Vai al contenuto principale

Ricerca record NS (server dei nomi)

Identifica i server DNS autoritativi del tuo dominio

Problemi di delega DNS? Verifica che i tuoi record NS puntino ai server corretti e che questi rispondano correttamente.

In modalità traccia iterativa, il resolver viene ignorato.
Interroga più resolver pubblici per confrontare le risposte.

Server autoritativi

Scopri quali server DNS sono responsabili della tua zona. Verifica la loro coerenza e disponibilità.

Multi-resolver

Confronta le risposte di Google, Cloudflare e Quad9 per rilevare problemi di propagazione.

Verifica delega

Assicurati che i NS della zona padre corrispondano a quelli nella tua zona. Rileva incoerenze.

TTL e migrazione

Controlla il TTL di ogni record per pianificare i cambiamenti dei server DNS con tranquillità.

Gratuito e illimitato

Testa quanti domini vuoi. Nessuna registrazione richiesta.

Come utilizzare al meglio le opzioni del motore di lookup DNS

Cos'è la traccia iterativa?

La traccia esegue la risoluzione passo dopo passo. Il resolver interroga prima i server root, poi il TLD (.com, .fr, .eu) e infine i server autoritativi della zona di destinazione. A ogni fase la pagina mostra il server interrogato, la risposta, l'RCODE e la latenza.

  1. 1. Root

    Scoperta dei server TLD per il nome richiesto.

  2. 2. TLD

    Riferimento agli NS della zona (delegazione).

  3. 3. Authoritative

    Risposta finale (o errore) con TTL e latenza.

A cosa serve?

  • Confrontare le risposte tra resolver e regioni
  • Individuare cache calde, TTL troppo lunghi o deleghe incomplete
  • Spiegare una differenza di latenza o un RCODE inatteso

Suggerimento: lascia la traccia disattivata per i controlli rapidi; attivala durante un'indagine o per preparare ticket e post-mortem.

Cos'è la traccia classica?

La traccia classica interroga solo il resolver selezionato (UDP o DoH) e mostra la risposta così come viene percepita da quel punto di rete. Ottieni l'RCODE, le sezioni di risposta e la latenza per il tratto client → resolver.

  1. 1. Resolver scelto

    Utilizza il preset o la configurazione personalizzata per eseguire la query esattamente come farebbe il tuo servizio.

  2. 2. Protocollo preservato

    Rispetta il trasporto selezionato (UDP, TCP o DoH) così da riprodurre il comportamento reale.

  3. 3. Risposta dettagliata

    Mostra domanda, risposta e sezioni authority/additional quando presenti, insieme a TTL e metadati utili.

Perché usarla?

  • Verificare la vista di un resolver specifico prima di sospettare problemi di delega
  • Confermare valori in cache e l'impatto di TTL o flush
  • Documentare una risoluzione esattamente come la vede un client o un microservizio

Suggerimento: tieni disattivata la traccia iterativa quando esegui l'audit di un resolver; riattivala dopo per confrontarla con il percorso root → TLD → authoritative.

Come funziona il test di propagazione?

Il test interroga in parallelo un insieme di resolver pubblici (Google, Cloudflare, Quad9, OpenDNS, ISP…) e raggruppa le risposte per contenuto e RCODE. Vedi subito chi ha già recepito l'aggiornamento.

  1. 1. Resolver multi-punto

    Abilita i preset di propagazione per interrogare diversi attori distribuiti nel mondo.

  2. 2. Confronto automatico

    Raggruppa le risposte identiche e mette in evidenza divergenze o errori specifici di un resolver.

  3. 3. Riepilogo operativo

    Fornisce un riepilogo chiaro, l'elenco dei resolver, le loro latenze e lo stato di ciascun gruppo.

Quando usarlo?

  • Monitorare la propagazione mondiale di una modifica DNS
  • Individuare cache obsolete e decidere un flush mirato
  • Condividere uno snapshot di propagazione in un ticket o post-mortem

Suggerimento: mentre il test di propagazione è attivo, il selettore del resolver resta bloccato. Disattiva la modalità per tornare alla diagnostica su singolo resolver.

Cos'è un record NS?

Un record NS (Name Server) designa i server DNS autoritativi per una zona. Questi server contengono i dati DNS del dominio e rispondono alle query dei resolver ricorsivi.

Struttura di un record NS:

CampoDescrizioneEsempio
NomeApice o sottodominio@ o sottodominio
TipoSempre NSNS
DestinazioneNome del server DNSns1.provider.com.
TTLDurata cache in secondi86400

Esempi di utilizzo

Server all'apice

Dichiarazione standard dei server autoritativi:

captaindns.com.  86400  IN  NS  ns1.provider.com.
captaindns.com.  86400  IN  NS  ns2.provider.com.

Delega di sottodominio

Delegare un sottodominio a server dedicati:

api.captaindns.com.  3600  IN  NS  ns1.api-provider.com.
api.captaindns.com.  3600  IN  NS  ns2.api-provider.com.

Glue record

Quando il server NS è all'interno del dominio che serve:

captaindns.com.      86400  IN  NS  ns1.captaindns.com.
ns1.captaindns.com.  86400  IN  A   203.0.113.10

Regole importanti

Coerenza obbligatoria

RegolaSpiegazione
Zona = RegistrarGli NS devono essere identici nella zona e presso il registrar
Minimo 2 NSRidondanza obbligatoria per la disponibilità
Reti diverseI server devono essere geograficamente distribuiti

Best practice

PraticaPerché
3-4 server NSMigliore resilienza
TTL lungo (86400)Stabilità della zona
Glue se necessarioPreviene loop di risoluzione

Problemi comuni

Incoerenza NS

Gli NS nella zona differiscono da quelli del registrar. Risoluzione intermittente.

  1. Verifica gli NS nella tua zona DNS
  2. Confronta con la delega presso il registrar
  3. Sincronizza entrambe le liste

Server NS irraggiungibile

Uno dei server NS non risponde.

  1. Testa ogni server individualmente
  2. Verifica che i glue record siano corretti
  3. Rimuovi temporaneamente il server guasto

Delega non funzionante

Il sottodominio delegato non risolve.

  1. Verifica gli NS nella zona padre
  2. Assicurati che i server di destinazione siano operativi
  3. Aggiungi glue record se gli NS sono all'interno del sottodominio

Verifica da riga di comando

Linux/Mac

dig NS captaindns.com

Verificare coerenza con la zona padre:

dig NS captaindns.com @a.gtld-servers.net

Windows

nslookup -type=ns captaindns.com

Migrazione server DNS

Procedura raccomandata

  1. Preparare: Configurare i nuovi server con la zona completa
  2. Abbassare il TTL: Impostare il TTL degli NS a 300 secondi, attendere il vecchio TTL
  3. Aggiornare la zona: Aggiungere i nuovi NS nella zona
  4. Aggiornare il registrar: Modificare la delega presso il registrar
  5. Verificare: Testare da più reti
  6. Finalizzare: Rimuovere i vecchi NS, alzare il TTL

Strumenti complementari

StrumentoUtilità
Ricerca AVerificare gli IP dei server NS
Ricerca SOAVerificare i metadati della zona
Propagazione DNSVerificare la propagazione mondiale

Risorse utili