dns Ricerca DNS (A, MX, TXT, NS) star

Come Funziona

Inserisci un dominio, scegli un tipo di record, e la richiesta parte via DNS-over-HTTPS (DoH) verso il resolver pubblico di Google su 8.8.8.8 — un'API JSON su HTTPS anziché il tradizionale protocollo binario UDP sulla porta 53. È una scelta deliberata: DoH funziona su HTTPS standard, quindi opera dall'interno di un browser senza accesso ai socket grezzi e — altrettanto importante — bypassa qualsiasi resolver DNS che il tuo sistema operativo, router o provider userebbe normalmente. Il tuo dispositivo, la rete del tuo ufficio e il tuo provider mantengono ciascuno la propria cache DNS, e ciascuno si aggiorna secondo un proprio calendario basato sul TTL (Time To Live) del record, quindi in un dato momento ognuno può mostrare una risposta leggermente diversa e leggermente obsoleta. Interrogare direttamente il resolver di Google elude tutte e tre queste cache e mostra ciò che un resolver pubblico grande e aggiornato di frequente crede attualmente — il proxy disponibile più vicino a "ciò che internet vede in questo momento", pur restando comunque la visione di un solo resolver, non una garanzia globale.

Ogni tipo di record risponde a una domanda operativa diversa. I record A e AAAA mappano un nome host su un indirizzo IPv4 o IPv6 — è ciò che il tuo browser risolve prima ancora di poter aprire una connessione. I record MX elencano quali server di posta accettano email per il dominio, ciascuno con una priorità numerica (numero più basso = tentato per primo) — utile quando si migra un provider di posta, poiché un record MX obsoleto significa che la posta continua a essere instradata verso il vecchio provider. I record TXT sono testo libero non strutturato e sono dove risiedono le stringhe SPF, DKIM e di verifica del dominio; un dominio può averne diversi, e un record TXT SPF malformato o mancante è una delle cause più comuni per cui email legittime finiscono nello spam. I record CNAME puntano un nome host verso un altro come alias (www che punta al dominio nudo, o un sottodominio che punta a un endpoint CDN) — un nome host con un CNAME non può avere anche altri tipi di record sotto lo stesso nome, fonte comune della confusione "perché questo sottodominio non può avere anche un record MX". I record NS elencano i name server autoritativi responsabili di rispondere alle query sul dominio in generale — se questi sono errati o non sincronizzati con il registrar, nessun altro record del dominio si risolve correttamente da nessuna parte.

Un uso tipico: dopo aver trasferito un sito web a un nuovo host, punti il record A all'IP del nuovo server. La propagazione non è istantanea — è limitata dal TTL del vecchio record, quindi un record impostato con TTL 3600 (un'ora) può impiegare fino a un'ora per sparire dalle cache in tutto il mondo, e alcuni resolver ignorano il TTL e memorizzano in cache più a lungo di quanto dovrebbero. Interrogare direttamente il resolver DoH di Google ti permette di verificare "il nuovo valore ha raggiunto almeno questo resolver principale" senza aspettare che la cache del tuo provider scada.

Cosa Sapere

• Poiché DNS-over-HTTPS bypassa le cache locali, i risultati qui possono essere più aggiornati di quanto riportano nslookup o il tuo sistema operativo — è previsto, non un bug.
• A, MX, TXT, CNAME e NS coprono praticamente tutti i controlli di propagazione, posta e verifica; tipi più rari come SRV o CAA non sono attualmente inclusi.
• Le modifiche DNS vengono messe in cache, non sono istantanee — aspettati un ritardo limitato dal TTL precedente, non un effetto globale immediato.