DNS autoritativo e DNS ricorsivo

La distinzione tra DNS autoritativo e ricorsivo diventa chiara lungo il percorso stub resolver → resolver ricorsivo → delega → nameserver autoritativo. Il resolver ricorsivo può rispondere usando la cache: la risposta vista dall'utente, quindi, non viene per forza direttamente dal server autoritativo. Da TTL, tipo di record e codice di risposta si capiscono l'origine del risultato e la sua durata di validità.

Come controllare il risultato DNS

Prima controlla nome e tipo di query, poi la risposta autoritativa e infine quella del resolver ricorsivo scelto. NXDOMAIN, SERVFAIL, REFUSED e un timeout non sono la stessa cosa. Dopo una modifica DNS, metti a confronto i dati autoritativi e le risposte di più resolver: svuotare la cache locale ha senso solo se la risposta obsoleta è effettivamente locale.

Il dettaglio che conta

Interroga direttamente il server autoritativo prima di dare la colpa a un resolver ricorsivo. Se i dati autoritativi sono corretti ma un resolver restituisce altro, confronta TTL ed età della cache; se la delega è errata, modificare il record all'interno della zona potrebbe non risolvere il percorso. Puoi rifare il controllo con lo strumento Verifica tempo di risposta DNS di 2IP.