Il sito è giù ma il DNS sembra a posto: una checklist diagnostica
"Il sito è giù" può significare cinque problemi completamente diversi che nel browser appaiono identici. Percorrerli in ordine, escludendo ciascuno prima di passare al successivo, arriva alla causa reale più in fretta che indovinare.
Passo 1: conferma che il DNS risolva davvero
Interroga direttamente il dominio e controlla che restituisca l'indirizzo IP atteso. Se non risolve affatto, o restituisce NXDOMAIN o SERVFAIL, il problema è davvero il DNS — consulta la nostra guida per correggere proprio questi errori, invece di continuare questa checklist.
Passo 2: controlla la propagazione se qualcosa è cambiato di recente
Se un record DNS è stato modificato di recente, alcuni resolver nel mondo potrebbero servire ancora la vecchia risposta in cache mentre altri hanno già quella nuova. Controlla la propagazione su molti resolver prima di concludere che una modifica non abbia avuto effetto — potrebbe semplicemente non essere ancora arrivata ovunque.
Passo 3: verifica la raggiungibilità del server, indipendentemente dal DNS
Una volta che il DNS risolve correttamente, la questione si sposta interamente fuori dal DNS. Connettiti direttamente all'indirizzo IP restituito dal DNS, saltando del tutto il nome di dominio — questo isola se il problema residuo abbia a che fare col DNS oppure sia, da qui in poi, puramente una questione di rete o di server.
Passo 4: controlla la porta effettiva, non solo se l'host risponde
Un host può essere raggiungibile — rispondere al ping, ad esempio — mentre il servizio specifico sulla porta 443 o 80 è giù, mal configurato o bloccato da una regola del firewall che non riguarda altro traffico. Conferma che la porta effettiva su cui dovrebbe girare il sito sia aperta e risponda.
Passo 5: controlla il certificato TLS
Un certificato scaduto o non corrispondente appare come un sito morto o rotto nel browser anche quando DNS, percorso di rete e server web sono perfettamente a posto — è una delle cause più comuni segnalate erroneamente come problema DNS.
Perché l'ordine conta
Ogni passo esclude un intero livello prima che valga la pena controllare il successivo — non ha senso fare debug del TLS su un server non ancora raggiungibile, né della raggiungibilità su un dominio che non risolve. Procedere in ordine trasforma un vago "non funziona" in una causa precisa e risolvibile.
Esegui la diagnosi completa automaticamente
Vedi la teoria in pratica: esegui Dottore DNS sul tuo dominio.