Gestire i record DNS del tuo dominio è essenziale per le configurazioni avanzate del sito web, che tu stia ospitando più servizi, integrando piattaforme di terze parti o migliorando la sicurezza. I record DNS personalizzati ti permettono di controllare come il tuo dominio interagisce con vari servizi come e-mail, hosting web, reti di distribuzione dei contenuti e funzionalità di sicurezza.

Cosa sono i DNS Records e perché si occupano di questi dispositivi?

Quando un utente digita il nome di dominio in un browser, DNS traduce che l'indirizzo leggibile dall'uomo in un indirizzo IP numerico che i computer utilizzano per comunicare. I record DNS sono le singole istruzioni che definiscono come tale traduzione - e molte altre regole di routing - devono funzionare. Senza i record configurati correttamente, il tuo sito web non può caricare, email potrebbe rimbalzare e controlli di sicurezza possono fallire.

Personalizzazione dei record DNS ti dà il controllo granulare su:

  • Traffico routing[[]] – indirizzando i visitatori a server o servizi specifici.
  • Consegna e-mail[]] – assicurando che i messaggi raggiungano i server di posta corretta.
  • Verifica dominio[[]] – comprovare la proprietà per servizi come Google Workspace o Microsoft 365.
  • Le politiche di sicurezza[[] – proteggendo contro lo spoofing e il phishing con i record di autenticazione moderni.

Mastering DNS record creazione è una abilità fondamentale per chiunque gestisca i domini, dai proprietari di piccole imprese alle squadre IT aziendali.

Tipi di record DNS comuni spiegati

Prima di creare dischi personalizzati, è necessario comprendere lo scopo e la sintassi dei tipi più utilizzati frequentemente. Ogni tipo di record serve una funzione diversa e ha campi richiesti.

Un record (Address Record)

Un A record]] mappa un nome di dominio a un indirizzo IPv4. È il record più semplice e ampiamente utilizzato. Ad esempio, se l'IP del server web è , si crea un record A per il dominio root (@) o un sottodominio (www) che indica a quell'indirizzo.

AAAA Record (IPv6 Address Record)

Come un record A, un AA record[]] mappa un nome di dominio a un indirizzo IPv6. Come l'adozione IPv6 cresce, è buona pratica includere record AAAA accanto a record A per garantire l'accessibilità da reti moderne.

CNAME Record (Canonical Name Record)

Invece di puntare direttamente a un IP, un CCNAME record] reindirizza il tuo dominio ad un altro nome di dominio. È comunemente usato per i sottodomini come ] che dovrebbero risolvere il dominio root.

MX Record (Mail Exchange Record)

I record MX specificano i server di posta che sono responsabili della ricezione di e-mail sul tuo dominio. Ogni record MX include un valore prioritario: i numeri inferiori indicano una priorità maggiore. Per ridondanza, è possibile aggiungere più record MX con diverse priorità: il server di posta con il numero più basso viene provato prima.

TXT Record (Test record)

Originariamente destinati alle note leggibili dall'uomo, i record TXT sono ora ampiamente utilizzati per le politiche di verifica e sicurezza leggibili dalla macchina.

  • SPF (Sender Policy Framework)[] – elenca i server di posta autorizzati.
  • DKIM (DomainKeys Identified Mail)] – fornisce una chiave pubblica per la firma e-mail.
  • DMARC (Autenticazione messaggi basata sul dominio, Reporting & Conformance)[]] – definisce come i server di posta dovrebbero gestire e-mail non autenticate.
  • Verifica principale[] – dimostrando la proprietà di servizi come Google Search Console o AWS.

NS Record (Name Server Record)

La maggior parte dei registratori di dominio imposta automaticamente i record NS per voi quando scegliete un provider DNS.

Registrazione SRV (Registrati di servizio)

I record SRV specificano la posizione (nome host e porta) dei server per servizi specifici, come SIP per VoIP o LDAP per servizi di directory, che includono campi per priorità, peso, porta e destinazione.

Come creare record DNS personalizzati: Step‐by‐Step

I passaggi esatti variano a seconda del provider DNS, ma il flusso di lavoro è quasi universale. Di seguito è una guida generale che si applica alla maggior parte dei pannelli di controllo, compresi quelli provenienti da registrars popolari come GoDaddy, Namecheap, Cloudflare, o Google Domains.

