Guida ai Tipi di Record DNS

A

Mappa un nome di dominio a un indirizzo IPv4 (32 bit).

example.com. IN A 93.184.216.34

Punta il tuo dominio all'indirizzo IP del server web.

AAAA

Mappa un nome di dominio a un indirizzo IPv6 (128 bit).

example.com. IN AAAA 2606:2800:220:1:248:1893:25c8:1946

Abilita la connettivita IPv6 per il tuo dominio.

CNAME

Crea un alias da un dominio a un altro (nome canonico).

www.example.com. IN CNAME example.com.

Reindirizza www al dominio senza www o punta sottodomini a servizi come Vercel/Netlify.

MX

Specifica il server di posta responsabile della ricezione email per un dominio.

example.com. IN MX 10 mail.example.com.

Configura la consegna email con Google Workspace, Microsoft 365, o un server di posta personalizzato.

TXT

Contiene dati di testo arbitrari, spesso usato per verifica dominio e autenticazione email.

example.com. IN TXT "v=spf1 include:_spf.google.com ~all"

Configura SPF, DKIM, DMARC per la sicurezza email, o verifica la proprieta del dominio con Google/Facebook.

NS

Delega una zona DNS ai name server autoritativi.

example.com. IN NS ns1.cloudflare.com.

Delega il DNS del tuo dominio a un provider come Cloudflare, AWS Route 53 o il tuo registrar.

SOA

Record Start of Authority con informazioni amministrative sulla zona DNS (serial, refresh, retry, expire, TTL).

example.com. IN SOA ns1.example.com. admin.example.com. 2024010101 3600 900 604800 86400

Creato automaticamente per ogni zona DNS. Controlla i tempi di trasferimento zona e il caching.

PTR

Record DNS inverso che mappa un indirizzo IP a un hostname.

34.216.184.93.in-addr.arpa. IN PTR example.com.

Necessario per i server email per superare i controlli DNS inverso e ridurre il flagging spam.

SRV

Record localizzatore di servizio che specifica host, porta, priorita e peso per un servizio.

_sip._tcp.example.com. IN SRV 10 60 5060 sipserver.example.com.

Configura VoIP (SIP), chat XMPP, LDAP, o Microsoft Teams/Skype for Business.

CAA

Record Certificate Authority Authorization che specifica quali CA possono emettere certificati SSL/TLS per un dominio.

example.com. IN CAA 0 issue "letsencrypt.org"

Limita l'emissione di certificati a CA specifiche come Let's Encrypt o DigiCert per maggiore sicurezza.

Interroga server DNS in tempo reale?

No. E una guida di riferimento con esempi precaricati. Per query DNS live usa dig, nslookup o MXToolbox.

Quali tipi sono piu comuni?

A (IPv4), CNAME (alias), MX (routing email) e TXT (SPF/DKIM) sono i quattro che configurerai piu spesso.

Qual e la differenza tra A e CNAME?

Un record A punta direttamente a un IP. Un CNAME crea un alias verso un altro dominio. Non puoi usare CNAME all'apice della zona.