Che cos'è un record SOA DNS?

Un record SOA (Start of Authority) è il record DNS che contiene le impostazioni amministrative fondamentali di una zona DNS, tra cui il server dei nomi autorevole, il contatto amministrativo e le informazioni relative alla tempistica degli aggiornamenti DNS. Ogni zona DNS deve avere esattamente un record SOA.

A cosa serve un record SOA?

Il record SOA o record Start of Authority è un tipo di record DNS che contiene informazioni cruciali come l'indirizzo e-mail dell'amministratore, il periodo di aggiornamento del server, la cronologia degli aggiornamenti del dominio, ecc. La configurazione di un record SOA nei rispettivi DNS è importante per allinearsi agli standard IETF (Internet and Engineering Task Force).

I record SOA del DNS sono necessari per la riuscita dei trasferimenti di zona, poiché devono essere inviati da un server primario a un server secondario.

Che cosa è incluso in un tipico record SOA del DNS?

Un record DNS SOA standard include i seguenti dettagli:

• Server dei nomi primario di un dominio.
• Corrispondenza del responsabile di un dominio.
• Un timestamp per catturare tutti gli aggiornamenti effettuati.
• Il numero di secondi rimanenti per l'aggiornamento della zona.
• Il numero di secondi rimanenti per scartare un aggiornamento non riuscito.
• Il limite massimo in secondi prima che una zona venga etichettata come inautoriale.
• Il risultato negativo è TTL o Time-to-Live. Il TTL è la quantità di tempo per cui un pacchetto o un dato sopravvive.

Esempio di record SOA

Un record SOA tipico potrebbe presentarsi così:

Nessuno

example.com.  IN  SOA  ns1.example.com. admin.example.com. (
                    2026081201 ; Numero seriale
                    3600       ; Aggiornamento
                    900        ; Riprova
                    1209600    ; Scadenza
                    86400      ; TTL predefinito
                    )

Ogni valore fornisce ai server DNS informazioni diverse su come la zona debba essere gestita:

• Server dei nomi primario: ns1.example.com. Identifica il server dei nomi primario autorevole per la zona.
• Indirizzo e-mail dell'amministratore DNS: admin.example.com. Indica l'amministratore responsabile della zona DNS. In un record SOA, il primo punto rappresenta normalmente il simbolo @.
• Il numero di serie: 2026081201 identifica la versione corrente della zona. I server DNS secondari lo utilizzano per stabilire se è necessario recuperare una copia aggiornata.
• Aggiornamento: 3600 secondi indicano ai server secondari la frequenza con cui verificare se la zona è cambiata.
• Riprova: 900 secondi indica il tempo che i server secondari devono attendere prima di riprovare in caso di fallimento di un trasferimento di zona.
• Scadenza: 1209600 secondi indica per quanto tempo un server secondario può continuare a gestire la zona qualora non riesca a raggiungere il server primario.
• Il TTL predefinito: 86400 secondi specifica il tempo predefinito per cui i record DNS possono essere memorizzati nella cache quando non viene specificato alcun TTL.

È inoltre possibile visualizzare un record SOA quando si utilizza un comando come dig:

Nessuno 
$ dig SOA example.com

example.com.  3600  IN  SOA  ns1.example.com. admin.example.com.
                               2026081201 3600 900 1209600 86400

I valori e la formattazione possono variare a seconda dei provider DNS, ma i sette campi SOA rimangono gli stessi.

Struttura dei record SOA: spiegazione dei 7 campi

Un record SOA contiene sette campi chiave. Insieme, questi campi determinano il modo in cui i server DNS identificano la fonte autorevole di una zona e sincronizzano le modifiche tra i server primari e secondari.

Numero di serie

È il numero di revisione di un file di zona, che cambia ogni volta che un file viene modificato. Questo valore deve essere modificato in modo che le modifiche apportate siano distribuite su tutti i server DNS. Nella maggior parte dei sistemi, questo processo è automatico.

Server del nome primario

Come dice il nome, è il server DNS primario di una zona. Se si inserisce un server primario non valido, viene ripristinato quello predefinito.

Email amministratore DNS

È l'indirizzo e-mail della persona responsabile dell'amministrazione di determinati file DNS e di zona. Se si inserisce un indirizzo e-mail sbagliato, viene ripristinato quello predefinito.

Frequenza di aggiornamento

La frequenza di aggiornamento è il tempo in secondi per il quale un server secondario attende prima di interrogare il record DNS SOA primario per gli aggiornamenti. La frequenza di aggiornamento varia da 1200 a 43.200 secondi.

