Scrivici ora

Una proposta scritta entro un giorno lavorativo, nella vostra lingua.