Che cos'è un record DNS NS?
di
Tempo di lettura: 6 min
Che cos'è un record NS?
Un record DNS NS è un tipo di record di risorsa nel Domain Name System (DNS) che identifica un server di nomi responsabile della risoluzione delle query per un particolare nome host. Un host può avere più server dei nomi e ciascuno di essi registra un indirizzo alternativo per la responsabilità del proprio server dei nomi. Lo scopo e la funzione dei record NS verranno analizzati in modo più dettagliato di seguito.
I punti chiave da prendere in considerazione
- Un record NS identifica i server dei nomi autorevoli responsabili della risoluzione delle query per un dominio.
- I server dei nomi traducono i nomi di dominio in indirizzi IP, svolgendo un ruolo fondamentale nell'instradamento del traffico web.
- La presenza di record NS primari e secondari garantisce la disponibilità del dominio, anche se un server va offline.
- L'aggiornamento dei record NS è essenziale quando si cambiano i nameserver di un dominio o si creano sottodomini con server diversi.
- I record NS differiscono dai record A in quanto specificano quali server gestiscono il DNS per un dominio, anziché mappare direttamente i nomi host agli indirizzi IP.
Che cos'è un nameserver?
Un server dei nomi è un server che contiene informazioni sui domini. Ogni dominio su Internet ha almeno un server di nomi, ma molti domini ne hanno più di uno. I server dei nomi sono responsabili della traduzione dei nomi di dominio in indirizzi IP e viceversa.
Cosa fa un record NS?
Un record NS (nameserver) specifica i server dei nomi autorevoli per un dominio. I server dei nomi autorevoli sono i server utilizzati per risolvere le query ai nomi host e determinare quali indirizzi IP devono essere utilizzati per accedere a un determinato server.
Questi record memorizzano informazioni sui nomi di dominio, compresi i loro nomi, gli indirizzi IP di destinazione e altre informazioni come il Time To Live (TTL). I record NS sono impostati e gestiti dalle società di registrazione dei domini, specializzate nella vendita e nel trasferimento di domini. Per impostazione predefinita, ogni dominio ha un record NS primario e uno di backup che puntano allo stesso server dei nomi. Se un nome di dominio cambia, ad esempio, un record NS può essere aggiornato per riflettere tale cambiamento.
Ad esempio, se avete un nome di dominio come "example.com", uno dei vostri record DNS potrebbe avere questo aspetto:
ns1.example.com
ns2.example.com
*Nota: se nella zona DNS è presente un record NS che punta a un server di nomi non attivo, significa che non esiste un punto di contatto per il dominio. Questo perché il DNS mappa un indirizzo al suo server di nomi. Indica agli altri controller di dominio come trovare il nome del vostro dominio e dove inviare i trasferimenti e gli aggiornamenti della zona.
Come funzionano i record NS?
Supponiamo di voler visitare [example.com](https://www.example.com). Il vostro computer cercherà innanzitutto l'indirizzo IP di quel dominio interrogando un server DNS (solitamente fornito dal vostro ISP). Il server DNS restituirà quindi l'indirizzo IP dei server dei nomi di example.com, responsabili della gestione di tutti i record relativi a quel dominio. Il compito dei server dei nomi è quello di tenere traccia di tutti i record associati a example.com: il suo record A (indirizzo IP), i record MX (server di posta), i record NS (server dei nomi), i record TXT (dati testuali), i record CNAME (alias), ecc.
Quando visitate [example.com](https://www.example.com) nel vostro browser, il vostro computer interrogherà nuovamente uno dei server dei nomi di example per ottenere queste informazioni prima di visualizzarle sullo schermo!
Semplificate il DMARC con PowerDMARC!
Esempio di record NS
La RFC 1035 specifica la sintassi dei record NS. Ecco un esempio di record NS per il dominio.com
| domain.com. 21600 IN NS emely.ns.cloudflare.com
domain.com. 21600 IN NS vern.ns.cloudflare.com |
In questo esempio, il dominio domain.com si trova nella zona dell'autorità dei server dei nomi denominati emely e vern.
