DNS lookup
Scrivi un nome di dominio e scegli un tipo di record per vedere cosa risponde il DNS pubblico, compreso il TTL (per quanto tempo la risposta può essere tenuta in memoria). Scegli ALL per vedere insieme i tipi principali. La richiesta passa da un resolver pubblico, quindi vedi ciò che vede il resto di internet. Il nome che scrivi viene inviato al nostro server solo per fare la richiesta.
Quale record controllare?
- A e AAAA
- Gli indirizzi IPv4 e IPv6 a cui punta un nome. Parti da qui quando un sito non si apre.
- CNAME
- Rende un nome un alias di un altro. Un nome con un CNAME non ha un proprio record A: l’indirizzo è quello della destinazione.
- MX
- I server che ricevono la posta del dominio, in ordine di priorità.
- NS e SOA
- NS elenca i name server che custodiscono i record del dominio; SOA contiene dati amministrativi come il numero di serie e i tempi di aggiornamento.
- TXT
- Testo libero, usato per SPF, per la verifica del dominio e per molto altro.
- SPF
- Elenca i server autorizzati a inviare posta per il dominio. Un dominio dovrebbe avere un solo record SPF: un record TXT che inizia con v=spf1.
- DMARC
- Dice ai destinatari cosa fare con la posta che non supera SPF e DKIM (niente, quarantena o rifiuto) e dove inviare i rapporti. È un record TXT su _dmarc.<dominio>.
- DKIM
- Una firma crittografica aggiunta a ogni messaggio. La chiave pubblica è pubblicata come record TXT su <selector>._domainkey.<dominio>, quindi serve il selector usato dal tuo fornitore di posta.
- PTR
- L’inverso di un record A: il nome associato a un indirizzo IP. I server di posta spesso lo controllano.
- SRV
- Dove gira un servizio: server, porta, priorità e peso. Il nome ha la forma _servizio._protocollo.dominio.
- CAA
- Quali autorità di certificazione possono emettere certificati per il dominio.
Domande frequenti
Cos’è un record DNS?
Una voce del DNS che dice qualcosa su un nome: a quale indirizzo IP punta (A e AAAA), dove va la sua posta (MX), quali server sono autorevoli (NS), oppure testo libero come l’SPF o i codici di verifica (TXT).
Cos’è il TTL?
Time to live: il numero di secondi per cui un resolver può tenere la risposta prima di chiederla di nuovo. Un TTL basso fa arrivare una modifica a tutti più in fretta; uno alto riduce le richieste ma rallenta le modifiche.
Cosa significa “Nessun record trovato”?
Il nome esiste, ma non ha record del tipo richiesto. È normale: un dominio usato solo per la posta può non avere un record A, e molti domini non hanno un AAAA.
Cosa significa NXDOMAIN?
Il nome di dominio non esiste affatto. Controlla se c’è un errore di battitura, o se il dominio è scaduto o non è mai stato registrato.
Cosa significa SERVFAIL?
Il resolver non è riuscito a ottenere una risposta valida: i name server del dominio non hanno risposto, hanno dato un errore, oppure la firma DNSSEC non è valida. Di solito è un problema della configurazione DNS del dominio, non della tua connessione.
Perché ALL non usa la richiesta ANY?
Molti server rifiutano o troncano le richieste ANY (RFC 8482), quindi il risultato sarebbe incompleto e incoerente. ALL chiede invece ogni tipo principale separatamente: A, AAAA, CNAME, MX, NS, SOA, TXT e CAA.
Che differenza c’è tra risposta autorevole e ricorsiva?
Un server autorevole custodisce i record del dominio ed è la fonte di verità. Un resolver ricorsivo, come quello che usa questo strumento, interroga per te i server autorevoli e può dare una risposta già in memoria finché non scade il TTL. Dopo una modifica, le due possono differire per un po’.
Vedo un CNAME ma nessun indirizzo IP. Perché?
Un CNAME rende il nome un alias di un altro nome, e gli indirizzi IP appartengono a quella destinazione. Cerca il record A o AAAA della destinazione, oppure scegli ALL sul nome di destinazione.