Cos'è un record DNS?

Un record DNS, detto anche resource record o semplicemente RR, segue regole specifiche all'interno di una zona DNS. I record DNS servono a tradurre i nomi a dominio in dati leggibili dalle macchine. Quando un utente digita un indirizzo web nel browser, i record DNS determinano dove instradare la richiesta — verso un server web, un server di posta o un'altra destinazione.

I record DNS compongono un file di zona: un file di testo con le mappature e le configurazioni DNS del dominio. Il file di zona è essenziale per configurare un dominio su un server DNS e memorizza i record in un formato definito.

A seconda della richiesta, i server DNS cercano un tipo specifico di record: ad esempio un record A che punta un hostname a un indirizzo IP, un record MX per accettare la posta, un altro hostname o un servizio associato a un hostname.

I record DNS sono salvati come testo nel file di zona e possono essere modificati con facilità. Fai attenzione quando cambi qualsiasi parametro: una configurazione errata può causare reindirizzamenti sbagliati o servizi non raggiungibili.

In questa categoria trovi i diversi tipi di record DNS che supportiamo e come configurarli correttamente.

Tipi di record DNS più comuni

• Record A – Il record Address punta un dominio o hostname a un indirizzo IPv4. Usalo per indirizzare il dominio verso la destinazione corretta.
• Record AAAA – Il record Quad A punta un hostname a un indirizzo IPv6. La differenza rispetto al record A è la versione dell'indirizzo IP.
• Record CNAME – Il record Canonical Name indica che un dominio è alias di un altro nome di dominio "reale" o "canonico". È ideale per i sottodomini.
• Record MX – Il record Mail exchanger indica quale server di posta accetta le email per il dominio e permette ai client di inviarle alla destinazione corretta.

Tipi di record DNS meno comuni

• Record ALIAS – Indica che un dominio è alias di un altro; a differenza del CNAME, può essere usato anche per il dominio root.
• Record CAA – Certification Authority Authorization: indica quali Certificate Authority (CA) possono emettere certificati SSL/TLS per il dominio.
• Record DS – Il record Delegation Signer è parte del DNSSEC: stabilisce la catena di fiducia nella gerarchia DNS e fornisce firme crittografiche per i record.
• Record RP – Responsible Person: indica la persona o l'entità responsabile del dominio e la casella email dell'amministratore dell'hostname.
• Record TLSA – Transport Layer Security Authentication: associa il certificato TLS al nome del dominio, aggiungendo un ulteriore livello di sicurezza.
• Record NAPTR – Naming Authority Pointer: usato spesso nella telefonia su Internet per mappare server e indirizzi degli utenti in SIP.

Nella barra laterale sinistra trovi l'elenco completo dei tipi di record disponibili.

Come verificare i tuoi record DNS

Verificare i record DNS è importante per assicurarsi che il dominio instradi correttamente traffico e servizi. Nella Console ICBS puoi consultare tutti i record configurati aprendo la pagina di gestione della zona DNS del tuo dominio.

Per controlli esterni puoi usare strumenti standard come dig o nslookup dal terminale, specificando il dominio e il tipo di record che vuoi verificare (A, AAAA, MX, CNAME, TXT, NS e altri).