Come funziona
Digita un nome di dominio, incolla un URL completo o un indirizzo e-mail, oppure inserisci un indirizzo IPv4/IPv6. Prima viene estratto l'host; i nomi di dominio internazionali vengono convertiti in punycode per la query e mostrati anche in Unicode leggibile. Ogni tipo di record selezionato viene poi richiesto a un resolver pubblico DNS-over-HTTPS e le risposte sono raggruppate per tipo con TTL, stato della risposta e risultato DNSSEC.
example.com → A · AAAA · CNAME · MX · NS · TXT · SOA · CAA | 8.8.8.8 → 8.8.8.8.in-addr.arpa (PTR)
Tipi di record
- A / AAAA: gli indirizzi IPv4 e IPv6 del nome.
- CNAME: un alias che punta a un altro nome.
- MX: i server di posta. Si prova per primo quello con il numero di priorità più basso.
- NS / SOA: i name server della zona e il suo start of authority: server primario, e-mail dell'amministratore, numero di serie e intervalli di aggiornamento.
- TXT: testo libero, usato per SPF, DMARC, DKIM e verifica della proprietà. Le stringhe spezzate vengono unite automaticamente.
- CAA: quali autorità di certificazione possono emettere certificati TLS per il dominio.
- SRV: posizione di un servizio con priorità, peso, porta e host di destinazione.
- PTR: risoluzione inversa da un indirizzo IP a un nome host, tramite in-addr.arpa o ip6.arpa.
- HTTPS: indicazioni di connessione come i protocolli supportati (alpn, ad es. HTTP/3) e suggerimenti IP.
- DS / DNSKEY: le chiavi pubbliche DNSSEC e il delegation signer che le collega alla zona superiore. I key tag vengono calcolati per abbinare un DS alla sua chiave.
Controlli rapidi
Per i nomi di dominio vengono mostrati cinque controlli di base come badge. Un avviso non è sempre un errore, ma vale la pena darci un occhio.
- SPF: un record TXT che inizia con v=spf1 e indica chi può inviare posta per il dominio. Più di un record SPF è un errore.
- DMARC: un record TXT in _dmarc.<dominio> che dice ai destinatari cosa fare con la posta che non supera SPF/DKIM (p=none, quarantine o reject).
- CAA: limita le autorità di certificazione autorizzate. Vengono controllati anche i domini superiori, perché CAA si eredita.
- IPv6: un record AAAA significa che il nome è raggiungibile via IPv6.
- DNSSEC: il flag AD significa che il resolver ha verificato le firme della risposta.
Confrontare i resolver
Confronta entrambi invia le stesse query a Cloudflare e a Google ed evidenzia i record restituiti da uno solo dei due. Risposte A/AAAA diverse sono spesso normali con CDN e bilanciamento geografico del carico; invece un numero di serie SOA diverso o record mancanti possono indicare che una modifica si sta ancora propagando. I TTL scendono separatamente nella cache di ogni resolver e quindi non contano come differenze.
Privacy
Le query partono direttamente dal tuo browser verso il resolver scelto, solo quando premi Cerca o apri un link condiviso che contiene q=. Non c'è alcun server di beancuit in mezzo e non viene salvato nulla. Un link condiviso contiene il dominio e i tipi di record selezionati.
Standard e fonti
- DNS: RFC 1034 e RFC 1035; risoluzione inversa tramite in-addr.arpa e ip6.arpa (RFC 3596)
- DNS over HTTPS (RFC 8484), API JSON di Cloudflare 1.1.1.1 e Google Public DNS
- SPF RFC 7208, DKIM RFC 6376, DMARC RFC 7489
- CAA RFC 8659, SRV RFC 2782, HTTPS/SVCB RFC 9460
- DNSSEC RFC 4033–4035 (key tag: RFC 4034, appendice B)
Ultima revisione 12 ottobre 2026
Domande frequenti
Cosa posso cercare?
Un nome di dominio, un URL completo, un indirizzo e-mail o un indirizzo IP. Per URL ed e-mail l'host viene estratto automaticamente; per un indirizzo IP si cerca il record PTR (inverso). Puoi scegliere tra 13 tipi: A, AAAA, CNAME, MX, NS, TXT, SOA, CAA, SRV, PTR, HTTPS, DS e DNSKEY.
Perché Cloudflare e Google danno risultati diversi?
Ogni resolver ha la propria cache e può raggiungere un server diverso. I siti dietro una CDN o con bilanciamento geografico restituiscono IP diversi a seconda della posizione e, subito dopo una modifica, un resolver può conservare il vecchio record finché non scade il TTL. Scegli Confronta entrambi per vedere le differenze evidenziate.
Cosa significano NXDOMAIN e SERVFAIL?
NXDOMAIN significa che il nome non esiste nel DNS: di solito è un refuso o un dominio non registrato. SERVFAIL significa che il resolver non ha ottenuto una risposta valida, spesso perché i name server non rispondono o la validazione DNSSEC è fallita. NOERROR senza record significa che il nome esiste ma non ha record di quel tipo.
Cosa significa il flag DNSSEC AD?
AD (Authenticated Data) significa che il resolver ha verificato le firme DNSSEC della risposta e sono valide. Se manca, probabilmente la zona non è firmata o la zona superiore non ha un record DS per essa.
Perché la mia modifica DNS non si vede ancora?
I resolver conservano ogni risposta per il suo TTL. Se un record aveva un TTL di 3600, il vecchio valore può restare nelle cache fino a un'ora dopo la modifica. La colonna TTL mostra per quanto tempo la risposta attuale resterà ancora in cache.
La mia query viene inviata da qualche parte?
Solo quando premi Cerca o apri un link condiviso con q=, e solo al resolver scelto (Cloudflare o Google). La richiesta parte direttamente dal tuo browser; beancuit non la vede e non la salva.