DNS checker

Usa questo strumento di verifica DNS per leggere i record e i TTL di un dominio. Confronta le risposte dei resolver pubblici con quelle dei server autorevoli, poi esamina i risultati relativi a posta, alias e DNSSEC.

Gratis, senza account. Trenta verifiche DNS all’ora. I risultati restano nella cache per 30 secondi.

A, AAAA, CNAME, MX, NS, TXT, SOA e CAA in un’unica verifica. Per gli indirizzi IP pubblici viene usato PTR. Se incolli un URL, viene usato solo il nome host.

Ricerca SRV facoltativa

Usa un nome completo _service._tcp o _service._udp. Lascia il campo vuoto per saltare la ricerca SRV.

Uno strumento di verifica DNS legge i record che collegano un dominio a siti web, email e altri servizi. Questo strumento interroga tre resolver pubblici e i name server autorevoli per otto tipi di record, mostrando TTL e segnali DNSSEC. Spiega le policy di posta, gli alias non funzionanti, la delega e i record CAA. Le verifiche non riuscite restano non confermate. Per gli indirizzi IP pubblici usa il DNS inverso.

Come usare questo strumento

Inserisci il tuo dominio
Inserisci un nome host esatto o incolla un URL. Per gli indirizzi IPv4 e IPv6 pubblici viene eseguita una ricerca PTR. Espandi il campo facoltativo per aggiungere il nome completo di un servizio SRV. Ogni verifica si interrompe entro dieci secondi.
Esamina ogni tipo di record
A e AAAA identificano gli indirizzi IP, MX indica i server di posta, NS elenca i name server, TXT contiene testo, CNAME è un alias, SOA descrive la zona e CAA controlla l’emissione dei certificati. Per ogni record restituito viene mostrato il TTL in secondi.
Confronta i risultati
Le risposte di Google, Cloudflare e Quad9 vengono confrontate con quelle di un massimo di due server autorevoli. AD indica il segnale di autenticazione del resolver, mentre la presenza di DS viene controllata separatamente. Nessuno dei due segnali equivale a una convalida DNSSEC completa. Se le verifiche sui server autorevoli non riescono, i confronti restano non confermati.
Esamina i problemi da risolvere
Controlla gli alias la cui destinazione non esiste, gli host MX che sono alias e le differenze tra i record NS della zona padre e di quella figlia. I risultati relativi a SPF e DMARC rimandano agli strumenti di verifica dedicati. CAA viene confrontato con l’emittente del certificato attivo quando riesce un breve handshake TLS; gli emittenti non riconosciuti restano non confermati.

Domande prima di iniziare

Interroga tre resolver pubblici dal nostro server e campiona fino a due server autorevoli. Usa lo strumento di verifica della propagazione DNS per confrontare 21 operatori. Il routing Anycast e CDN può dare risposte diverse ai visitatori di altre località.

Non tutti i domini hanno bisogno di ogni tipo di record. L’assenza di AAAA non è un problema se il servizio usa solo IPv4. Le risposte «nessun record» e «nome inesistente» sono indicate separatamente dagli errori. Una ricerca non riuscita non può confermare l’assenza di un record.

CAA controlla le nuove emissioni e i rinnovi. Una modifica alla policy non invalida un certificato esistente. Teniamo conto dell’ereditarietà dei record CAA e confrontiamo i nomi degli emittenti conosciuti, ma lasciamo non confermati i parametri specifici degli emittenti e le proprietà critiche sconosciute. Questa verifica è distinta dalla convalida dell’attendibilità del certificato.

Il link contiene solo il dominio o l’IP e l’eventuale query SRV. Aprirlo compila il modulo senza avviare la verifica. Copia il risultato JSON per conservare le risposte osservate e la data e ora. I risultati restano nella cache per 30 secondi e ogni IP può effettuare 30 verifiche all’ora.

Strumenti correlati

  • Verifica della propagazione DNS

    Usa questo strumento di verifica della propagazione DNS per confrontare le risposte di 21 resolver pubblici con quelle dei server autorevoli o con un valore atteso. Esamina le differenze e segui l'evoluzione delle modifiche.

  • Ricerca dei record MX

    Usa questa ricerca dei record MX per controllare le priorità dei server di posta, gli indirizzi IP, le indicazioni sul provider e il DNS inverso confermato dalla risoluzione diretta. Esamina i problemi di instradamento rilevati e i risultati di un controllo limitato sulla lista pubblica SpamCop.

  • Verifica del record SPF

    Usa questo strumento per espandere le direttive include del record SPF ed esaminare gli intervalli di indirizzi IP autorizzabili. Aggiungi il tuo IP pubblico di invio per verificare l'ordine dei meccanismi, le macro e i limiti delle ricerche DNS.

Verifica come appare la tua attività nelle risposte dell’AI

Le verifiche tecniche ti aiutano a correggere una pagina. La scansione gratuita della visibilità AI mostra le risposte controllate per la tua attività e su cosa lavorare.

Avvia la scansione gratuita della visibilità AI