1. Accedi al tuo Registratore di dominio o al provider DNS

Se utilizzi un servizio DNS di terze parti (ad esempio, Cloudflare, AWS Route 53 o DigitalOcean), accedi a quella piattaforma, trova il dominio che desideri configurare e accedere al suo pannello di gestione DNS, spesso etichettato “DNS Settings”, “Manage DNS,” “Zone Editor”, o “Advanced DNS”.

2. Capire il file della zona corrente

Prima di effettuare modifiche, rivedere i record esistenti. Prendere uno screenshot o esportare il file zona. Questa fase di sicurezza impedisce la perdita accidentale di configurazioni importanti. La maggior parte dei fornitori offrono un “Scaricare il file zona” o “Esporta” opzione.

3. Aggiungere un nuovo record

Clicca sul pulsante per aggiungere un nuovo record. Ti verrà richiesto di scegliere un tipo di record da un menu a tendina. Quindi compilare i campi pertinenti.

  • nome[]] – Il sottodominio (ad esempio []] per ]]) o ] per il dominio radice.
  • TTL (Time to Live)[] – Quanto tempo i risolutori DNS dovrebbero memorizzare il record. Un TTL inferiore (ad esempio, 300 secondi) accelera la propagazione durante il test; un TTL più alto (ad esempio, 86400 secondi) riduce il carico di query.
  • Valore[] – Dipende dal tipo di record: indirizzo IP per A/AAAAAA, nome di dominio per CNAME, priorità e server di posta per MX, o la stringa di testo per TXT.
  • Priority[[ – Solo per i record MX e SRV.

Dopo aver inserito i dati, salvare il record. Alcuni fornitori richiedono un pulsante separato “Applica modifiche”.

4. Attendere la propaganda

Le modifiche DNS non sono istantanee. I record nuovi o aggiornati si propagano in internet mentre le vecchie voci della cache scadono. La propagazione richiede tipicamente ovunque da pochi minuti a 48 ore, a seconda del TTL impostato e del risolutore DNS a monte. È possibile controllare lo stato utilizzando strumenti come DNS Checker]] o ]] dalla riga di comando.

Configurazione DNS avanzata: SPF, DKIM e DMARC

Per la consegna e la protezione di posta elettronica professionale contro lo spoofing, è necessario configurare tre record di sicurezza basati su TXT. Molti provider di posta elettronica (Google Workspace, Microsoft 365, SendGrid) li richiedono.

SPF (Sender Policy Framework)

Un record SPF elenca tutti i server autorizzati a inviare e-mail dal tuo dominio.

Il meccanismo delega l'autorità ad un altro dominio (ad esempio, i server di posta di Google). indica un fallimento morbido; significa un fallimento duro (rigetto).

DKIM (DomainKeys Identified Mail)

DKIM utilizza una chiave pubblica per verificare che le email del tuo dominio non siano manomesse durante il transito. Il tuo fornitore di servizi email genererà la chiave privata e ti darà un record TXT da pubblicare, tipicamente con un nome come . Il valore contiene la chiave pubblica in un formato specifico.

DMARC (Autenticazione messaggi a base continua, Reporting & Conformance)

DMARC si basa su SPF e DKIM, dicendo ai server di posta che cosa fare se un'email non riesce a controllare entrambi i controlli, fornendo anche report sui guasti di autenticazione.

La politica ([]) può essere [] (solo il singolo), [[] (send to spam), o [ (blocco). Inizia con []]] per raccogliere dati prima di rispettare politiche più severe.

Creazione di record DNS personalizzati per casi di utilizzo specifici

Oltre all'email e al web hosting, i record DNS personalizzati consentono molte integrazioni avanzate.

Bilanciamento del carico con più A Records

Per i siti web ad alta disponibilità, è possibile definire più record A per lo stesso nome, ogni puntamento a un indirizzo IP diverso. Il risolutore DNS sceglierà un casuale (robin rotondo). Questa semplice forma di bilanciamento del carico funziona ma non si riferisce alla salute del server. Per la produzione, considerare un servizio dedicato del bilanciatore del carico.

Delegazione subdominia

Se si desidera un sottodominio specifico (ad esempio, []]) gestito da un diverso provider DNS, creare record NS per quel sottodominio che punta ai server di nome dell'altro provider.

