Come risolvere gli errori DNS?

Un “errore DNS” del browser descrive un sintomo, non una singola causa. Un nome potrebbe essere digitato male, un server autoritativo irraggiungibile, un resolver potrebbe conservare una risposta più vecchia oppure la convalida DNSSEC potrebbe non riuscire. Individua la fase che non funziona prima di modificare una configurazione.

Distinguere le risposte

NXDOMAIN significa che il nome richiesto non esiste secondo il server DNS che fornisce la risposta. NODATA è un termine comune per un nome che esiste ma non ha record del tipo richiesto: per esempio un record A ma nessun AAAA. SERVFAIL significa che il server non è riuscito a completare la query; non prova che il nome sia assente. Un timeout significa che nessuna risposta è arrivata in tempo e richiede una verifica della raggiungibilità.

Una risposta può essere accompagnata da dettagli aggiuntivi. La RFC 8914 definisce gli Extended DNS Errors, che possono spiegare alcuni casi di SERVFAIL senza modificare il codice di risposta originale. Non tutti gli strumenti li mostrano.

Segui il percorso di risoluzione

Controlla prima il nome esatto e il tipo di record. Individua i nameserver autoritativi del dominio e interrogane uno direttamente. Se va in timeout o segnala un errore, esamina delega, raggiungibilità e configurazione della zona. Se la risposta autoritativa è corretta ma quella ricorsiva è diversa, confronta la sua cache e il resolver selezionato con lo strumento Verifica configurazione dominio.

Confronta A e AAAA: un sito può funzionare su IPv4 e non funzionare su IPv6. Per la posta, controlla l'MX e poi i record di indirizzo dell'host di posta selezionato. Un HTTP 404 o un avviso TLS si verificano dopo la risoluzione del nome e richiedono un'indagine separata. Non cambiare le impostazioni DNS alla cieca solo perché un browser ha mostrato un messaggio di errore generico. Puoi completare la verifica con lo strumento Verifica tempo di risposta DNS di 2IP.

Controlla cache e dispositivi

Prova la stessa query tramite un altro resolver ricorsivo e da un altro dispositivo. Un errore su un solo dispositivo indica la sua connessione, il resolver di sistema, l'impostazione DoH del browser o la cache locale. Se i resolver restituiscono costantemente NXDOMAIN, verifica la registrazione, la delega e la presenza del record nella zona attiva.

Una risposta negativa può restare in cache dopo la creazione di un record. La RFC 2308 spiega il caching di NXDOMAIN e NODATA. Annota il TTL pertinente e l'ora della modifica invece di modificare ripetutamente una zona corretta.

Cosa comunicare all'assistenza

Prima di contattare l'assistenza, annota il nome completo, il tipo di record, l'ora della query, l'indirizzo del resolver e il codice di risposta. Includi le risposte di un server autoritativo e di uno ricorsivo, senza rivelare password o token. Con queste informazioni è possibile distinguere dati DNS errati da un guasto di rete o da un problema dell'applicazione e intervenire in modo mirato.