Tipi comuni di record DNS

Una zona DNS memorizza diversi tipi di resource record, ognuno dei quali associa un nome a una specifica informazione. Il tipo di record indica il genere di risposta che fornisce.

L'esame richiede di riconoscere i tipi più comuni e la funzione di ciascuno. Questa lezione tratta gli elementi essenziali.

Il record A (record Address) associa un nome di dominio a un indirizzo IPv4. È il record più comune e quello che la maggior parte delle ricerche cerca in ultima analisi.

Ad esempio, un record A può associare example.com a 93.184.216.34. Quando si visita un nome, di solito è un record A a fornire l'indirizzo IPv4 a cui connettersi.

Il record AAAA (quad-A) associa un nome a un indirizzo IPv6. Svolge lo stesso ruolo di un record A, ma per i nuovi indirizzi a 128 bit.

Gli host dual-stack pubblicano sia record A sia record AAAA, così i client possono connettersi tramite il protocollo supportato. Le quattro A richiamano la dimensione degli indirizzi IPv6, quattro volte maggiore.

Il record CNAME (Canonical Name) crea un alias, indirizzando un nome verso un altro nome anziché verso un indirizzo. Ad esempio, www.example.com potrebbe essere un CNAME di example.com.

In questo modo, più nomi possono condividere una destinazione: aggiornando l'indirizzo sottostante in un unico punto, vengono aggiornati tutti. Un CNAME punta a un nome, mai direttamente a un IP.

Il record MX (Mail Exchanger) specifica i server di posta che accettano messaggi per un dominio. Include un valore di priorità, così è possibile provare i server di riserva nell'ordine corretto.

Quando qualcuno invia un messaggio a you@example.com, il server mittente cerca i record MX di example.com per stabilire dove consegnare la posta.

Il record NS (Name Server) elenca i name server autoritativi per un dominio. Sono i server che contengono i record del dominio.

I record NS permettono la delega: una zona padre usa i record NS per indicare i server responsabili di una zona figlia, creando la gerarchia DNS.

Il record PTR (Pointer) fa l’opposto di un record A: associa un indirizzo IP al nome corrispondente. Si tratta del DNS inverso.

I record PTR vengono usati nei controlli antispam della posta elettronica e nei log, quando un server deve verificare il nome associato a un indirizzo. Si trovano in una speciale zona di ricerca inversa.

Il record TXT contiene testo arbitrario. Oggi viene usato soprattutto per la sicurezza e la verifica della posta elettronica, ad esempio con SPF, DKIM e le prove di proprietà del dominio.

Per esempio, un record TXT SPF elenca i server autorizzati a inviare messaggi per un dominio, aiutando i destinatari a rilevare le email contraffatte. I record TXT sono flessibili e sempre più importanti.

Il record SOA (Start of Authority) si trova al vertice di ogni zona e contiene dettagli amministrativi: il name server primario, l’email di contatto e timer come l’intervallo di aggiornamento e il TTL predefinito.

Ogni zona ha esattamente un record SOA. Questo definisce l’autorità della zona e regola il modo in cui i server secondari rimangono sincronizzati.

Il record SRV (Service) individua il server e la porta di un servizio specifico, ad esempio VoIP o gli accessi alle directory. Include priorità, peso, porta e host di destinazione.

I record SRV permettono ai client di individuare automaticamente la posizione di un servizio, invece di codificare direttamente nome del server e porta, e sono ampiamente usati da Active Directory.

Riepiloghiamo i record principali:

• A = nome a IPv4; AAAA = nome a IPv6
• CNAME = alias di un altro nome
• MX = server di posta; NS = name server
• PTR = IP a nome (inverso); TXT = testo/verifica

Conoscere questi record copre la stragrande maggioranza delle domande d’esame.

Abbini l’esigenza al record.

Ha imparato i tipi di record DNS più comuni.

• A associa un nome a IPv4; AAAA lo associa a IPv6.
• CNAME è un alias di un altro nome (mai di un indirizzo IP).
• MX identifica i server di posta; NS identifica i server autoritativi.
• PTR esegue la risoluzione inversa (da IP a nome); TXT contiene testo come SPF/DKIM.
• SOA si trova al vertice di ogni zona e contiene dettagli amministrativi e temporali.