Record DNS

Quando un computer tenta di accedere a una qualsiasi risorsa su Internet, utilizza un designatore numerico chiamato indirizzo IP — come 192.168.0.1. Tuttavia, è molto più facile per gli esseri umani tenere traccia dei nomi, come example.com. Il sistema DNS mantiene una mappatura dei nomi agli indirizzi IP, in modo che una richiesta per example.com nel browser web di un utente possa essere automaticamente trasformata in una richiesta per un IP numerico, e viceversa.

Ogni nome di dominio, come “example.com”, può anche avere altre informazioni associate, tutte utili per aiutare esseri umani e computer a utilizzare le risorse su quel dominio in modo più efficace. Ad esempio, il record “MX” aiuta i server di posta a capire dove consegnare la posta. Un record “TXT” può fornire informazioni aggiuntive sul dominio, come la proprietà.

Come funziona il DNS

Ecco un esempio di come potrebbe funzionare il processo di ricerca DNS quando un utente richiede un sito web come example.com:

1. Un utente digita un nome di dominio, come example.com, nella barra degli indirizzi.
2. Il computer dell'utente invia una richiesta per il dominio tramite il proprio provider di servizi Internet (ISP).
3. Il "DNS resolver" dell'ISP – un servizio che si occupa di mappare gli indirizzi numerici ai nomi – insieme al browser dell'utente, emette una query o un insieme di query per trovare l'indirizzo IP corretto per il dominio richiesto. (A causa del volume di indirizzi su Internet, questo lavoro coinvolge tipicamente diversi server.)
4. Il browser dell'utente invia una richiesta all'IP corretto in base alla loro richiesta.

Sebbene sembri un lavoro considerevole, la velocità con cui l'ISP risolve il corretto IP dal record DNS — e poi invia il browser dell'utente al sito web — avviene in appena pochi millisecondi.

Tipi di DNS

• A: Questo associa un dominio o un sottodominio a un indirizzo IP. Questa è la funzionalità principale del DNS.
• AAAA: Questo è proprio come un record A, ma per indirizzi IP IPv6. Un tipico record AAAA appare come segue.
• AXFR: Questo è utilizzato per la replica DNS. Esistono modi più moderni per effettuare la replica DNS. I record AXFR non sono utilizzati per i file di zona ordinari.
• CNAME: Questo è quando il record Canonical name corrisponde a un dominio (o sottodominio) a un dominio diverso. Con un record CNAME, le ricerche DNS utilizzano la risoluzione DNS del dominio di destinazione come risoluzione degli alias.
• DKIM: Questo visualizza la chiave pubblica per autenticare i messaggi che sono stati firmati con il protocollo DKIM. Questa pratica aumenta la qualità della verifica dell'autenticità della posta. I record DKIM sono implementati come record di testo.
• MX: Questo sta per Mail Exchange. Gli MX si risolvono in testo, non in record IP. Questi record inoltrano le email inviate a un nome di dominio al server corretto, dove vengono poi inviate all'indirizzo email specificato. I provider di servizi email condividono i record MX pertinenti con i loro utenti.
• Questi sono i record dei nameserver che determinano i nameserver per un dominio o un sottodominio. I record principali dei nameserver per un dominio sono impostati sia presso il registrar che nel file di zona.
• SOA: Questo sta per Start of Authority. Questo record definisce un file di zona con il nome del file host dove è stato originariamente creato. Successivamente, nomina l'indirizzo email di contatto assegnato alla persona responsabile del dominio.
• SPF: Questo sta per "sender policy framework" e elenca i server di posta designati per un dominio o sottodominio. Aiuta a determinare la legittimità del server di posta e riduce le probabilità di spoofing. Un record SPF per un dominio indica ai server di posta ricevitori aggiuntivi quale server di posta in uscita è una fonte valida di e-mail, in modo che possa rifiutare le e-mail falsificate dai server non autorizzati.
• SRV: Questo sta per "service record". Questo tipo di DNS corrisponde a un servizio specifico che viene eseguito su un dominio o sottodominio con un dominio di destinazione. Questo consente di indirizzare il traffico da servizi specifici, come la messaggistica istantanea, a un server separato.
• TXT: Questo sta per Testo. Questi record DNS non modificano nulla sul dominio, ma possono essere cercati per abbinare il dominio. Questi record sono frequentemente utilizzati da servizi come Google, che chiederanno all'utente di aggiungere o modificare una stringa di caratteri a un record TXT, che può essere cercato per verificare che i proprietari del dominio abbiano accesso ai record DNS del dominio.

I record DNS sono importanti perché forniscono record autorevoli su dove gli utenti che richiedono determinate informazioni possono effettivamente trovarle. Sono le mappe stradali che consentono agli utenti di interagire con i siti su Internet e costituiscono una tecnologia fondamentale per dispositivi e sistemi connessi. Il DNS è complesso da configurare e configurarlo in modo errato può causare problemi nella visualizzazione delle pagine, nella consegna delle e-mail e altro ancora.