Come viene calcolato il DNS Health Score
Un punteggio di salute è utile solo se sai cosa sta effettivamente misurando. Ecco il punteggio esatto dietro di esso — non un riassunto arrotondato.
Il punto di partenza
Ogni dominio parte da 100 punti. Problemi specifici, controllati individualmente, sottraggono da questo punteggio iniziale — non c'è sotto nessuna ponderazione o normalizzazione complessa.
I controlli e i loro valori in punti
| Controllo | Punti | Perché |
|---|---|---|
| Nessun record A | -30 | Il dominio potrebbe non essere affatto raggiungibile come sito web |
| Nessun record MX | -15 | La posta potrebbe non funzionare — conteggiato solo quando l'MX è realmente assente, non per un errore di query |
| Nessun record SPF | -20 | Verificato cercando v=spf1 nei record TXT del dominio |
| Nessun record DMARC | -15 | Verificato cercando v=DMARC1 nei record TXT a _dmarc.<dominio> |
| Meno di 2 nameserver | -10 | Un singolo nameserver è un singolo punto di fallimento per l'intero dominio |
Come viene decisa la valutazione
Il punteggio finale si traduce direttamente in una valutazione: A dal 90 in su, B dall'80, C dal 70, D dal 60, e F sotto quella soglia.
Un resolver, non un panel
Ogni controllo in un report interroga lo stesso resolver fisso (8.8.8.8 di Google), non più resolver confrontati tra loro — il punteggio riflette ciò che quel singolo resolver vede attualmente, non una visione di consenso.
Cosa deliberatamente non controlla
Lo stato del DNSSEC, i valori di TTL e se un target MX risponda davvero sono tutti volutamente esclusi da questo punteggio. È una checklist rapida e opinabile degli errori di configurazione più comuni e di maggior impatto, non un audit esaustivo.
Esegui un report di salute
Vedi la teoria in pratica: esegui Report sullo stato del DNS sul tuo dominio.