Quanto tempo ci vuole per la propagazione del DNS? Suggerimenti e controlli

Dopo aver apportato modifiche al DNS, ci si può chiedere quanto tempo impieghi la propagazione del DNS. La risposta dipende da diversi fattori, tra cui la cache DNS dei resolver o dei server locali e il TTL dell'aggiornamento del record.

La cosa più importante da sapere riguardo al tempo necessario affinché le modifiche al DNS si propaghino è che varia da una località all’altra. Questo perché il vecchio record rimane memorizzato nelle cache di migliaia di resolver DNS indipendenti in tutto il mondo, e ogni resolver recupera il record aggiornato solo una volta scaduta la propria copia memorizzata nella cache. I tempi dipendono quindi da fattori quali le impostazioni TTL del record e le politiche di aggiornamento della cache dell’ISP.

In generale, la propagazione del DNS può richiedere da pochi minuti a 48 ore e, in alcuni casi, fino a 72 ore.

Per capire meglio perché i tempi possono variare così tanto, analizziamo i fattori chiave che influenzano la propagazione DNS.

Che cos'è la propagazione DNS?

Per "propagazione DNS" si intende il tempo necessario affinché una modifica al DNS diventi visibile su Internet, man mano che i resolver con cache in tutto il mondo eliminano i vecchi record memorizzati nella cache e ne acquisiscono di nuovi.

Poiché il DNS si basa su una vasta rete distribuita di server e resolver, gli aggiornamenti non avvengono istantaneamente. Al contrario, le modifiche impiegano del tempo a diffondersi a livello globale a causa di fattori quali la memorizzazione nella cache e le differenze nella velocità con cui i server aggiornano i propri record.

Semplificate la sicurezza con PowerDMARC!

Quanto tempo impiega la propagazione DNS?

Nella maggior parte dei casi, le modifiche al DNS diventano visibili ovunque entro 24-48 ore, mentre in alcuni casi possono essere necessarie fino a 72 ore affinché tutti i resolver DNS a livello mondiale si aggiornino completamente. Ma ecco la parte che sorprende molte persone: in realtà, durante quel periodo, nulla viene “inviato” in giro per il mondo. Non esiste alcun sistema che trasmetta il record aggiornato a ogni server DNS su Internet.

Nel momento stesso in cui salvi una modifica, il tuo server DNS di riferimento (il server che contiene la copia ufficiale dei tuoi record) inizia immediatamente a fornire il nuovo valore. Chiunque glielo richieda direttamente riceve subito la risposta corretta.

Il ritardo è causato da tutti coloro che non lo richiedono direttamente. La maggior parte dei dispositivi non comunica mai con il tuo server di riferimento. Si rivolgono invece a un resolver di cache, come il server DNS del proprio ISP, il Google Public DNS o Cloudflare. Per garantire la velocità di Internet, questi resolver salvano una copia del tuo record e la riutilizzano per tutto il tempo consentito dal TTL (Time-To-Live) del record. Finché il timer non scade, continuano a fornire il vecchio valore senza mai verificare nuovamente con il tuo server.

Poiché milioni di resolver in tutto il mondo hanno memorizzato il tuo record nella cache in momenti diversi, anche i loro timer TTL scadono in momenti diversi. Un resolver rileva il tuo nuovo record nel giro di pochi minuti, un altro un’ora dopo, un altro ancora il giorno successivo. Dal tuo punto di vista, sembra che la modifica si stia diffondendo lentamente in tutto il mondo. In realtà, si tratta semplicemente di tante cache indipendenti che scadono secondo i propri tempi.

Ecco perché la “propagazione” è in realtà un processo di attesa regolato dal TTL, ed ecco perché ridurre il TTL prima di apportare una modifica è il modo più efficace in assoluto per accelerarla, come vedremo di seguito.

Fattori che influenzano il tempo di propagazione DNS

Come accennato in precedenza, la propagazione del DNS richiede in genere dalle 24 alle 48 ore, anche se in alcuni casi può arrivare fino a 72 ore. La ragione di questa variazione è che diversi fattori influenzano la velocità di diffusione degli aggiornamenti nella rete DNS globale. La comprensione di questi fattori vi aiuterà a capire cosa aspettarvi e perché gli aggiornamenti possono apparire prima in alcune regioni rispetto ad altre.

Di seguito analizzeremo gli elementi chiave che influenzano il tempo di propagazione del DNS.

1. Impostazioni del tempo di vita (TTL)

Il TTL determina per quanto tempo i record DNS vengono memorizzati nella cache dai server prima di essere aggiornati. Un TTL più alto significa che i server conservano più a lungo i vecchi record, ritardando la propagazione. Abbassare il TTL prima delle modifiche può accelerare il processo di aggiornamento.

2. Fornitori di servizi Internet (ISP)

 Gli ISP memorizzano nella cache i record DNS per migliorare le prestazioni e ridurre l'utilizzo della larghezza di banda. Alcuni ISP potrebbero non aggiornare frequentemente le loro cache, causando ritardi nella propagazione.

