Se hai letto il capitolo precedente su cos'è il DNS, sai che il Domain Name System traduce i nomi di dominio in indirizzi che i computer possono usare. I record DNS sono le singole voci di quel sistema. Ogni tipo di record conserva un tipo diverso di istruzione. Alcuni puntano il dominio a un server. Altri instradano l'email. Altri verificano che il dominio sia tuo. Questo capitolo ti dà il quadro generale. I capitoli successivi approfondiscono uno per uno i tipi di record più importanti.
Record A
Il record A è il tipo di record DNS più fondamentale. Collega un nome di dominio a un indirizzo IPv4, il formato standard a quattro numeri che assomiglia a 192.168.1.1. Quando qualcuno scrive il tuo dominio nel browser, il sistema DNS controlla il record A per sapere quale server contiene i file del sito. Ogni dominio che carica un sito ha bisogno di almeno un record A.
Leggi il capitolo completo su cos'è un record A per i passaggi di configurazione, gli errori più comuni e il confronto con gli altri tipi di record.
Record AAAA
Il record AAAA fa lo stesso lavoro del record A, ma collega un dominio a un indirizzo IPv6 invece che a un indirizzo IPv4. Gli indirizzi IPv6 sono più lunghi e sono nati perché internet sta finendo gli indirizzi IPv4. Se il tuo fornitore di hosting supporta IPv6, aggiungere un record AAAA accanto al record A significa che i visitatori su entrambi i tipi di rete possono raggiungere il tuo sito. Se il fornitore ti dà solo un indirizzo IPv4, non ti serve un record AAAA.
Leggi il capitolo completo su cos'è un record AAAA per capire come funziona IPv6 con il tuo dominio e quando ti serve questo record.
Record CNAME
Un record CNAME punta un nome di dominio a un altro nome di dominio. Invece di collegarsi direttamente a un indirizzo IP come il record A, crea un alias. L'uso più comune è puntare "www.yourdomain.com" a "yourdomain.com" così entrambe le versioni raggiungono lo stesso sito. I record CNAME servono anche a collegare i sottodomini a servizi esterni. Una regola importante è che un record CNAME non può essere messo sul dominio principale e non può condividere un hostname con altri tipi di record.
Leggi il capitolo completo su cos'è un record CNAME per scoprire come funziona passo dopo passo, quando usarlo e quali limiti tenere d'occhio.
Record MX
MX sta per Mail Exchange. Un record MX dice a internet quale server gestisce l'email del tuo dominio. Quando qualcuno invia un messaggio a un indirizzo del tuo dominio, il server mittente cerca i record MX per capire dove consegnarlo. I record MX includono un valore di priorità, così puoi configurare server di posta di riserva che subentrano quando quello principale non è disponibile.
Leggi il capitolo completo su cos'è un record MX per i passaggi di configurazione, i valori di priorità e come funziona l'instradamento dell'email con il DNS.
Record TXT
Un record TXT contiene informazioni in testo semplice sul tuo dominio. Da solo non instrada traffico né email. Conserva invece dati che altri servizi possono cercare. I record TXT si usano per la verifica del dominio quando colleghi un nuovo servizio e per la sicurezza dell'email con SPF, DKIM e DMARC. SPF elenca quali server possono inviare email a nome tuo. DKIM dimostra che i messaggi non sono stati modificati durante il percorso. DMARC lega insieme SPF e DKIM e dice ai server riceventi cosa fare quando i controlli falliscono.
Leggi il capitolo completo su cos'è un record TXT per capire come funziona la verifica del dominio, come configurare SPF, DKIM e DMARC e quali errori evitare.
Record NS
NS sta per Name Server. Il record NS dice a internet quali nameserver sono responsabili delle impostazioni DNS del tuo dominio. Tutti gli altri record DNS stanno sui nameserver a cui puntano i record NS. Quando registri un dominio, il registrar imposta record NS che puntano ai propri nameserver. Se vuoi che un altro fornitore gestisca il tuo DNS, aggiorni i record NS.
Leggi il capitolo completo su cos'è un record NS per capire come funziona la delega dei nameserver, quando cambiare i record NS e cosa succede durante il passaggio.
Record SRV
Un record SRV definisce la posizione di un servizio specifico sul tuo dominio. Include il nome del servizio, il protocollo, il numero di porta e il server di destinazione. I record SRV sono meno comuni per i siti standard, ma li usano i sistemi di voce e messaggistica che devono trovare un server e una porta precisi a cui collegarsi. Se gestisci un normale sito con email, difficilmente ne avrai bisogno.
Leggi il capitolo completo su cos'è un record SRV per capire come funzionano i record di servizio e quando potrebbero servirti.
Record SOA
SOA sta per Start of Authority. Ogni zona DNS ha un record SOA, che contiene informazioni amministrative sul dominio. Identifica il nameserver primario della zona e include valori di tempo che controllano ogni quanto i nameserver secondari aggiornano i loro dati. Raramente devi modificare tu il record SOA. Se ne occupa il tuo fornitore DNS.
Leggi il capitolo completo su cos'è un record SOA per capire cosa significa ogni campo e quando il record SOA conta.
Record CAA
Un record CAA specifica quali autorità di certificazione possono emettere un certificato SSL per il tuo dominio. Senza un record CAA, qualsiasi autorità di certificazione può emettere un certificato. Con un record CAA, solo le autorità che elenchi hanno il permesso di farlo. Aggiunge un livello di sicurezza contro l'emissione non autorizzata di certificati per il tuo dominio.
