Che cosa è un record DNS?
I record DNS (noti anche come file di zona) sono istruzioni che risiedono nei server DNS autoritativi e che forniscono informazioni su un dominio, come ad esempio quale indirizzo IP risulta associato al dominio, e come gestire le richieste ad esso rivolte. Questi record consistono in una serie di file di testo scritti in quella che è nota come "sintassi DNS". La sintassi DNS è solo una stringa di caratteri utilizzati come comandi che indicano al server DNS cosa fare. Tutti i record DNS hanno anche un "TTL", time-to-live, e indica la frequenza con cui un server DNS aggiorna il record.
Puoi pensare a una serie di record DNS come alla scheda di una ditta su Yelp, che ti fornisce un sacco di informazioni utili: la sua ubicazione, gli orari, i servizi offerti, ecc. Tutti i domini devono avere almeno alcuni record DNS essenziali affinché un utente possa accedere al proprio sito Web utilizzando un nome di dominio e ci sono diversi record opzionali che servono a scopi aggiuntivi.
Quali sono i tipi più comuni di record DNS?
- Record A: il record che contiene l'indirizzo IP di un dominio. Scopri di più sul record A.
- Record CNAME: inoltra un dominio o un sottodominio a un altro dominio, NON fornisce un indirizzo IP. Scopri di più sul record CNAME.
- Record MX: indirizza la posta verso un server di posta elettronica. Scopri di più sul record MX.
- Record TXT: permette a un amministratore di memorizzare note di testo nel record. Scopri di più sul record TXT.
- Record NS: memorizza il nameserver per una voce DNS. Scopri di più sul record NS.
- Record SOA: memorizza le informazioni su un dominio. Scopri di più sul record SOA.
- Record SRV: individua una porta per servizi specifici. Scopri di più sul record SRV.
- Record PTR: fornisce un nome di dominio nelle risoluzioni DNS inverse. Scopri di più sul record PTR.
Quali sono alcuni dei record DNS meno diffusi?
- Record AFSDB: questo record viene utilizzato per i client di Andrew File System (AFS), sviluppato dalla Carnegie Mellon. Il record AFSDB serve a trovare altre celle AFS.
- Record APL: l’Address Prefix List (elenco di prefissi di indirizzi) è un record sperimentale che specifica gli elenchi di intervalli di indirizzi.
- Record CAA: il record “Certification Authority Authorization” (autorizzazione dell'autorità di certificazione). Consente ai proprietari di domini di indicare quali autorità di certificazione possono emettere certificati per quel dominio. Se non esiste alcun record CAA, chiunque può emettere un certificato per il dominio. Questi record sono anche ereditati da sottodomini.
- Record DNSKEY: il "record DNSKEY" contiene una chiave pubblica utilizzata per verificare le firme DNSSEC (Domain Name System Security Extension).
- Record CDNSKEY: questa è una copia figlio del record DNSKEY, destinata a essere trasferita a un genitore.
- Record CERT: il "record certificato" memorizza i certificati a chiave pubblica.
- Record DCHID: “L'Identificatore DHCP” memorizza le informazioni per il protocollo DHCP (Dynamic Host Configuration Protocol), un protocollo di rete standardizzato utilizzato sulle reti IP.
- Record DNAME: il record "nome delegazione" crea un dominio alias, proprio come CNAME, ma questo alias reindirizzerà anche tutti i sottodomini. Ad esempio, se il proprietario di "example.com" acquistasse il dominio "website.net" e gli assegnasse un record DNAME che punta a "example.com", tale puntatore si estenderebbe anche a "blog.website.net" e qualsiasi altro altri sottodomini.
- Record HIP: questo record utilizza il "Protocollo di identità host", un modo per separare i ruoli di un indirizzo IP; questo record viene utilizzato più spesso nel mobile computing.
- Record IPSECKEY: il record “IPSEC key” funziona con l’Internet Protocol Security (IPSEC), un framework di protocollo di sicurezza end-to-end e parte dell’Internet Protocol Suite (TCP/IP).
- Record LOC: il record "posizione" contiene informazioni geografiche per un dominio sotto forma di coordinate di longitudine e latitudine.
- Record NAPTR: il record “Name Authority Pointer” (puntatore dell'autorità del nome) può essere combinato con un record SVR per creare dinamicamente un URI da puntare sulla base di un'espressione regolare.
- Record NSEC: il "Next Secure Record" fa parte del DNSSEC ed è utilizzato per dimostrare che un record di risorse DNS richiesto non esiste.
- Record RRSIG: il “Resource Record Signature” è un record che archivia le firme digitali utilizzate per autenticare i record in conformità con il DNSSEC.
- Record RP: questo è il record della "persona responsabile" e memorizza l'indirizzo email della persona responsabile del dominio.
- Record SSHFP: questo record memorizza le "impronte digitali della chiave pubblica SSH"; SSH sta per Secure Shell ed è un protocollo di rete crittografica per comunicazioni sicure su una rete non sicura.