Propagazione DNS: tempi reali, TTL e errori comuni

Che cosa cambia davvero dopo una modifica DNS, perché non esiste un pulsante per aggiornare Internet e come verificare A, AAAA e deleghe.

Guida · aggiornata il 2026-09-13

“Propagazione” non significa che Internet copia tutto insieme

Quando modifichi un record DNS, i resolver che hanno già chiesto il valore precedente possono conservarlo fino alla scadenza del suo TTL. Quelli che non lo hanno in cache vedono invece subito la risposta autorevole aggiornata. Per questo due persone possono ricevere risposte diverse per un certo periodo.

Il TTL decide il ritardo prevedibile

Il TTL è espresso in secondi ed è scritto nel record. Se era di 3.600 secondi, una cache già popolata può continuare a usare il dato precedente per circa un’ora. Abbassare il TTL dopo aver fatto la modifica non cancella le cache già esistenti: serve farlo prima di una migrazione pianificata.

Controlla i record giusti

Usa il lookup DNS per vedere le risposte, poi confrontale con i dati pubblicati dal provider. Se i nameserver autorevoli non hanno il valore previsto, il problema non è la cache.

Procedura prima e dopo una migrazione

  1. Riduci il TTL con anticipo, se conosci la data del cambio.
  2. Pubblica il nuovo record e verifica direttamente la zona autorevole.
  3. Controlla sia IPv4 sia IPv6 e il certificato HTTPS sul nuovo server.
  4. Attendi il TTL precedente prima di giudicare il risultato dai resolver normali.

Non cambiare continuamente record, nameserver e configurazioni del server nello stesso momento: rende difficile capire quale modifica abbia causato l’errore.

Continua

Che cos’è un indirizzo IPIndirizzo IP pubblico e privato, IPv4 e IPv6, come viene assegnato, che cosa rivela davvero e che cosa no.CGNAT: che cos’è e come riconoscerloIl Carrier-Grade NAT spiegato: perché non ricevi connessioni in entrata, come accorgersene e quali alternative esistono.VPN: che cosa nasconde davvero e che cosa noCome funziona una VPN, che cosa cambia per i siti che visiti, che cosa non protegge e come si riconosce il traffico da datacenter.DNS: come funziona e perché a volte è lentoDalla richiesta del browser alla risposta autoritativa: risolver, cache, TTL, record principali e DNS cifrato.Porte di rete: che cosa sono e quando servono davveroPorte TCP e UDP, porte comuni, port forwarding, perché non offriamo scanner aperti e come verificare in sicurezza.IPv4 e IPv6: cosa cambia davveroPerché esistono due versioni dell’indirizzo IP, come capire quale stai usando e perché a volte ne vedi una sola.IP statico e dinamico: quale hai e perchéCome capire se il tuo indirizzo cambia, perché cambia e quando conviene davvero chiederne uno fisso.WHOIS e RDAP: chi risponde di un dominio o di un IPCome si consulta un registro, che cosa mostra, perché molti dati sono oscurati e come leggere una risposta senza trarre conclusioni sbagliate.Subnet e CIDR: leggere una rete senza sbagliare i contiChe cosa significa /24, come si calcolano rete, broadcast e host utilizzabili, e perché su IPv6 il ragionamento cambia.Accesso remoto sicuro: quali dati servono prima di aprire qualcosaChe cosa verificare prima di esporre un servizio di casa o dell’ufficio, e perché aprire una porta è quasi sempre la scelta peggiore.Geolocalizzazione IP: perché la posizione può essere sbagliataCome viene stimata la posizione da un indirizzo IP, perché VPN, reti mobili e CGNAT la rendono imprecisa e quando correggere un database.Come svuotare la cache DNS e quando serve davveroQuando la cache DNS può spiegare un sito non raggiungibile, come distinguerla da altri problemi e perché svuotarla non è sempre la soluzione.IP pubblico, CGNAT e accesso remoto: come scegliere la strada giustaUna checklist per capire se puoi raggiungere casa o ufficio da fuori, evitare porte esposte inutilmente e scegliere alternative sicure.IPv4 e IPv6: differenze pratiche per chi usa InternetPerché un dispositivo può avere entrambi gli indirizzi, cosa controllare quando un sito funziona solo per alcuni utenti e come leggere A e AAAA.VPN: cosa protegge davvero e cosa non può fareUna guida chiara per distinguere cifratura, posizione IP, rete Wi-Fi e anonimato: quando una VPN è utile e quando no.