I tipi di record DNS spiegati: guida di riferimento completa

La zona DNS di un dominio è un insieme di record, ciascuno con un tipo che ne definisce il significato. Nel registro esistono decine di tipi; una decina contano davvero nella pratica. Questo è un riferimento per quelli.

Riferimento rapido

A — Address

Associa un hostname a un indirizzo IPv4. È il record più importante che hai: senza di lui, niente si risolve.

example.com.    3600    IN    A    93.184.216.34

Errore comune: provare a mettere un hostname nel valore. Un record A accetta solo un indirizzo IP letterale. Tutti i dettagli in cos'è un record DNS A.

AAAA — IPv6 Address

L'equivalente IPv6. Si chiama così perché è grande quattro volte un record A.

example.com.    3600    IN    AAAA    2606:2800:220:1::248

Errore comune: pubblicarlo prima che il server sia effettivamente in ascolto su quell'indirizzo. I client dual-stack provano prima IPv6, restano in attesa e poi ripiegano su IPv4, facendo sembrare il sito lento a una parte dei visitatori.

CNAME — Canonical Name

Crea un alias da un hostname a un altro. Il resolver cerca poi a sua volta la destinazione.

www.example.com.    3600    IN    CNAME    example.com.

Due regole che fanno inciampare tutti: un CNAME non può esistere alla radice di un dominio, e un nome con un CNAME non può avere altri record. Vedi CNAME vs record A.

MX — Mail Exchange

Indica i server che accettano la posta per il dominio, con un valore di priorità in cui si prova prima il più basso.

example.com.    3600    IN    MX    10    mail.example.com.
example.com.    3600    IN    MX    20    backup.example.com.

Errore comune: puntare a un indirizzo IP o a un CNAME. La destinazione deve essere un hostname con un proprio record A/AAAA. Vedi record MX.

TXT — Text

Contiene testo arbitrario. Nella pratica significa autenticazione della posta e verifica del dominio.

example.com.        IN    TXT    "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com. IN    TXT    "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"

Errore comune: pubblicare due record v=spf1. È un errore permanente: i destinatari non li uniscono. Vedi SPF, DKIM e DMARC.

NS — Nameserver

Dichiara quali nameserver sono autoritativi per la zona. È il record di delega.

example.com.    86400    IN    NS    ns1.example.com.
example.com.    86400    IN    NS    ns2.example.com.

Errore comune: modificare i record presso un provider a cui il tuo dominio non è delegato, così le modifiche non vengono semplicemente mai servite. Vedi cos'è un nameserver.

SOA — Start of Authority

Uno per zona, contiene metadati amministrativi: il nameserver primario, l'email dell'amministratore (con @ scritta come punto), un numero di serie e i valori di temporizzazione per i server secondari.

example.com.  86400  IN  SOA  ns1.example.com. admin.example.com. (
                2026091201  ; serial -- must increase on every change
                7200        ; refresh
                3600        ; retry
                1209600     ; expire
                3600 )      ; minimum / negative-answer TTL

Da sapere: quell'ultimo valore è il TTL di cache negativa, cioè per quanto tempo viene tenuta in cache una risposta del tipo «questo nome non esiste». Per questo un record appena creato può sembrare assente per un po', anche se è già attivo.

PTR — Pointer

Associa un indirizzo a un hostname. Si trova nella zona inversa, controllata da chi possiede il blocco di IP, non nella zona del tuo dominio.

34.216.184.93.in-addr.arpa.    3600    IN    PTR    mail.example.com.

Errore comune: provare a crearne uno nel pannello DNS del tuo dominio. Devi richiederlo al tuo provider di hosting. Vedi DNS inverso.

SRV — Service

Pubblica l'host e la porta di un servizio specifico, usato da SIP, XMPP, Minecraft e Microsoft Active Directory.

_sip._tcp.example.com.    3600    IN    SRV    10 60 5060 sipserver.example.com.
#                                          |  |   |    |
#                                   priority  |   |    target
#                                       weight    port

Da sapere: SRV è l'unico tipo di record comune che trasporta una porta. Il suo nome segue sempre il formato _servizio._protocollo.dominio.

CAA — Certification Authority Authorization

Elenca quali autorità di certificazione possono emettere certificati per il dominio. Le CA sono tenute a controllarlo prima dell'emissione.

example.com.    3600    IN    CAA    0 issue "letsencrypt.org"
example.com.    3600    IN    CAA    0 iodef "mailto:security@example.com"

Tipi che toccherai raramente

• ALIAS / ANAME: specifici del provider, non un vero tipo DNS. Danno un comportamento simile al CNAME alla radice risolvendo la destinazione lato server.
• DNSKEY, DS, RRSIG: record DNSSEC. Gestiti automaticamente quando abiliti DNSSEC; non modificarli a mano.
• NAPTR: telefonia ed ENUM.
• HTTPS / SVCB: tipi più recenti che permettono a un client di conoscere i parametri di connessione prima di connettersi. In crescita; la tua CDN potrebbe impostarli per te.

Puoi vedere insieme i record A, AAAA, NS, CNAME, MX e TXT di qualsiasi dominio con lo strumento di lookup: ogni tipo viene interrogato in modo indipendente, quindi un dominio che ne manca uno mostra comunque gli altri.