Velocità di riprova

La velocità di riprova è il tempo in secondi che un server secondario attende prima di riprovare un trasferimento di zona fallito. In genere, la frequenza di aggiornamento è superiore alla frequenza di riprova e quella predefinita è di 1800 secondi. Tuttavia, può variare tra 180 e 2.419.200 secondi.

Tempo di scadenza

È il tempo in secondi in cui un server secondario cerca di completare un trasferimento di zona. Se questo tempo scade prima del completamento di un trasferimento di zona, anche i suoi file di zona saranno scaduti. Il server secondario non risponderà alle query perché percepisce i dati come vecchi. Il tempo di scadenza predefinito è di 1.209.600 secondi.

TTL predefinito

TTL è l'acronimo di Time-to-Live, ovvero il periodo di tempo in cui un pacchetto o un dato rimane in vita. Gli altri server utilizzano questo valore per sapere per quanto tempo devono mantenere i dati nella cache. Il valore predefinito è 3.600 secondi o 1 ora.

Perché è necessario un record SOA? (È obbligatorio?)

Un record SOA DNS contiene i dettagli della zona. I server dei nomi DNS sono solitamente organizzati in cluster e il database viene sincronizzato utilizzando trasferimenti di zona interni. Qualsiasi zona priva di un record SOA non è conforme ai protocolli IETF e il trasferimento di zona non è possibile. Pertanto, i proprietari di aziende orientate all'IT devono sapere che cos'è un record SOA del DNS.

Ogni zona DNS richiede esattamente un record SOA. Una zona priva di un record SOA valido non soddisfa i requisiti di base per il corretto funzionamento di una zona DNS e potrebbe non garantire una risoluzione affidabile.

Come funzionano i record SOA?

Il DNS è un sistema decentralizzato che funziona secondo una gerarchia. Pertanto, i server dei nomi forniscono informazioni ai server dedicati a una zona particolare amministrando tutti i file di zona. Si tratta di semplici file di testo contenenti dettagli relativi a tutti i record DNS. Questi record forniscono informazioni su una serie di questioni, ad esempio se è stato richiesto al server giusto di risolvere una responsabilità o meno.

I record DNS SOA sono necessari per i cluster di server in quanto distribuiscono le richieste tra i dispositivi. In questo modo si evita il sovraccarico di un server specifico che può portare a un guasto del sistema.

Un trasferimento di zona deve essere eseguito regolarmente affinché i file di zona rimangano attivi su tutti i server coinvolti. Tuttavia, gli slave (server situati più in basso nella gerarchia) devono essere contemporanei al server master (il singolo host di un particolare dominio che mantiene le mappe autoritative).

Indica come deve essere eseguito e regolato il trasferimento di una zona. Pertanto, un record DNS SOA riceve tutti i tipi di informazioni.

Che cos’è il “zone transfer” nel DNS?

Per capire come funzionano i record SOA, è necessario sapere che cos'è il trasferimento di zona nel DNS.

Il trasferimento di zona è il processo di replica del contenuto di una zona su un server primario tra i server DNS. Questo elimina la necessità di modificare le informazioni su più server. È quindi possibile modificare le informazioni sul server principale e copiarle sugli altri, risparmiando tempo e fatica.

Come verificare il proprio record SOA

È possibile utilizzare strumenti o servizi web speciali per verificare il record DNS SOA del proprio sito web. È sufficiente inserire un dominio pertinente e la pagina seguente visualizzerà il record "A". È possibile selezionare "SOA" nel campo appropriato per controllare i record.

Il DNS pubblico consente anche di stabilire connessioni più efficienti con il DNS; tuttavia, solo risorse limitate offrono questa possibilità. Le informazioni ricevute tramite DNS provengono dall'originatore e i protocolli di sicurezza non possono essere manipolati teoricamente.

Questo tipo di richiesta di verifica del record SOA viene eseguita utilizzando il formato "domanda e risposta". È possibile richiedere il server master, l'indirizzo e-mail dell'amministratore e le specifiche temporali.

Potete verificare il vostro record SOA utilizzando il nostro strumento di ricerca dei record SOA quando vi registrate sulla piattaforma PowerDMARC. Il processo è istantaneo e accurato, con risultati che evidenziano gli errori nel vostro record, aiutandovi a risolvere i problemi più velocemente!

È inoltre possibile verificare un record SOA direttamente dalla riga di comando utilizzando dig o nslookup.

Nessuno 
dig SOA yourdomain.com

Oppure:

Nessuno
nslookup -type=SOA yourdomain.com

L'output mostrerà il server dei nomi autorevole, il contatto amministrativo, il numero di serie, l'intervallo di aggiornamento, l'intervallo di riprova, l'intervallo di scadenza e il TTL predefinito per il dominio.

