Ricerca DNS
Elenca tutti i record DNS comuni per il dominio indicato tramite Cloudflare DNS-over-HTTPS.
Come funziona la ricerca DNS
Lo strumento interroga il resolver DNS-over-HTTPS di Cloudflare (1.1.1.1) per i tipi di record più comuni del dominio: A, AAAA, MX, NS, TXT e CNAME. DoH restituisce gli stessi dati del DNS classico sulla porta 53, solo trasportati via HTTPS.
Poiché la risposta arriva da un resolver pubblico, vedi i record come li vede attualmente Internet - incluso qualsiasi valore ancora in cache precedente alla tua ultima modifica. La durata della cache è controllata dal TTL di ogni record impostato nella tua zona DNS.
Ogni tipo di record ha un compito distinto: A/AAAA mappano il nome su indirizzi IPv4/IPv6, MX indica i server di posta che accettano le email per il dominio, NS elenca i name server autoritativi, e TXT trasporta policy leggibili dalle macchine come SPF, DKIM e DMARC o token di verifica del dominio.
Come leggere i risultati
La maggior parte delle sessioni di debug si riduce a tre controlli:
- A/AAAA - puntano al server o al CDN che ti aspetti? Un indirizzo obsoleto dopo una migrazione è la causa più comune del "il sito funziona per me ma non per gli altri".
- MX - la posta viene consegnata prima all'host con il numero di preferenza più basso. Nessun record MX significa che la posta ricade sul record A, che raramente è ciò che vuoi.
- TXT - verifica che esista esattamente un record SPF (più record SPF sono invalidi e rompono l'autenticazione email) e che le voci DKIM/DMARC siano presenti se invii posta.
Problemi comuni
Record modificato, ma compare ancora il valore vecchio. Il resolver serve la risposta in cache finché il TTL non scade. Controlla il TTL che avevi prima della modifica - quella è la tua attesa massima. Puoi anche svuotare la cache pubblica di Cloudflare su one.one.one.one/purge-cache.
CNAME sulla radice del dominio. Lo standard DNS non permette un CNAME sul dominio nudo accanto ad altri record (SOA/NS esistono sempre lì). I provider lo aggirano con record ALIAS/ANAME o con il CNAME flattening; se la radice del tuo dominio non risolve, verifica prima questo.
I record NS differiscono dalle impostazioni del registrar. I record NS serviti dalla zona dovrebbero corrispondere alla delega presso il registrar. Una discrepanza dopo una migrazione di provider DNS porta a una risoluzione intermittente, perché i resolver possono seguire l'uno o l'altro insieme.
Domande frequenti
Qual è la differenza tra un record A e un CNAME?
Un record A mappa un nome direttamente su un indirizzo IPv4. Un CNAME mappa un nome su un altro nome e la risoluzione continua lì - utile quando molti nomi host devono seguire un unico target che può cambiare IP liberamente.
Cos'è il TTL e quale valore dovrei usare?
Il TTL (time to live) dice ai resolver per quanto tempo possono tenere un record in cache, in secondi. I valori comuni sono 300-3600 s. Prima di una migrazione pianificata, abbassa il TTL (ad es. a 300 s) un giorno prima e rialzalo dopo, per ridurre il carico sui resolver.
Perché questa ricerca mostra un IP diverso da ping sul mio computer?
Il tuo sistema operativo interroga il proprio resolver (il router o l'ISP), che può conservare un valore in cache più vecchio o applicare un DNS split-horizon. Questo strumento interroga il resolver pubblico di Cloudflare, quindi i due possono differire finché le cache non scadono.
Come controllo se SPF, DKIM e DMARC sono impostati?
Guarda i record TXT: SPF è un record TXT sul dominio che inizia con v=spf1, DMARC è un record TXT su _dmarc.tuodominio, e DKIM vive su selector._domainkey.tuodominio (il selettore dipende dal tuo provider di posta, quindi potrebbe non comparire in una semplice query sul dominio).
Il dominio scade - e tutto il sito cade
ePulz.io monitora anche la registrazione del dominio (WHOIS) e ti avvisa 30, 14, 7, 3 e 1 giorno prima della scadenza.
Prova gratis →Informazioni su questo strumento
Una ricerca DNS mostra i record che instradano il tuo traffico: gli indirizzi A e AAAA a cui si connettono i visitatori, i record MX che accettano la tua posta, oltre a NS, CNAME e TXT (SPF, DKIM). Quando un sito o la posta smette improvvisamente di funzionare, è il primo posto in cui verificare che un record punti dove ti aspetti.