Interrogare personalmente il DNS con nslookup, dig e strumenti online
Vuole sapere cosa dice davvero il DNS del Suo dominio? Per esempio se un nuovo record è già visibile, dove arriva la Sua posta oppure quali nameserver utilizza il Suo dominio? Può verificarlo Lei stesso: online, oppure sul Suo computer con nslookup o dig. In questo articolo trova le domande più utili e come leggerne la risposta. Sostituisca sempre jouwdomein.nl con il Suo dominio.
Il modo più semplice: online
- Domein gezondheid: in pochi secondi scopre se il Suo dominio punta al server corretto, con una spiegazione per ogni elemento. Se il Suo dominio è presso di noi, trova lo stesso controllo nella pagina del dominio in Mio WebOké, con pulsanti di ripristino.
- E-mailcheck: verifica se MX, SPF, DKIM e DMARC sono impostati correttamente.
- dnschecker.org: mostra cosa rispondono i server DNS in diversi Paesi. Utile dopo una modifica.
- internet.nl e DNSViz: standard moderni e DNSSEC.
Sul Suo computer
Su Windows utilizzi nslookup nel Prompt dei comandi (cerchi cmd). Su Mac e Linux utilizzi dig nel Terminale; anche nslookup funziona lì.
| Cosa vuole sapere? | Windows | Mac e Linux |
|---|---|---|
| A quale indirizzo IP punta il mio sito web? | nslookup jouwdomein.nl | dig +short A jouwdomein.nl |
| Dove arriva la mia posta? | nslookup -type=mx jouwdomein.nl | dig +short MX jouwdomein.nl |
| Quali record TXT sono presenti (SPF, verifica)? | nslookup -type=txt jouwdomein.nl | dig +short TXT jouwdomein.nl |
| È presente il mio record DMARC? | nslookup -type=txt _dmarc.jouwdomein.nl | dig +short TXT _dmarc.jouwdomein.nl |
| Quali nameserver utilizza il mio dominio? | nslookup -type=ns jouwdomein.nl | dig +short NS jouwdomein.nl |
| Dove punta un CNAME? | nslookup -type=cname www.jouwdomein.nl | dig +short CNAME www.jouwdomein.nl |
Interrogare direttamente il nameserver
Normalmente la risposta arriva dal server DNS del Suo provider internet, che potrebbe ancora ricordare una risposta datata. Se interroga direttamente il nameserver del Suo dominio, vede subito cosa vi è registrato in quel momento. Presso WebOké si tratta di ns1.webawere.nl e ns2.webawere.nl:
- Windows:
nslookup -type=mx jouwdomein.nl ns1.webawere.nl - Mac e Linux:
dig MX jouwdomein.nl @ns1.webawere.nl
Il nuovo valore è presente presso il nameserver, ma a casa Sua vede ancora quello vecchio? Allora la Sua modifica è corretta e deve solo attendere che scada il tempo di conservazione precedente. Legga Quanto dura una modifica di nameserver o DNS?
Come leggere la risposta
- Un valore, come un indirizzo IP o
10 linux2023.webawere.nl.: il record esiste. Per MX, davanti è indicata la priorità; il numero più basso viene utilizzato per primo. - Un numero dopo il nome (senza
+short), come3600: il TTL, ovvero per quanti secondi gli altri computer possono memorizzare la risposta. - Nessuna risposta, oppure No answer: il nome esiste, ma non c'è alcun record di questo tipo.
- NXDOMAIN oppure Non-existent domain: il nome non esiste affatto. Verifichi di averlo digitato correttamente, se il dominio è attivo e se i nameserver sono corretti.
- SERVFAIL oppure Server failed: il server DNS non è riuscito a fornire una risposta corretta. Spesso è il DNSSEC a essere compromesso, per esempio dopo un trasferimento. Legga DNSSEC e trasferimento: prima disattivarlo o portare con sé la chiave.
- Un nome con il Suo nome di dominio ripetuto in coda, come
shops.voorbeeld.com.jouwdomein.nl: manca un punto alla fine di un record CNAME o MX. Veda I record CNAME e il punto finale.
Per utenti avanzati
dig +trace jouwdomein.nlsegue l'intero percorso, dalla root tramite il registry fino ai Suoi nameserver. Così vede quali nameserver il registry trasmette realmente.dig -x 192.0.2.10oppurenslookup 192.0.2.10restituisce il DNS inverso (PTR) di un indirizzo IP.dig +dnssec jouwdomein.nlmostra le firme DNSSEC. Se nella riga flags comparead, il Suo server DNS ha approvato la firma.
Modifica i record da sé? Legga allora Gestire i record DNS in Mio WebOké.