DNS Lookup e verifica propagazione

Domande frequenti

Come verifico se la modifica DNS si è propagata?

Cerca il record che hai cambiato e leggi l'avviso: quando Google e Cloudflare restituiscono entrambi il nuovo valore, la modifica è di fatto attiva per la grande maggioranza degli utenti nel mondo. Se le risposte sono diverse, aspetta e ricontrolla. Il TTL mostrato sulla risposta vecchia è il tempo massimo per cui quella cache può resistere.

Quanto tempo ci vuole per la propagazione DNS?

Al massimo il TTL precedente del record, di solito da 5 minuti a 48 ore. Non è una trasmissione a tutti: ogni resolver tiene la risposta in cache finché il TTL non scade e poi chiede quella nuova. Per una migrazione pianificata abbassa il TTL a 300 secondi il giorno prima, fai la modifica e poi rialzalo.

Quali record TXT contano per la posta (SPF, DKIM, DMARC)?

SPF sta in un record TXT sul dominio principale (v=spf1 …), DKIM in un TXT su selettore._domainkey.tuodominio e DMARC in un TXT su _dmarc.tuodominio (v=DMARC1 …). Cerca il tipo TXT su ciascuno di questi nomi per verificare cosa vede davvero il resto del mondo.

Perché i resolver mostrano TTL diversi per lo stesso record?

Perché il TTL mostrato è il tempo di cache che resta su quel resolver, a scalare dal TTL originale della zona. I due resolver hanno messo in cache il record in momenti diversi, quindi resti diversi sono normali e non indicano un problema di propagazione. Lo sono solo valori dei record diversi.

È una mappa geografica completa della propagazione?

No. I browser possono interrogare solo i resolver che offrono DNS-over-HTTPS con CORS abilitato, quindi la verifica riguarda i due grandi resolver anycast globali e non punti di osservazione paese per paese. Nella pratica risponde alla domanda sulla propagazione nella maggior parte dei casi; per una vista paese per paese ti serve un servizio lato server come whatsmydns.net.

Quali dati invia lo strumento, e a chi?

Solo il nome di dominio e il tipo di record che scrivi, come richieste HTTPS GET a dns.google e cloudflare-dns.com: la stessa richiesta che il tuo dispositivo manderebbe a quei resolver se li usasse per il DNS. Niente analytics, nessun altro indirizzo, e non parte nulla finché non premi Cerca.

Posso esportare tutta la zona DNS del mio dominio?

Puoi esportarne quanto il DNS lascia vedere a un browser, che non è la stessa cosa, e la differenza conta se stai migrando. Un dump completo richiede AXFR, un trasferimento di zona che il nameserver autoritativo deve autorizzare e che per il pubblico è disattivato praticamente su ogni dominio. Non esiste nemmeno una richiesta che voglia dire “elenca tutti i nomi di questa zona”: il DNS risponde solo su nomi che conosci già. Per questo l'esportazione controlla il dominio stesso, circa 50 etichette comuni (www, mail, cpanel, autodiscover, _dmarc, _domainkey e così via) e i sottodomini che scrivi tu, e registra tutto quello che risponde. In pratica un servizio su un nome che nessuno indovinerebbe, come vpn, gitlab o staging-2, mancherà dal file e niente te lo segnalerà. Aggiungi quei nomi nel campo prima della scansione. L'intestazione del file riporta quanti nomi sono stati controllati ed elenca quelli che non hanno risposto, così vedi com'è fatto quello che hai ottenuto. Usalo come ottimo punto di partenza per il nuovo provider, poi confrontalo con il vecchio pannello di controllo prima di spegnere i vecchi nameserver.