Verificare propagazione DNS globale (dnschecker)

Introduzione

Quando si modificano record DNS, le modifiche non sono immediate ovunque: serve attendere la propagazione. Strumenti come DNSChecker permettono di verificare la propagazione in tempo reale nei diversi nodi del mondo. In questa guida vediamo come usarli.

Cos'è la propagazione DNS

La propagazione è il tempo necessario affinché un cambio DNS venga aggiornato in tutti i resolver del mondo. Dipende dal TTL impostato sui record e dalla cache dei vari resolver locali. Tipicamente varia da pochi minuti a 48 ore.

DNSChecker.org

Il servizio gratuito dnschecker.org permette di verificare un record DNS da decine di server distribuiti globalmente:

1. Visita dnschecker.org.
2. Inserisci il nome di dominio.
3. Seleziona il tipo di record (A, AAAA, MX, CNAME, TXT...).
4. Premi Search.
5. Vedi l'IP/valore restituito da ciascun nodo.

Interpretare i risultati

• Pallino verde + IP corretto = propagazione completata in quel nodo.
• Pallino rosso = il nodo restituisce l'IP vecchio o nullo.
• Risultati misti = propagazione in corso.

Strumenti alternativi

• whatsmydns.net: simile a dnschecker, con interfaccia veloce.
• dnsmap.io: mappa interattiva.
• MXToolbox propagation check: focus su record MX.
• ViewDNS.info: serie di tool DNS completi.

Verifica da terminale

Puoi interrogare resolver specifici per simulare diverse zone geografiche:

dig @8.8.8.8 esempio.it      # Google
dig @1.1.1.1 esempio.it      # Cloudflare
dig @208.67.222.222 esempio.it # OpenDNS
dig @9.9.9.9 esempio.it      # Quad9

Tempi tipici di propagazione

• TTL 300 sec: 5-15 minuti.
• TTL 3600 sec: 1-2 ore.
• TTL 86400 sec: 24-48 ore.
• Nameserver change: fino a 48 ore (TTL dei TLD).

Strategie per ridurre i tempi

1. Abbassare il TTL del record qualche giorno prima del cambio (es. 300 sec).
2. Effettuare il cambio.
3. Riportare il TTL a valori normali (3600+) una volta verificata la propagazione.

Errori comuni

• Non aver modificato il record giusto (es. www invece di apex).
• Cache lato OS o browser che persiste → svuotare prima di testare.
• Resolver locale aziendale che cacha aggressivamente.
• TTL impostato molto alto giorni prima del cambio.

Casi particolari

• Cambio nameserver: dipende dal TTL dei record NS al TLD (24-48 h).
• Cambio glue records: richiede operazioni con il registrar.
• DNSSEC: cambi di chiave hanno tempi specifici per rollover.

Hai bisogno di aiuto?

Se vuoi gestione DNS affidata a G Tech Group, scrivici tramite il modulo di contatto.