3. Infrastruttura di rete e traffico DNS

La distanza tra il client e il server, il numero e il tipo di record DNS e il carico complessivo di traffico sui server DNS influenzano la velocità di propagazione dei record. I server con carichi elevati o scarsa connettività possono impiegare più tempo per aggiornare i record.

4. Server locali

I server DNS locali, come i resolver sul computer, sul router o sulla rete aziendale, a volte possono visualizzare gli aggiornamenti prima, perché sono più vicini all'utente. Tuttavia, la cache a questo livello può anche causare risultati non aggiornati se le modifiche sono frequenti e la cache non è stata cancellata.

5. Fornitori di cloud

I servizi DNS in cloud, come Google Cloud DNS o AWS Route 53, si basano su un'infrastruttura globale. Replicano i record su più centri dati in tutto il mondo, riducendo la latenza e spesso accelerando la propagazione. Sebbene siano generalmente più veloci, queste reti possono comunque subire ritardi a causa delle politiche di caching e dell'overhead di sincronizzazione.

Come accelerare il tempo di propagazione DNS?

È possibile accelerare notevolmente il tempo di propagazione del DNS seguendo i passaggi indicati di seguito: 

• Ridurre il TTL prima di apportare qualsiasi modifica al DNS. Una volta implementate le modifiche, è possibile aumentare il TTL. Assicuratevi di attendere la scadenza del vecchio TTL prima di apportare le modifiche al DNS. 
• Per scaricare la cache cache DNS periodicamente può garantire una propagazione DNS più rapida. Prima di svuotare la cache DNS, cancellare la cache del browser per evitare di caricare dati obsoleti.
• Riduci il valore TTL dei record interessati con largo anticipo rispetto alla modifica, in modo che i resolver che utilizzano la cache facciano scadere prima le vecchie copie una volta che il nuovo record sarà attivo. Effettua la modifica effettiva del record sul tuo server autoritativo primario (master); eventuali server secondari la acquisiranno automaticamente tramite trasferimento di zona. Rivolgiti al tuo provider DNS se non sei sicuro di dove siano gestiti i tuoi record.
• Diversi provider di servizi Internet aggiornano la cache DNS solo su richiesta. Pertanto, assicuratevi di notificare agli ISP l'aggiornamento della cache in via prioritaria, collaborando con il vostro provider DNS. 
• Una configurazione DNS troppo complicata può comportare un aumento dei tempi di propagazione. Cercate di semplificare la gerarchia DNS per velocizzare le risoluzioni DNS.

Modi per superare la propagazione DNS

Anche se la propagazione globale non è completa, spesso è possibile "passarla" localmente e vedere prima i record aggiornati. Ecco come fare:

• • Accorciate il vostro TTL (Time-To-Live) prima di apportare modifiche al DNS
  • Cancellare la cache DNS per forzare il dispositivo a recuperare i record freschi
  • Utilizzate un resolver DNS pubblico (come Google DNS o Cloudflare DNS) per verificare più rapidamente le modifiche apportate.
  • Verificate gli aggiornamenti con strumenti di controllo automatico dei record DNS per verificare se le modifiche sono visibili a livello globale.

Come controllare lo stato di propagazione DNS

Una volta eseguiti gli aggiornamenti DNS, è naturale voler verificare se le modifiche hanno avuto effetto. Esistono due modi principali per verificare lo stato di propagazione del DNS: ricerche manuali sul proprio dispositivo e controlli automatici tramite strumenti online. Ogni metodo ha i suoi vantaggi, ma ricordate che i risultati possono variare a seconda della vostra posizione, poiché la propagazione DNS non si completa ovunque nello stesso momento.

Controlli DNS manuali

È possibile utilizzare i prompt della riga di comando per controllare manualmente i record DNS:

• For Windows: Run nslookup <domain-name> in Command Prompt to verify the updated IP or DNS record.
• For Mac/Linux: Use dig <domain-name> or host <domain-name> in the terminal to check updated records.

Poiché la propagazione può essere ancora in corso, i risultati possono variare a seconda della regione e del resolver DNS che si sta interrogando.

Controlli DNS automatizzati

Se preferite evitare di eseguire comandi manuali, i controllori DNS automatizzati possono fornirvi una rapida panoramica della propagazione dei vostri record in diverse località del mondo. Tra le opzioni più diffuse vi sono WhatsMyDNS, DNSChecker e MXToolbox. Anche strumenti come PowerDMARC forniscono controlli di propagazione simili insieme a funzioni di gestione DNS più avanzate.

Questi servizi sono particolarmente utili perché interrogano i record DNS di diversi risolutori globali, aiutandovi a vedere se le vostre modifiche si sono diffuse oltre la rete locale.

