Menu
Controllo e analisi DNS
I nameserver forniscono le informazioni DNS del tuo dominio. Il controllo verifica se sono presenti nameserver autorevoli e se è stata configurata una configurazione DNS di base.
I record A collegano il tuo dominio a un indirizzo IPv4, mentre i record AAAA lo fanno con un indirizzo IPv6. Essi stabiliscono, tra l'altro, l'indirizzo del server tramite il quale è raggiungibile il tuo sito web.
I record MX stabilizzano quali mail server possono accettare le email per il tuo dominio. Voci errate possono fare sì che i messaggi in arrivo non vengano recapitati correttamente.
SPF definisce quali sistemi possono inviare e-mail per il tuo dominio. DMARC, invece, stabilisce come i destinatari devono gestire i messaggi che non superano determinati controlli di autenticazione.
Il record SOA contiene informazioni di base sulla zona DNS. I valori TTL determinano per quanto tempo le risposte DNS vengono memorizzate nella cache prima di essere richieste nuovamente.
Tramite i record CAA è possibile stabilire quali autorità di certificazione possono rilasciare certificati SSL/TLS per un dominio. Un record CAA è facoltativo, motivo per cui la sua assenza non costituisce automaticamente un errore.
DNS = Domain Name System
Il DNS è, in parole semplici, la rubrica di Internet. Traduce domini come curiaweb.ch nelle informazioni tecniche di cui browser, mail server e altri servizi hanno bisogno.
Quando si accede a un dominio, vengono interrogati i server DNS competenti e viene restituito il record corrispondente.
Anche nella comunicazione via e-mail il DNS gioca un ruolo centrale. MX stabilisce il mail server competente, mentre SPF, DKIM e DMARC aiutano ad autenticare il mittente e a rendere più difficile l'abuso del dominio.
Una configurazione pulita costituisce la base tecnica per una comunicazione via e-mail affidabile e sicura. Per una protezione aggiuntiva contro lo spam e altre minacce via e-mail, è possibile soluzione di sicurezza per e-mail professionale come SpamExperts essere utilizzati.
Ricerca DNS
Controlla in modo mirato singoli record DNS del tuo dominio e visualizza i valori attualmente pubblicati.
Un controllo DNS verifica le impostazioni DNS di un dominio. Durante questo processo è possibile analizzare, tra le altre cose, i nameserver, gli indirizzi IP, il server di posta e diversi record DNS. Il nostro DNS Health Check ti mostra in modo chiaro quali impostazioni sono state trovate e dove sono presenti possibili problemi o avvisi.
Il controllo DNS analizza tra le altre cose i record NS, SOA, A, AAAA, MX, SPF, DMARC e CAA. I risultati sono visualizzati come „OK”, „Avviso”, „Errore” o „Informazione”.
Non ogni record mancante è automaticamente problematico. Quali voci DNS siano necessarie dipende dall'utilizzo della rispettiva dominio.
Un record A collega un nome host a un indirizzo IP Indirizzo IPv4. Ciò consente, ad esempio, di stabilire sotto quale indirizzo IP del server un sito web è raggiungibile.
Per IPv6 viene invece utilizzato un Record AAAA utilizzato.
MX sta per „Scambio di posta”. I record MX specificano quali server di posta devono accettare le e-mail per un dominio.
È possibile configurare più record MX con priorità diverse. Un valore di priorità inferiore indica una preferenza maggiore.
SPF definisce quali sistemi possono inviare e-mail per un determinato dominio. DKIM appone una firma crittografica ai messaggi in uscita. DMARC si basa su SPF e DKIM e consente ai proprietari di domini di pubblicare criteri per la gestione di messaggi non sufficientemente autenticati.
Insieme, questi procedimenti costituiscono componenti importanti della moderna autenticazione delle e-mail.
I record DKIM si trovano normalmente sotto un cosiddetto Selettore, per esempio selector1._domainkey.example.ch. Poiché questo selettore non è definito universalmente, non può essere determinato in modo affidabile basandosi esclusivamente sul nome di dominio.
Sarebbe quindi inaffidabile mostrare semplicemente „DKIM non presente“ nel controllo automatico dello stato del DNS.
L'abbreviazione TTL sta per „Tempo di vita” e indica per quanto tempo una risposta DNS può essere memorizzata nella cache dai resolver.
Se viene modificato un record DNS, è possibile che venga temporaneamente restituito il vecchio valore fino alla scadenza delle relative voci di cache.
No, un record AAAA viene utilizzato per IPv6, ma non tutte le domain devono necessariamente essere raggiungibili tramite IPv6.
Anche il CAA è facoltativo. Con l'ausilio del CAA è possibile stabilire quali autorità di certificazione possono rilasciare certificati per un dominio. Perciò il nostro checker mostra consapevolmente i record AAAA e CAA mancanti solo a titolo informativo e non come errore.
Le modifiche DNS non sono necessariamente visibili ovunque immediatamente. Le risposte DNS già memorizzate nella cache possono continuare a essere utilizzate per un certo periodo di tempo, a seconda del loro TTL.
Record errati, nameserver non corretti o problemi con il rispettivo servizio di hosting o di posta elettronica possono essere ulteriori cause.
Sì, configurazioni errate di MX, SPF, DKIM o DMARC possono compromettere il traffico di posta elettronica o l'autenticazione.
In caso di problemi di consegna, tuttavia, non si dovrebbe considerare solo il DNS. Anche la Reputazione IP e di dominio, Liste nere, la configurazione del mail server e il comportamento di invio possono giocare un ruolo.