Riduzione Geo-Routing e Ritmo di Latency

Alcuni provider DNS (come AWS Route 53 o Cloudflare) offrono politiche di routing geografiche o basate sulla latenza, non sono record DNS standard ma sono configurati attraverso l'interfaccia del provider, consentendo di servire diversi indirizzi IP in base alla posizione dell'utente, migliorando le prestazioni e la conformità con le normative locali.

Migliori Pratiche per la Gestione dei Record DNS

Seguendo queste migliori pratiche manterrà il vostro dominio affidabile e sicuro.

Documento e versione i file della tua zona

Tenere un record di ogni cambiamento che si effettua, compresi i timestamp e le giustificazioni. Utilizzare il controllo della versione (ad esempio, Git) se esportare i file di zona come testo. Questa pratica è preziosa quando la risoluzione dei problemi o il rollback dopo un errore.

Impostare i valori TTL appropriati

Utilizzare un TTL basso (ad esempio, 300 secondi) quando si testano nuovi record in modo che i cambiamenti si propagano rapidamente. Una volta verificato tutto, aumentare il TTL a 3600 o superiore per ridurre il carico di query e migliorare le prestazioni. Ricorda che l'abbassamento di TTL riduce solo il tempo di cache per le domande successive; i dati cache esistenti rimangono fino alla sua scadenza originale TTL.

Minimizzare CNAME Records Dove possibile

Ogni record CNAME aggiunge un'ulteriore ricerca DNS, che può rallentare il tempo di caricamento della pagina. Ove possibile, utilizzare A o AAAA record per il dominio root e servizi che richiedono il proprio IP. Per i servizi esterni (come un CDN), un CNAME è spesso l'unica opzione.

Configura il tuo account DNS Provider

Le modifiche dei record DNS possono essere sfruttate dagli aggressori per dirottare il traffico. Utilizzare una password forte e unica e abilitare l'autenticazione a due fattori (2FA) sul tuo account provider DNS.

Monitorare le modifiche dei record DNS

Impostare gli avvisi per eventuali modifiche alla tua zona: molti provider offrono registri di cambiamento o notifiche via email. Strumenti di terze parti come [DNS Inspect[] possono controllare periodicamente i tuoi record per le configurazioni errate.

Risoluzione dei problemi Problemi DNS comuni

Anche con un'attenta configurazione, possono sorgere problemi DNS. Ecco le trappole comuni e come risolverli.

Ritardi di propagazione

Dopo aver aggiunto o aggiornato un record, si può ancora vedere il vecchio IP quando si visita il sito. Utilizzare il comando con un determinato risolutore per controllare: [ query Google pubblico DNS direttamente. Se mostra il tuo nuovo record, il problema è la tua cache locale - cancellarlo con (Windows) o (macOS).

Valori record mancanti o malformati

Gli errori di formattazione comuni includono l'oblio di inseguimento in un obiettivo CNAME (ad esempio, [ con un periodo), utilizzando la sintassi SPF errata, o superando il limite di 255-character in un record TXT.

Conflitto record

Allo stesso modo, i record MX non devono puntare a un CNAME (da RFC) (da RFC). Se si vede un comportamento inaspettato, controllare i record sovrapposti e rimuoverli o rinominarli.

E-mail di consegna guasti

Se le tue email sono rimbalzanti o sbarcano nello spam, verifica SPF, DKIM e DMARC. Utilizzare uno strumento come []Mail Tester[] per diagnosticare i problemi di autenticazione. Inoltre assicurarsi che il tuo MX record punta al corretto hostname server mail e che il corrispondente record A per quel nome host esiste.

Strumenti per la gestione e il controllo delle registrazioni DNS

Le seguenti risorse possono aiutarti a creare, verificare e debugre i record DNS in modo efficiente.

Conclusioni

Con la comprensione dello scopo di ogni tipo di record, seguendo le migliori pratiche e sfruttando configurazioni avanzate come SPF/DKIM/DMARC, è possibile garantire che il vostro sito web, e-mail e altri servizi funzioni esattamente come previsto. Mentre la curva di apprendimento iniziale può sembrare ripida, il controllo e la flessibilità guadagnati dalla mastering DNS sono ben degni di essere efficace.