Name server autoritativi
DNS e record
Lookup DNS Tutti i record DNS per qualsiasi dominio Lookup record A Indirizzi IPv4 di un dominio Lookup record AAAA Indirizzi IPv6 di un dominio Lookup MX Server di posta di un dominio Lookup NS Name server autoritativi Lookup TXT Record TXT, SPF, verifica Lookup CNAME Record di nome canonico (alias) Lookup SOA Record Start of Authority Lookup SRV Record di localizzazione dei servizi Lookup CAA Quali CA possono emettere certificati DNS inverso (PTR) Da indirizzo IP a hostname Verifica DNSSEC Il dominio è firmato e validato? Diagnostica DNS Un report completo di delega e DNSRecapitabilità email
Verifica SPF Valida il tuo record Sender Policy Framework Verifica DMARC Esamina e valuta la tua policy DMARC Verifica DKIM Trova e valida la tua chiave pubblica DKIM Verifica blacklist Verifica un IP rispetto alle blocklist email (DNSBL) Test SMTP Connettiti a un server di posta e verifica STARTTLS Verifica MTA-STS Policy TLS forzata per la posta in entrata Verifica BIMI Record del logo del brand per l'email Verifica TLS-RPT Policy di reportistica SMTP TLSRete e web
Verifica certificato SSL Esamina il certificato TLS e la scadenza di un sito Verifica header HTTP Esamina header di risposta, redirect e sicurezza Ping (TCP) Raggiungibilità e latenza su TCP Verifica porte Quali porte comuni sono aperteDominio
Lookup WHOIS Dati di registrazione per domini, IP e ASNI record NS (Name Server) elencano i name server autoritativi di un dominio — i server che custodiscono la sua zona DNS e rispondono alle interrogazioni che la riguardano. Vengono impostati presso il registrar e delegano la risoluzione DNS al tuo provider. Se li sbagli, l'intero dominio può smettere di risolversi, trascinando con sé sito web ed email.
Il DNS è una gerarchia. Quando un resolver cerca il tuo dominio, chiede alla zona genitore — i server .com, ad esempio — quali name server sono autoritativi. Il genitore risponde con i tuoi record NS, e il resolver interroga poi direttamente quei server per ottenere i record effettivi. Questo passaggio di consegne si chiama delega. I record NS esistono in due punti: presso il registrar (la delega del genitore) e all'interno della tua stessa zona. Entrambi dovrebbero concordare, altrimenti rischi una risoluzione incoerente e inaffidabile.
IPeek restituisce i name server autoritativi pubblicati per il dominio, tipicamente da due a quattro hostname come ns1.example-dns.com e ns2.example-dns.com. Conferma che corrispondano al tuo provider DNS — Cloudflare, AWS Route 53, il servizio del tuo registrar o una configurazione self-hosted. La maggior parte dei provider assegna un insieme fisso, quindi una mancata corrispondenza suggerisce una migrazione incompleta o un dirottamento. Avere più di un name server è atteso e salutare; fornisce ridondanza. Se i risultati sembrano errati, confrontali con quanto mostra il tuo registrar.
L'errore classico è una mancata corrispondenza della delega: il registrar punta a un insieme di name server mentre la tua zona ne elenca un altro, causando fallimenti intermittenti quando i resolver raggiungono server diversi. Dopo aver spostato provider DNS, aggiorna i record NS presso il registrar e attendi la propagazione della modifica prima di dismettere la vecchia zona. Avere un solo name server è fragile — aggiungine almeno un secondo per ridondanza. Anche la delega "lame", in cui un server elencato non serve effettivamente la zona, rompe la risoluzione e va rimossa.
Il registrar è dove registri e gestisci il dominio, mentre i record NS nominano i server che rispondono effettivamente alle interrogazioni DNS che lo riguardano. Presso il registrar imposti quali name server sono autoritativi; quei server, gestiti dal tuo provider DNS, custodiscono la zona con i tuoi record A, MX e altri. I due ruoli possono appartenere ad aziende diverse.
Un dominio dovrebbe avere almeno due name server per ridondanza, e molti provider ne assegnano tre o quattro. Più name server assicurano che, se uno è irraggiungibile, i resolver possano comunque ottenere risposte da un altro. Affidarsi a un singolo name server è un punto unico di guasto che può mettere offline l'intero dominio.
Questa è una mancata corrispondenza della delega, e di solito significa che una migrazione è rimasta incompleta. I record NS del registrar controllano la delega effettiva dalla zona genitore, quindi i resolver seguono quelli. I record NS all'interno della tua zona dovrebbero corrispondervi. Allinea entrambi gli insiemi per evitare fallimenti di risoluzione intermittenti.
Le modifiche NS presso il registrar si propagano attraverso la zona genitore e possono richiedere da poche ore fino a 48 ore, a seconda dei TTL e dell'elaborazione del registry. Durante questo intervallo, i resolver possono usare i vecchi o i nuovi name server. Mantieni entrambi gli insiemi che servono record identici fino al completamento della propagazione per evitare interruzioni.
Record NS errati possono far fallire la risoluzione dell'intero dominio, mettendo offline sito web, email e ogni altro servizio che dipende dal suo DNS. Poiché i record NS controllano la delega, un errore qui è più grave di un singolo record sbagliato. Verifica sempre le modifiche con una nuova ricerca prima di dismettere i vecchi name server.