Leggi il capitolo completo su cos'è un record CAA per scoprire come configurarlo e perché conta per la sicurezza dell'SSL.
Record PTR
Un record PTR funziona nella direzione opposta rispetto a un record A. Invece di collegare un nome di dominio a un indirizzo IP, collega un indirizzo IP a un nome di dominio. Si chiama ricerca DNS inversa. I record PTR sono usati soprattutto dai server di posta. Quando il tuo server invia un'email, il server ricevente può controllare se l'indirizzo IP mittente ha un record PTR valido che corrisponde al dominio. I record PTR li imposta chi controlla l'indirizzo IP, di solito il fornitore di hosting.
Leggi il capitolo completo su cos'è un record PTR per capire come funziona il DNS inverso e perché conta per la consegna dell'email.
Quali record DNS servono al tuo dominio?
Non ogni dominio usa ogni tipo di record. I record che ti servono dipendono da ciò a cui il dominio si collega.
Ogni dominio ha bisogno di questi.
- Almeno un record A (o un record AAAA) per puntare il dominio a un web server
- Record NS per definire quali nameserver gestiscono il dominio
- Un record SOA (creato in automatico dal tuo fornitore DNS)
Aggiungi questi se usi l'email sul tuo dominio.
- Record MX per instradare l'email al tuo fornitore di posta
- Record TXT per SPF, DKIM e DMARC, per proteggere la tua email dallo spoofing
Aggiungi questi quando la situazione lo richiede.
- Record CNAME per sottodomini o alias "www"
- Record TXT per la verifica del dominio con servizi di terze parti
- Record CAA se vuoi limitare quali autorità possono emettere certificati SSL
- Record SRV se usi servizi che richiedono una porta e un server specifici
Come WEMASY gestisce i record DNS
Quando colleghi un dominio personalizzato a WEMASY, la piattaforma ti dà i valori esatti dei record DNS da aggiungere presso il registrar. Ricevi i valori del record A per puntare il dominio a un sito e le istruzioni passo dopo passo per inserirli. L'SSL si attiva in automatico una volta collegato il dominio.
WEMASY non offre ancora l'hosting email (arriverà presto), quindi i tuoi record MX restano presso il tuo fornitore di posta. Così sito ed email restano completamente separati, e collegare il dominio a WEMASY non influisce sulla consegna dell'email.
Scopri cosa include ogni piano nei prezzi di WEMASY.
Domande frequenti
Puoi avere lo stesso tipo di record più volte per lo stesso dominio?
Sì, per la maggior parte dei tipi di record. Puoi avere più record A per distribuire il traffico tra i server, più record MX con valori di priorità diversi per il failover dell'email e più record TXT per codici di verifica o regole di sicurezza email diversi. I record CNAME sono l'eccezione. Puoi avere un solo CNAME per nome e non può convivere con altri tipi di record sullo stesso nome. Con il creatore di siti di WEMASY puoi impostarlo direttamente sul tuo sito.
Cos'è il TTL di un record DNS e conviene cambiarlo?
TTL sta per time to live. Dice ai server DNS per quanto tempo tenere in cache un record prima di cercare un aggiornamento. Un TTL di 3600 significa che il record resta in cache per un'ora. Per l'uso di tutti i giorni va bene il TTL predefinito del tuo fornitore. L'unico momento in cui conviene abbassarlo è prima di una modifica DNS pianificata. Portare il TTL a 300 (cinque minuti) un giorno prima del cambio di server fa sì che il nuovo record si diffonda più in fretta dopo la modifica.
I tipi di record DNS funzionano in modo diverso da un registrar all'altro?
I tipi di record sono gli stessi ovunque. Un record A presso un registrar funziona esattamente come un record A presso un altro. La differenza sta nell'interfaccia. Alcuni registrar hanno editor semplici dove scegli il tipo e inserisci il valore. Altri usano editor di file di zona più avanzati. I campi da compilare (tipo, nome, valore, TTL) sono sempre gli stessi, anche se il layout sembra diverso.
Cosa succede se mancano i record SPF, DKIM e DMARC?
Senza questi record, è più probabile che l'email inviata dal tuo dominio finisca nello spam o venga respinta del tutto. SPF dice ai server riceventi quali server di posta possono inviare a nome tuo. DKIM dimostra che il messaggio non è stato alterato durante il percorso. DMARC dice ai server riceventi cosa fare quando i controlli falliscono. Se mancano tutti e tre, i server riceventi non hanno modo di verificare che l'email del tuo dominio sia legittima e molti la tratteranno come sospetta per impostazione predefinita.
Conviene configurare un record CAA anche se il fornitore SSL non lo richiede?
Non è obbligatorio, ma aggiunge sicurezza. Senza un record CAA, qualsiasi autorità di certificazione al mondo può emettere un certificato per il tuo dominio. Se qualcuno inganna un'autorità di certificazione e ne ottiene uno, potrebbe usarlo per spacciarsi per il tuo sito. Un record CAA limita l'emissione dei certificati solo alle autorità che approvi. Se la configurazione SSL è gestita in automatico dal tuo fornitore di hosting, controlla se consiglia una configurazione CAA specifica.
Il prossimo capitolo tratta in dettaglio cos'è un record A, incluso come configurarne uno, come controllare se il tuo è corretto e cosa fare quando un record A non funziona come dovrebbe.