DNS Lookup: tutti i record DNS di un dominio

A cosa serve ogni tipo di record DNS

Un record DNS è la risposta a una domanda precisa. La domanda cambia a seconda del tipo di record:

• A: a quale indirizzo IPv4 punta questo nome?
• AAAA: a quale indirizzo IPv6 punta?
• CNAME: questo nome è davvero solo un alias di un altro nome?
• MX: quali server accettano la posta di questo dominio e in quale ordine?
• NS: quali nameserver sono responsabili di questo dominio?
• TXT: quale testo ha pubblicato il proprietario? Di solito SPF, DKIM, DMARC e stringhe di verifica della proprietà.
• SOA: chi gestisce la zona e quali sono il suo numero seriale e i suoi timer?
• CAA: quali autorità di certificazione possono emettere certificati per questo dominio?

Come leggere il risultato di un DNS lookup

Avere più record A o AAAA sullo stesso nome è normale. I provider spesso ruotano l’ordine di proposito per distribuire il traffico, quindi non dare peso a un ordine diverso tra due lookup.

Il TTL accanto a un indirizzo indica per quanti secondi un resolver può conservare quella risposta. Stai interrogando un resolver con cache, quindi ciò che vedi è il tempo residuo della sua copia, che può essere inferiore al valore impostato dal proprietario del dominio. Esegui il lookup due volte e osserva il numero scendere.

Gli intervalli privati e riservati (10.x.x.x, 192.168.x.x e simili) sono nascosti. Un nome pubblico che punta a uno di essi è quasi sempre un errore, e questo strumento non mostra indirizzi interni.

DNS lookup, DNS checker e nslookup: la stessa domanda, strumenti diversi

Le persone cercano tutti e tre i termini e tutti significano «cosa dice il DNS su questo nome?». La differenza sta in chi viene interrogato. nslookup e dig sul tuo computer interrogano il resolver che la tua rete ti ha assegnato, spesso il router o il provider, e quel resolver potrebbe avere una risposta più vecchia. Un DNS checker web come questo interroga resolver pubblici, quindi mostra più o meno ciò che vede il resto di internet.

Quando i due risultati non coincidono, sospetta prima una cache non aggiornata dalla tua parte che un problema del dominio.

Il lookup non ha restituito nulla. E adesso?

• NXDOMAIN significa che il nome non esiste. Controlla l’ortografia e verifica che il dominio non sia scaduto.
• Il nome esiste ma non ha nulla di quel tipo. Un dominio che non riceve email semplicemente non ha un record MX.
• Hai chiesto il nome sbagliato. example.com e www.example.com sono nomi distinti con record distinti.
• Hai modificato qualcosa di recente e i resolver continuano a fornire la vecchia risposta finché non scade il suo TTL.
• SERVFAIL o un timeout indicano un problema dei nameserver del dominio: sono spenti, irraggiungibili o servono dati DNSSEC errati.