Comprendere e modificare la Sua zona DNS

La zona DNS è l'elenco del Suo dominio: indica dove trovare il Suo sito, dove consegnare le Sue e-mail e come dimostrare che ne è davvero il proprietario. Si modifica nella scheda Zona DNS del Suo dominio, in I miei servizi.

Quali tipi di record DNS posso creare?

Sono proposti otto tipi di record, ciascuno con una spiegazione mostrata sotto il selettore:

• A — fa puntare un nome a un indirizzo IPv4. È il record del Suo sito.
• AAAA — la stessa cosa in IPv6.
• CNAME — rende un nome alias di un altro. Impossibile alla radice del dominio.
• MX — indica il server che riceve le e-mail del dominio. Porta una priorità: il numero più piccolo viene provato per primo.
• TXT — testo libero: SPF, DKIM, DMARC, verifica di proprietà presso un servizio di terze parti.
• NS — delega un sottodominio ad altri server dei nomi.
• SRV — pubblica la posizione di un servizio. Richiede una priorità, un peso, una porta e una destinazione.
• CAA — limita le autorità autorizzate a emettere un certificato per il Suo dominio.

Il campo Nome vale @ per il dominio stesso, oppure un sottodominio come www. Il valore atteso cambia in base al tipo: un indirizzo IPv4 per un A, un nome host per un CNAME, un testo per un TXT.

A che cosa serve il TTL di un record DNS?

Il TTL — durata di vita — indica per quanto tempo gli altri server conservano la risposta in memoria. Sono proposti sette valori, da 1 minuto a 24 ore, con 1 ora come impostazione predefinita.

La regola pratica: abbassi il TTL a 5 minuti almeno un giorno prima di una migrazione, effettui la modifica, verifichi, poi rimetta un valore alto. Un TTL di 24 ore significa che un errore può restare visibile per alcuni visitatori per un'intera giornata, anche dopo la correzione.

Come configurare la mia zona DNS con un clic tramite un modello?

La sezione Modelli applica una configurazione completa senza dover inserire nulla. I record vengono aggiunti, mai sovrascritti.

• Hosting web e posta — sito, www e ricezione delle e-mail sullo stesso indirizzo IP. Il modulo Le chiede l'indirizzo IP del server, precompilato con quello già presente. Crea i record A del dominio, www e mail, l'MX corrispondente e un SPF di base.
• Google Workspace — l'MX e l'SPF di Google.
• Microsoft 365 — l'SPF e il record autodiscover di Microsoft.
• Protezione DMARC — un record _dmarc prudente, con invio dei rapporti al Suo indirizzo.

Perché il mio record CNAME viene rifiutato?

L'interfaccia rifiuta alcune combinazioni, non per eccesso di prudenza, ma perché rompono un dominio:

1. Nessun CNAME alla radice. Nasconderebbe i Suoi server dei nomi e le Sue e-mail. Utilizzi un record A.
2. Un CNAME non convive con altri record che portano lo stesso nome. Li elimini prima.
3. Un nome già alias non può essere altro. Un nome è un alias, oppure non lo è.

Come modificare la mia zona DNS senza rompere il mio sito?

La scheda L'aiuta a lavorare in modo pulito: un campo di ricerca per nome o per valore, dei filtri per tipo con il conteggio di ciascuno, un pulsante Copia il valore su ogni riga e Esporta la zona per scaricare un file di zona completo — da fare prima di qualsiasi modifica di rilievo, vale come backup.

Alcune eliminazioni richiedono una conferma esplicita, e a ragione:

• eliminare un MX interrompe la ricezione delle e-mail del dominio;
• eliminare un A o un AAAA alla radice rende il sito irraggiungibile.

Quanto tempo richiede la propagazione DNS?

Le modifiche sono applicate immediatamente sui nostri server. Ciò che richiede tempo è la memoria degli altri: ogni server DNS al mondo conserva la risposta precedente fino alla scadenza del suo TTL.

In concreto, calcoli da qualche minuto a qualche ora a seconda del TTL del valore precedente. Per seguire il cambiamento:

dig +short suodominio.it A
dig +short suodominio.it MX
dig @ns1.by-hoster.net suodominio.it A

Il terzo comando interroga direttamente il nostro server: se restituisce il nuovo valore, la Sua modifica è correttamente registrata e il resto è solo questione di pazienza.

Su Windows, nslookup suodominio.it svolge lo stesso servizio. Svuoti anche la cache DNS della Sua postazione: ipconfig /flushdns su Windows, sudo resolvectl flush-caches su Linux.

Che cosa succede se il mio dominio utilizza server dei nomi esterni?

Un banner compare in cima alla scheda quando il Suo dominio utilizza server dei nomi esterni: i Suoi record sono conservati ma non vengono utilizzati finché la delega non torna a noi. Modificare la zona qui non avrà allora alcun effetto visibile.