Che cos'è un nome di dominio?
Un nome di dominio è un nome leggibile dalle persone all'interno della gerarchia DNS, come example.org. Può essere usato per siti web, posta elettronica e altri servizi, ma acquistare un dominio non crea automaticamente nessuno di essi. Il nome viene registrato sotto un dominio di primo livello secondo le regole del relativo registro e poi configurato tramite DNS.
Come sono organizzati i nomi di dominio
Un nome si legge da destra a sinistra: in www.example.org, org è il dominio di primo livello, example è registrato al di sotto e www è un sottodominio configurato dal titolare del dominio. Il punto all'estrema destra rappresenta la radice del DNS, anche se di solito i browser lo omettono. Un sottodominio può puntare a una destinazione diversa dal nome principale o avere uno scopo del tutto diverso.
La delega DNS collega il nome registrato ai server dei nomi autoritativi. Questi server pubblicano record come A e AAAA per gli indirizzi, MX per la posta e TXT per le verifiche. Un dominio può esistere senza record di indirizzo e un sito web può non funzionare anche quando il suo DNS è corretto. Registrazione, hosting DNS e hosting web possono essere forniti da provider diversi.
Registrazione e controllo
Il registrante ottiene il diritto di usare un nome per un certo periodo, alle condizioni del registro e del registrar applicabili. Non si tratta della proprietà permanente di una parola. Mantieni l'accesso all'account presso il registrar, dati di contatto corretti e un metodo di rinnovo affidabile. Un rinnovo mancato può interrompere i servizi o, a seconda del ciclo di vita del registro, permettere infine a qualcun altro di registrare il nome.
Un trasferimento sposta la registrazione presso un altro registrar; cambiare i server dei nomi sposta la gestione del DNS; modificare un record A reindirizza un host verso un altro indirizzo. Queste operazioni vengono spesso confuse. Prima di cambiare provider, esporta i dati della zona e verifica che i record di posta e di verifica restino disponibili. Il blocco del dominio e l'autenticazione a più fattori aiutano a proteggerlo da modifiche non autorizzate.
Scegliere un buon nome
Preferisci una grafia facile da ricordare e da dettare, che difficilmente si confonda con quella di un'altra organizzazione. Controlla le regole di registrazione del dominio di primo livello scelto, il prezzo dei rinnovi successivi ed eventuali questioni di marchio. I nomi di dominio internazionalizzati supportano caratteri non ASCII, ma la loro forma codificata e i caratteri simili tra loro possono complicare la condivisione e la sicurezza.
Usa un indirizzo di contatto separato che non dipenda soltanto dal dominio gestito, così da poter recuperare l'account presso il registrar se DNS o posta smettono di funzionare. Documenta chi controlla registrar, provider DNS, hosting e certificati. In questo modo eviti di perdere l'accesso quando un collaboratore o un fornitore se ne va.
Diagnosticare un problema del dominio
Per prima cosa verifica che la registrazione sia attiva e che siano delegati i server dei nomi autoritativi previsti. Poi interroga quei server per i tipi di record necessari. Se la risposta DNS è corretta, verifica separatamente il servizio web o di posta. Annota il nome preciso, il tipo di record e l'ora, perché le cache possono conservare per un po' le risposte precedenti a un aggiornamento.
DNSSEC e diagnostica moderna della registrazione
Quando un dominio non funziona, distingui lo stato della registrazione, la delega DNS e il contenuto della zona. RDAP aiuta a esaminare i dati di registrazione, mentre DNSSEC protegge l'integrità dei dati DNS firmati ma non cifra le query. Per approfondire, leggi le guide su RDAP e sul DNSSEC.