Per un modo più semplice di verificare le informazioni DNS, puoi anche utilizzare la funzione di ricerca dei record SPF di PowerDMARC.

Registrazioni SOA e autenticazione delle e-mail

Il tuo record SOA non autentica direttamente le e-mail, ma fa parte della zona DNS che contiene anche i tuoi record SPF, DKIM e DMARC. Le modifiche a questi record di autenticazione dipendono quindi dallo stato e dal comportamento della zona DNS in cui sono pubblicati.

Il record SOA contiene anche informazioni temporali utilizzate dai server DNS, in particolare per i trasferimenti di zona e la sincronizzazione. Si tratta di un valore distinto dal TTL configurato sui singoli record SPF, DKIM o DMARC, che determina per quanto tempo tali record possono essere memorizzati nella cache.

Comprendere il record SOA può quindi essere d'aiuto nella risoluzione dei problemi legati alle modifiche al DNS che influiscono sull'autenticazione delle e-mail. Per ulteriori informazioni, consulta le nostre guide sui record SPF e sui record DMARC.

Domande frequenti

A cosa serve un record SOA?

Un record SOA contiene le informazioni amministrative fondamentali relative a una zona DNS, tra cui il server dei nomi primario, i recapiti dell'amministratore, il numero di serie e i valori temporali. Aiuta inoltre i server DNS secondari a stabilire quando è necessario sincronizzare le modifiche apportate alla zona.

Il record SOA è obbligatorio?

Sì. Ogni zona DNS deve contenere esattamente un record SOA come parte delle proprie informazioni DNS autorevoli. Senza un record SOA valido, la zona non è configurata correttamente e potrebbe non effettuare la risoluzione in modo affidabile.

Puoi fornirmi un esempio di record SOA?

Sì. Un record SOA tipico contiene il server dei nomi primario, l'indirizzo e-mail dell'amministratore, il numero di serie e i valori relativi a refresh, retry, expire e TTL predefinito. È possibile consultare un esempio completo nella sezione "Esempio di record SOA " riportata sopra.

Come faccio a trovare il mio record SOA?

Per recuperarlo, è possibile utilizzare il comando `dig SOA yourdomain.com` oppure `nslookup -type=SOA yourdomain.com` dalla riga di comando. È inoltre possibile utilizzare uno strumento online di ricerca dei record SOA per esaminare il record senza eseguire query dalla riga di comando.

Cosa succede se il numero di serie SOA non viene aggiornato?

I server DNS secondari utilizzano il numero di serie SOA per determinare se la zona è stata modificata. Se il numero di serie non viene incrementato dopo una modifica alla zona, i server secondari potrebbero continuare a utilizzare una versione precedente della zona invece di trasferire i dati aggiornati.

In che modo il record SOA influisce sulla propagazione di SPF, DKIM e DMARC?

Il record SOA contribuisce a definire le modalità di gestione e sincronizzazione di una zona DNS, mentre il TTL dei singoli record SPF, DKIM e DMARC ne regola la memorizzazione nella cache. Le modifiche apportate ai record di autenticazione delle e-mail potrebbero quindi richiedere del tempo prima di essere visibili in modo uniforme su tutti i resolver DNS, a seconda del loro TTL e dell’infrastruttura DNS coinvolta.

Pensieri finali

Il record SOA DNS contiene informazioni sensibili come l'indirizzo e-mail dell'amministratore, l'intervallo di tempo di aggiornamento del server, la cronologia degli aggiornamenti del dominio, ecc. Questi record aiutano nel trasferimento di zona, il processo di copia del contenuto di qualsiasi zona su tutti i server DNS secondari. Ciò consente di risparmiare tempo e fatica nella replica manuale dei contenuti. I record SOA distribuiscono le richieste tra vari server per evitare congestioni e interruzioni.

Le aziende che operano nel settore dell'informatica devono rispettare una politica DMARC che si basa sui protocolli SPF e DKIM. Dovete pubblicare un record DMARC nel DNS per istruire le caselle di posta elettronica dei destinatari su come trattare le vostre e-mail in base alle politiche stabilite. È possibile utilizzare l'analizzatore analizzatore DMARC per ottenere informazioni su diversi problemi ad esso correlati.

• Informazioni su
• Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)

• Protocolli SSL e TLS: qual è la differenza? - 13 agosto 2026
• Che cos’è la manipolazione degli URL (riscrittura degli URL)? Come gli hacker dirottano i link affidabili per nascondere le operazioni di phishing - 10 agosto 2026
• E-mail di avviso sulla sicurezza dell'account Microsoft: come riconoscere le truffe e proteggere il proprio dominio - 9 agosto 2026