In breve:
- Il DNS collega il nome del dominio all'IP del server del sito e ai server che ricevono la posta.
- I record si modificano presso chi gestisce i nameserver del dominio (record NS): il registrar, l'hosting o Cloudflare.
- Dopo una modifica i resolver possono mostrare il valore vecchio fino alla scadenza del TTL. Il confronto tra Cloudflare e Google mostra se la modifica è già arrivata.
Come leggere i risultati
- A e AAAA sono gli indirizzi IPv4 e IPv6 del server del sito. Dopo un cambio di hosting qui deve comparire l'IP del nuovo hosting.
- CNAME www mostra se il www è un alias di un altro nome, per esempio di una CDN o del dominio principale.
- NS sono i nameserver: chi li gestisce decide tutti gli altri record.
- MX sono i server che ricevono la posta. Il numero davanti è la priorità: più è basso, prima viene usato.
- TXT contiene testi liberi: il record SPF (
v=spf1) e i codici di verifica per Google, Microsoft e altri servizi. - CAA dice quali autorità possono emettere certificati SSL. Se manca va bene lo stesso.
- SOA riporta il nameserver primario e il numero di serie della zona, che cresce a ogni modifica.
"Nessun record" non è sempre un errore: molti domini non hanno AAAA o CAA. Conta che A punti al server giusto, che NS sia quello atteso e che MX ci sia se sul dominio si riceve posta.
Propagazione DNS
Una modifica DNS non arriva a tutti nello stesso momento. Ogni resolver, come 1.1.1.1 di Cloudflare o 8.8.8.8 di Google, tiene in memoria la risposta per il numero di secondi indicato dal TTL del record. Quando i due resolver mostrano valori diversi per NS, MX o per il numero di serie del SOA, uno dei due ha ancora la versione vecchia. Prima di spostare un sito conviene abbassare il TTL a 300 secondi un giorno prima, così il passaggio è più rapido.
Il DNS checker legge i record pubblici. Per la configurazione della posta c'è la pagina SPF, DKIM e DMARC, per il certificato del sito l'SSL checker, per sapere se un dominio è libero o quando scade la verifica dominio.
Domande frequenti
Quanto tempo serve perché una modifica DNS si veda?
Dove si modificano i record DNS?
Perché Cloudflare e Google mostrano valori diversi?
Che cos'è il record CAA?
0 issue "letsencrypt.org". Se non c'è, può emetterli qualunque autorità. Se c'è ma non include quella dell'hosting, il certificato gratuito non si rinnova.