Promemoria DNS
Tutto ciò che cerchi due volte, in una sola pagina. Stampala o tieni la scheda aperta: ogni valore è spiegato più a fondo in altri articoli della sezione Impara.
Tipi di record
| Tipo | Contiene | Valore di esempio |
|---|---|---|
A | Indirizzo IPv4 | 203.0.113.80 |
AAAA | Indirizzo IPv6 | 2001:db8::80 |
CNAME | Alias verso un altro nome, mai sull'apex | example.netlify.app. |
MX | Server di posta e la sua priorità (prima il più basso) | 10 mail.example.com. |
TXT | Testo: SPF, DKIM, DMARC, token di verifica | "v=spf1 -all" |
NS | Nameserver che rispondono per la zona | ns1.example.com. |
SOA | Metadati della zona: seriale, timer, TTL della cache negativa | ns1… admin… 2026101301 … |
CAA | Autorità di certificazione che possono emettere | 0 issue "letsencrypt.org" |
SRV | Host e porta di un servizio | 10 5 5060 sip.example.com. |
PTR | Nome per un indirizzo IP (DNS inverso) | mail.example.com. |
HTTPS | Indicazioni di connessione per i browser: HTTP/3, alias | 1 . alpn=h2,h3 |
DS / DNSKEY | Catena di fiducia DNSSEC | 2371 13 2 1F98… |
Comandi di ricerca
dig example.com # A record (the default)
dig example.com MX +short # just the values
dig @1.1.1.1 example.com AAAA # ask a specific resolver
dig @ns1.example.com example.com # ask the authoritative server directly
dig example.com +trace # follow the delegation from the root
dig -x 203.0.113.80 # reverse lookup (PTR)
dig example.com TXT +tcp # large answers, e.g. many TXT recordsSu Windows, senza dig:
nslookup -type=MX example.com
nslookup example.com 1.1.1.1
Resolve-DnsName example.com -Type TXT # PowerShell
Resolve-DnsName example.com -Server 8.8.8.8 -DnsOnlyValori TTL
| Secondi | Durata | Uso tipico |
|---|---|---|
60–300 | 1–5 min | Prima di una modifica pianificata, record di failover |
3600 | 1 ora | Un valore predefinito sensato per la maggior parte dei record |
14400 | 4 ore | Record stabili che cambiano di rado |
86400 | 1 giorno | Record NS; le deleghe .com e .pl usano questo valore |
Codici di risposta
| Codice | Significato | Cosa controllare prima |
|---|---|---|
NOERROR | Il nome esiste e c'è una risposta. | Niente, a meno che la risposta sia sbagliata. |
NOERROR, vuota | Il nome esiste ma non ha record di quel tipo (NODATA). | Il tipo di record, per esempio manca AAAA. |
NXDOMAIN | Il nome non esiste. | Ortografia, scadenza, nome del record. |
SERVFAIL | Il resolver non ha ottenuto una risposta valida. | DNSSEC e se i nameserver rispondono. |
REFUSED | Il server non risponde a questa richiesta. | Se hai interrogato il server giusto. |
Record della posta
example.com. TXT "v=spf1 include:_spf.google.com ~all"
selector._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBg…"
_dmarc.example.com. TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]"
_mta-sts.example.com. TXT "v=STSv1; id=20261013"
_smtp._tls.example.com. TXT "v=TLSRPTv1; rua=mailto:[email protected]"
example.com. MX 10 mail.example.com.
example.com. MX 0 . ; null MX: no mail at allSvuotare la cache · resolver pubblici
ipconfig /flushdns # Windows
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder # macOS
sudo resolvectl flush-caches # Linux (systemd)
chrome://net-internals/#dns # Chrome, Edge| Resolver | IPv4 | IPv6 |
|---|---|---|
| Cloudflare | 1.1.1.1 · 1.0.0.1 | 2606:4700:4700::1111 |
8.8.8.8 · 8.8.4.4 | 2001:4860:4860::8888 | |
| Quad9 | 9.9.9.9 · 149.112.112.112 | 2620:fe::fe |
Domande frequenti
Come stampo il promemoria?
Con il pulsante Stampa in alto o con il comando di stampa del browser. La pagina si stampa senza menu, link e pulsanti e sta in due o tre pagine.
Che differenza c'è tra NXDOMAIN e una risposta NOERROR vuota?
NXDOMAIN significa che il nome non esiste affatto. Una risposta NOERROR vuota significa che il nome esiste ma non ha record del tipo richiesto.
Quale TTL devo usare?
Un'ora è un valore predefinito sensato. Abbassalo a cinque minuti il giorno prima di una modifica pianificata e rialzalo a modifica conclusa.
Provalo sul tuo dominio
Vedi la teoria in pratica: esegui Ricerca DNS sul tuo dominio.
Aggiornato il 13 ottobre 2026
Fonti