Vai al contenuto

DNS lookup: record DNS e DNS inverso

Cerca i record A, AAAA, CNAME, MX, TXT, NS, SOA e CAA di qualsiasi dominio, oppure il DNS inverso di un IP pubblico: il nostro server interroga il DNS e non conserva nulla.

Ricerca DNS

Per un indirizzo IP pubblico viene eseguita una ricerca inversa (PTR).

Elaborato sul nostro server · il tuo IP viene mostrato a te e non viene memorizzatoCome funziona

Come usare DNS lookup

  1. 1

    Inserisci un nome

    Scrivi un dominio come example.com, incolla un URL completo oppure inserisci un indirizzo IP pubblico per una ricerca inversa.

  2. 2

    Scegli i tipi di record

    Lascia Tutti i tipi per interrogare insieme A, AAAA, CNAME, MX, TXT, NS, SOA e CAA, oppure scegli un solo tipo.

  3. 3

    Leggi le risposte

    Ogni tipo elenca i suoi record con TTL, priorità di posta o timer della zona, oppure spiega chiaramente perché non c'è nessuna risposta.

Limiti e Pro

Gratis: 20 ricerche al minuto, fino a 8 tipi di record per ricerca, timeout di 3 secondi con 2 tentativi per query e 8 secondi in totale.

Informazioni su DNS lookup

Questa ricerca DNS fa interrogare al nostro server i resolver pubblici, 1.1.1.1 di Cloudflare e 8.8.8.8 di Google, per ottenere i record pubblicati per un dominio, e li mostra raggruppati per tipo. Risponde alle domande di tutti i giorni che sorgono durante un lancio o una migrazione: il nome punta al nuovo server (A e AAAA), www è un alias di qualcos'altro (CNAME), quali server accettano la sua posta e in quale ordine (MX), ci sono SPF, DKIM, DMARC e le stringhe di verifica (TXT), quali name server sono autorevoli (NS, SOA) e quali autorità di certificazione possono emettere certificati (CAA).

I nomi internazionalizzati vengono convertiti in punycode, quindi bücher.example funziona, e un URL incollato viene ridotto al suo host. Un indirizzo IPv4 o IPv6 pubblico restituisce il nome DNS inverso (PTR), che i server di posta spesso controllano. Gli errori sono spiegati bene: un dominio che non esiste (NXDOMAIN) si distingue da uno che semplicemente non ha record del tipo richiesto, da un errore del server o da un timeout.

I risultati riflettono ciò che quei resolver pubblici vedono in questo momento e possono provenire dalla loro cache per un tempo pari al TTL di ciascun record. La ricerca non interroga separatamente ogni server autorevole, non traccia la delega e non verifica DNSSEC; i nomi che esistono solo su reti private, come .local o .internal, vengono rifiutati.

Privacy

Il nome che inserisci viene inviato al nostro server, che chiede i suoi record ai resolver DNS pubblici (1.1.1.1 e 8.8.8.8) e restituisce la risposta al tuo browser; né il nome né il risultato vengono memorizzati o registrati.

DNS lookup: domande frequenti

Come verifico che il mio dominio punti al nuovo server?
Cerca il record A per un indirizzo IPv4 e il record AAAA per IPv6, sia per il dominio senza prefisso sia per www. Se www mostra invece un CNAME, segui il nome a cui punta. Se l'indirizzo è ancora quello vecchio, probabilmente il record precedente è nella cache; il TTL accanto a ogni indirizzo indica il numero massimo di secondi necessari per l'aggiornamento.
Dove vedo i record SPF, DKIM e DMARC?
Sono tutti record TXT. SPF si trova sul dominio stesso e inizia con v=spf1. DMARC si trova su _dmarc.tuodominio.com e inizia con v=DMARC1. Le chiavi DKIM sono pubblicate su selector._domainkey.tuodominio.com, dove il selector si trova nelle impostazioni del tuo provider di posta. Inserisci ogni nome completo e scegli TXT per vedere le stringhe esatte che leggeranno i destinatari.
Che differenza c'è tra NXDOMAIN e nessun record?
NXDOMAIN significa che il nome non esiste affatto nel DNS: controlla l'ortografia, oppure se il dominio è scaduto o non è ancora delegato. Nessun record di questo tipo significa che il nome esiste ma non ha nulla del genere richiesto, cosa normale, per esempio un dominio senza record AAAA o un sottodominio senza record MX.
A cosa serve un record CAA?
Un record CAA elenca le autorità di certificazione autorizzate a emettere certificati TLS per il tuo dominio, come letsencrypt.org, con issue per i certificati normali e issuewild per i wildcard. Le autorità devono controllarlo prima dell'emissione. Se il tuo dominio ha record CAA che non includono il tuo provider, i rinnovi dei certificati falliscono, una causa frequente di inattesi errori HTTPS.
Viene memorizzato qualcosa quando faccio una ricerca?
No. Il nome di dominio va dal tuo browser al nostro server, che lo passa a un resolver DNS e ti rimanda i record. Dopo non conserviamo né il nome, né la risposta, né il tuo indirizzo IP. Le query DNS sono comunque visibili al resolver, come in qualsiasi ricerca che il tuo computer esegue quando apri un sito web.

Altre attività con questo strumento