Controllo DNS

Inserisci un nome di dominio per recuperare tutti i record DNS che pubblica: indirizzi (A, AAAA), alias (CNAME), routing della posta (MX), server dei nomi (NS), testi di verifica (TXT) e policy di sicurezza (CAA, SOA).

Preparazione del controllo...

Cosa significa ogni tipo di record DNS

Il Domain Name System memorizza molto più dell'indirizzo di un dominio. Questo strumento di controllo interroga il DNS live su DNS-over-HTTPS crittografato e segnala ogni tipo di record pubblicato dal dominio:

  • A / AAAA — gli indirizzi IPv4/IPv6 a cui punta il dominio. Senza almeno uno di questi, un dominio non può ospitare un sito web.
  • CNAME - uno pseudonimo che punta un nome verso un altro. Non consentito sull'apice della zona, quindi example.com normalmente non ne mostrerà nessuno.
  • MX — i server di posta che ricevono la posta elettronica per il dominio, ciascuno con una priorità. Nessun MX di solito significa nessuna email.
  • NS — i server dei nomi autorevoli che rispondono per la zona.
  • TXT — testo in formato libero: politiche anti-spoofing SPF, firma DKIM (sui sottodomini), token di verifica della proprietà del dominio.
  • CAA — quali autorità di certificazione sono autorizzate a emettere certificati TLS per il dominio.
  • SOA — i metadati amministrativi della zona: server dei nomi primario, contatti e timer di memorizzazione nella cache.

Perché controllare i record DNS?

  • Dopo una migrazione o una modifica DNS - conferma che i nuovi record sono attivi sui risolutori pubblici, non solo sulla cache del tuo computer.
  • Consegnabilità della posta elettronica — verifica che le voci SPF/MX siano corrette prima che i messaggi inizino a rimbalzare.
  • Revisioni della sicurezza — individua modifiche TXT/NS impreviste e assicurati che CAA elenchi solo le CA che utilizzi.

Mancia: Le modifiche DNS non vengono visualizzate istantaneamente ovunque: il TTL di ciascun record indica ai risolutori per quanto tempo memorizzare nella cache la vecchia risposta. Abbassare il TTL prima di una modifica pianificata, quindi aumentarlo nuovamente in seguito.

Trovato gli indirizzi? Vedere Da dominio a IP per il profilo hosting completo di un indirizzo, esegui a controllo della lista nera su di esso o leggilo DNS inverso.

FAQ

Domande sul controllo DNS

Cos'è un controllo DNS?

Un controllo DNS interroga il Domain Name System per ogni tipo di record di un dominio: gli indirizzi a cui punta (A, AAAA), i suoi server di posta (MX), i server dei nomi (NS), le stringhe di verifica (TXT) e le politiche di sicurezza (CAA) - e riporta esattamente ciò che viene pubblicato.

Perché non riesco a vedere un record CNAME per la radice del mio dominio?

Il DNS non consente un CNAME sull'apice della zona (example.com stesso): la radice deve utilizzare record A/AAAA. I record CNAME vengono visualizzati solo su sottodomini come www.esempio.com.

Quanto tempo occorre perché le modifiche DNS vengano visualizzate?

Ogni record trasporta un TTL (time to live) che indica ai risolutori per quanto tempo memorizzarlo nella cache, da secondi a giorni. Dopo aver modificato un record, i risolutori pubblici continuano a fornire la vecchia risposta fino alla scadenza del suo TTL, quindi la propagazione può richiedere tanto tempo quanto il TTL precedente.