Cosa fa ciascun record DNS

Il DNS è una tabella di ricerca che trasforma un nome in una risposta. Il tipo di record indica che tipo di risposta.

Quelli che userà effettivamente

A — indirizza un nome a un indirizzo IPv4. www.example.com → 203.0.113.10. È ciò che fa puntare un dominio a un sito web.

AAAA — la stessa cosa per IPv6. Lo aggiunga insieme al record A, non in sostituzione di esso.

CNAME — indirizza un nome a un altro nome e segue ovunque quest'ultimo vada. Utile quando l'indirizzo della destinazione potrebbe cambiare. ⛔ Un CNAME non può trovarsi sul dominio radice (example.com) insieme ad altri record: in quel caso usi un record A.

MX — dove viene recapitata la posta elettronica per questo dominio. Non ha nulla a che fare con il sito web; la modifica del record A del Suo sito non influisce sulla posta elettronica e la modifica di MX non influisce sul sito.

TXT — testo libero, letto da altri sistemi. Utilizzato per la verifica del dominio e per i record SPF, DKIM e DMARC che impediscono che la Sua posta venga considerata spam.

NS — quali server dei nomi sono autorevoli per il dominio. La modifica di questi trasferisce l'intera zona a qualcun altro.

Quelli specialistici

Può aggiungere tutti questi da Domini → il Suo dominio → Record DNS → Aggiungi record. L'editor richiede ogni parte separatamente, quindi non dovrà mai ricordarsi l'ordine.

SRV — dove risiede un servizio: una priorità (il valore più basso viene tentato per primo), un peso (suddivide il carico tra priorità uguali), una porta e un host di destinazione. Microsoft 365, Teams, telefoni SIP, chat XMPP e alcuni giochi ne richiedono uno, con un nome come _sip._tls.

CAA — quali autorità di certificazione possono emettere certificati per il dominio. Scelga un tag (issue per i certificati normali, issuewild per i caratteri jolly, iodef per indicare dove segnalare una richiesta rifiutata) e un valore come letsencrypt.org. Lasci i flag a 0 a meno che non sappia di aver bisogno di 128. ⚠️ Se aggiunge un record CAA, includa ogni autorità che utilizza: se ne manca una, il rinnovo dei relativi certificati verrà bloccato.

PTR — un nome per un nome, che punta a un host. Il DNS inverso per l'indirizzo IP di un server di posta viene impostato dal proprietario dell'IP, non qui; si rivolga al Suo provider di server per questo.

TLSA — blocca un certificato per DANE (principalmente server di posta). Presenta un utilizzo, un selettore, un tipo di corrispondenza e i dati del certificato in formato esadecimale; il Suo software di posta o il provider Le fornirà tutti e quattro gli elementi.

HTTPS e SVCB — indicano a browser e app come connettersi prima ancora che lo richiedano, ad esempio quali protocolli (alpn=h2,h3) supporta un sito. La priorità 0 corrisponde alla modalità alias (solo una destinazione); 1 o superiore corrisponde alla modalità di servizio con parametri opzionali. Una destinazione pari a . indica il nome stesso.

Se un tipo non è presente nel menu Tipo, il provider DNS che gestisce la zona di questo dominio non è in grado di memorizzarlo; i domini sui nostri nameserver (ns1.zinndigital.com, ns2.zinndigital.com) possono contenere tutti i tipi sopra indicati. I record DS (DNSSEC) non vengono aggiunti qui: risiedono presso il Suo registrar.

SOA — le impostazioni della zona stessa: il nameserver primario, l'indirizzo dell'amministratore, un numero di serie che aumenta a ogni modifica e i timer utilizzati dagli altri nameserver. Appartiene al provider DNS, quindi non si trova nel menu Tipo; apra Impostazioni di zona (SOA) sotto i record per visualizzarlo, letto in tempo reale dai nameserver. Un numero di serie che è cambiato significa che la Sua ultima modifica è già attiva.

Quando trasferisce un dominio sui nostri nameserver, copiamo i record comuni già pubblicati, inclusi CAA e i consueti record SRV, ed elenchiamo tutto ciò che non è stato possibile copiare nella pagina del dominio, così che Lei possa aggiungerlo manualmente prima del passaggio.

Quanto tempo richiede una modifica

Ogni record ha un TTL — per quanto tempo gli altri sistemi possono memorizzare nella cache la vecchia risposta. Una modifica è visibile entro pochi secondi a chiunque non abbia effettuato una ricerca di recente, e a tutti gli altri non appena scade la loro cache. Riduha il TTL un giorno prima di una modifica pianificata per ridurre l'attesa a pochi minuti.