Il tuo indirizzo IP
Nessun IP conservato

DNS: come funziona e perché a volte è lento

Dalla richiesta del browser alla risposta autoritativa: risolver, cache, TTL, record principali e DNS cifrato.

Guida · aggiornata il 2026-08-29

La rubrica di Internet

Il DNS traduce i nomi in indirizzi. Quando apri un sito, il browser chiede al resolver — di norma quello del tuo operatore — l'indirizzo del nome; il resolver, se non lo ha in cache, lo chiede alla radice, poi al registro del dominio di primo livello, infine ai server autoritativi della zona, e ti restituisce la risposta.

Perché a volte è lento, e perché di solito non lo è

La prima risoluzione di un nome richiede più passaggi. Le successive arrivano dalla cache, e per questo sono quasi istantanee. Quanto a lungo una risposta resti valida lo decide il TTL dichiarato dalla zona: un TTL alto rende il sito veloce ma i cambiamenti lenti a propagarsi, un TTL basso fa il contrario.

È il motivo per cui, dopo un cambio di indirizzo, per qualche ora una parte del mondo vede ancora il vecchio valore: non è un errore, è la cache che scade quando le è stato detto di scadere.

I record che contano

DNS cifrato: DoH e DoT

Le richieste DNS classiche viaggiano in chiaro: chiunque sia sul percorso vede quali nomi chiedi. DNS over HTTPS e DNS over TLS le cifrano. Cambia chi può leggerle, non chi risponde: il resolver che scegli vede comunque tutte le tue richieste, quindi la scelta del resolver resta una decisione di fiducia.

Diagnosi rapida quando «il sito non si apre»

  1. Interroga il nome con il nostro lookup DNS: se qui risponde e sul tuo dispositivo no, il problema è locale o del tuo resolver.
  2. Confronta A e AAAA: un AAAA che punta a un server non raggiungibile causa attese e fallimenti solo per chi ha IPv6.
  3. Guarda i record NS: se non coincidono con quelli del registrar, la delega è incoerente.
  4. Guarda il SOA: un seriale fermo indica una zona non aggiornata.

Continua

Che cos’è un indirizzo IPIndirizzo IP pubblico e privato, IPv4 e IPv6, come viene assegnato, che cosa rivela davvero e che cosa no.CGNAT: che cos’è e come riconoscerloIl Carrier-Grade NAT spiegato: perché non ricevi connessioni in entrata, come accorgersene e quali alternative esistono.VPN: che cosa nasconde davvero e che cosa noCome funziona una VPN, che cosa cambia per i siti che visiti, che cosa non protegge e come si riconosce il traffico da datacenter.Porte di rete: che cosa sono e quando servono davveroPorte TCP e UDP, porte comuni, port forwarding, perché non offriamo scanner aperti e come verificare in sicurezza.IPv4 e IPv6: cosa cambia davveroPerché esistono due versioni dell’indirizzo IP, come capire quale stai usando e perché a volte ne vedi una sola.IP statico e dinamico: quale hai e perchéCome capire se il tuo indirizzo cambia, perché cambia e quando conviene davvero chiederne uno fisso.WHOIS e RDAP: chi risponde di un dominio o di un IPCome si consulta un registro, che cosa mostra, perché molti dati sono oscurati e come leggere una risposta senza trarre conclusioni sbagliate.Subnet e CIDR: leggere una rete senza sbagliare i contiChe cosa significa /24, come si calcolano rete, broadcast e host utilizzabili, e perché su IPv6 il ragionamento cambia.Accesso remoto sicuro: quali dati servono prima di aprire qualcosaChe cosa verificare prima di esporre un servizio di casa o dell’ufficio, e perché aprire una porta è quasi sempre la scelta peggiore.