Problemi comuni di propagazione DNS

Quando il vostro server DNS e il server che gestisce le richieste DNS per il vostro sito web non comunicano tra loro, il vostro sito e tutti i suoi visitatori possono riscontrare errori DNS. Questi possono essere causati da diversi fattori:

1. L'indirizzo IP utilizzato dal vostro server non è elencato nei record del server DNS.
2. L'indirizzo IP utilizzato dal vostro server è stato recentemente modificato, ma non è ancora stato aggiornato nei record dei server DNS.
3. Il vostro server è inattivo o altrimenti irraggiungibile (ad esempio, se si trova sulla rete sbagliata).

I timeout DNS sono un problema comune a molti, ma non sempre è chiaro quale sia la causa. Il motivo più comune dei timeout DNS è che il server DNS non risponde alle richieste dei dispositivi in rete.

Come risolvere i timeout DNS

1. La prima cosa da fare è controllare il router o il modem per verificare se sono configurati correttamente. In caso contrario, è necessario contattare il proprio ISP e chiedere come sono configurati.
2. Un'altra opzione potrebbe essere quella di modificare le impostazioni DNS del computer o dello smartphone in modo da utilizzare un "nome risolto" invece di un indirizzo IP. Se questo non funziona, potrebbe esserci qualcosa di sbagliato nel modo in cui è stato impostato il dispositivo (ad esempio aggiornamenti del firmware mancanti).

Conclusione

La propagazione DNS è il processo di aggiornamento e distribuzione dei record DNS in Internet. Di solito richiede 24-48 ore, anche se in alcuni casi può estendersi fino a 72 ore. La tempistica esatta dipende da fattori quali le impostazioni TTL, il comportamento del caching dell'ISP, i server DNS locali e i provider cloud. Anche se a volte questa variazione può risultare fastidiosa, i ritardi sono del tutto normali, e state certi che le modifiche DNS vengono sempre completate in tempo.

Per rendere il processo più fluido, è possibile abbassare il TTL prima di apportare modifiche, cancellare le cache per evitare risultati obsoleti e semplificare la configurazione del DNS per ridurre i ritardi. L'utilizzo di resolver DNS pubblici e di strumenti online consente di monitorare i progressi e di confermare gli aggiornamenti da più postazioni globali.

La chiave è pianificare le modifiche DNS in anticipo e utilizzare strumenti affidabili di gestione e monitoraggio DNS, come PowerDMARC, per ridurre al minimo i tempi di inattività e mantenere il controllo del proprio dominio.

Domande frequenti (FAQ)

Qual è la relazione tra gli aggiornamenti DNS e il TTL (Time To Live)?

Il TTL (Time To Live) definisce per quanto tempo un record DNS viene memorizzato nella cache prima di essere aggiornato. Ad esempio, quando si aggiorna un record DNS, come l'aggiunta di un nome host o la modifica di un indirizzo IP, il TTL determina la velocità con cui il vecchio record scade e il nuovo diventa effettivo.

Per DMARC il TTL consigliato è di 1 ora (3600 secondi), per bilanciare aggiornamenti tempestivi e prestazioni stabili.

Quanto tempo ci vorrà per aggiornare i miei record DMARC nel DNS?

In breve, il DNS può impiegare fino a 72 ore per aggiornare il record DMARC, ma nella maggior parte dei casi l'aggiornamento avviene in meno di 24 ore.

Quando attivate il DMARC, assicuratevi che il vostro record TXT sia privo di errori, che punti al sottodominio giusto e che sia abilitato il reporting per il monitoraggio. Per sfruttare al meglio il protocollo e diminuire l'impegno nella manutenzione e nella configurazione, affidatevi a un analizzatore DMARC che faccia il lavoro al posto vostro!

La propagazione DNS influisce sulla posta elettronica?

Sì, la propagazione DNS può influire sulla funzionalità delle e-mail. I sistemi di posta elettronica si affidano al DNS per individuare i server di posta attraverso record come SPF, DKIM e DMARC. Se questi record vengono aggiornati e la propagazione è incompleta, le e-mail potrebbero non essere consegnate o finire nello spam. In alcuni casi, le vostre e-mail legittime potrebbero non superare i controlli di autenticazione.

È necessario il DNS per l'SMTP?

Il DNS è essenziale per l'SMTP (Simple Mail Transfer Protocol), poiché senza il DNS l'SMTP non può verificare l'autenticità di un'e-mail o di un dominio.

Quanto tempo impiega il DNS di Google ad aggiornarsi?

Sebbene la velocità degli aggiornamenti DNS dipenda dal TTL, di solito il DNS di Google è in grado di propagare le modifiche entro pochi minuti o poche ore.

Quanto tempo impiega Cloudflare DNS ad aggiornarsi?

Gli aggiornamenti DNS di Cloudflare sono quasi istantanei e richiedono meno di 5 minuti per essere aggiornati. Tuttavia, se la cache DNS locale non è stata svuotata da tempo, l'aggiornamento potrebbe richiedere più tempo.

• Informazioni su
• Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)

• Sicurezza del fax: una guida completa alla protezione dei documenti riservati nel 2026 - 30 luglio 2026
• Che cos’è un servizio di filtraggio delle e-mail? - 29 luglio 2026
• Spoofing delle e-mail: cos’è e come contrastarlo - 29 luglio 2026