21600 indica il Time To Live (TTL), ovvero il tempo di permanenza in memoria di una richiesta DNS. IN sta per Internet e NS sta per Name Server.
Utilizzo dei record NS
I record Nameserver specificano i server DNS primari e secondari responsabili di una zona. Il primario è responsabile della risoluzione del nome della zona in un indirizzo IP, mentre il server secondario è responsabile della restituzione dell'indirizzo IP del record host associato a quel nome.
Ogni server DNS di una zona DNS deve avere un record NS assegnato, altrimenti non sarà in grado di svolgere correttamente le sue funzioni nella zona.
Ciò consente di mantenere due database separati: uno per ogni tipo di server (primario e secondario), il che garantisce che quando un server va offline, un altro può gestire le query.
Per esempio:
Il record NS fornisce la risoluzione dell'indirizzo IP in caso di interruzione del server DNS primario o secondario. Se il server DNS primario o secondario va offline, tutte le query devono essere inviate attraverso altri server fino a quando uno di essi non torna online (cioè il resolver). È qui che i record NS sono utili: possono instradare il traffico verso server alternativi che hanno il backup del server principale. In questo modo, non si corre il rischio di subire un downtime totale.
Aggiornamento o modifica dei record del server dei nomi
I record del nameserver vengono aggiornati quando si desidera modificare i nameserver del dominio:
Se l'indirizzo esempio.com volesse blog.example.com si risolvesse tramite ns2.exampleserver.com può impostare la cosa aggiornando il record NS.
Vengono aggiornati anche quando si desidera che un sottodominio utilizzi nameserver diversi da quelli del dominio padre:
Se l'indirizzo esempio.com volesse blog.example.com si risolvesse tramite un server ns1.exampleserver.com invece di ns2.exampleserver.comaggiornerebbero il record NS per quel dominio e poi lo imposterebbero in modo che blog.example.com utilizzi ns1 come nameserver e ns2 come nameserver di backup (cosa che avviene automaticamente con le modifiche DNS).
L'amministratore di un dominio può aggiornare i propri record accedendo alla pagina "Tipi di record" nella console di gestione DNS. Questi aggiornamenti vengono propagati in tutto il DNS nel giro di qualche ora, poiché richiedono un certo tempo per raggiungere tutti i server dei nomi autorevoli.
La differenza tra record DNS NS e record A
I record NS e i record A sono entrambi utilizzati per fornire servizi DNS. La differenza è che i primi definiscono i server che forniscono servizi DNS per un nome di dominio, mentre i record A traducono i nomi di host (come www, FTP, mail) in indirizzi IP.
Un record
Un record A è un tipo di voce del Domain Name System (DNS) che associa un nome host a un indirizzo IP.
Per esempio:
abc.example.com IN A 192.168.1.4.1 afferma che abc.example.com risolve a 192.168.1.4.1
I record di indirizzo (A) sono la spina dorsale di un file di zona. Forniscono al DNS informazioni sufficienti per mappare i nomi di dominio a indirizzi IP specifici per gli host che ricevono le proprie voci individuali nel file di zona.
Un record A (indirizzo) elenca il nome host nel suo campo proprietario, quindi il DNS può aggiungere un nome di dominio per ricavare il nome di dominio completamente qualificato.
Il campo RDATA del record A contiene l'indirizzo IP dell'host.
Record DNS NS
I record NS del DNS identificano i server dei nomi autorevoli per una zona.
Ogni zona deve avere almeno una voce che identifica i server dei nomi responsabili del dominio. La disponibilità di una zona può essere aumentata utilizzando due o più record di questo tipo. Se il primo server dei nomi non è disponibile, la zona sarà comunque accessibile tramite un altro server.
Il campo proprietario deve contenere un nome di dominio completamente qualificato per la zona, con un punto finale (ad esempio, example.com), oppure un segno "at" (@).
La sezione RDATA del record di risorsa DNS contiene un solo campo: il nome di dominio completamente qualificato (FQDN) del server dei nomi che gestisce le query per questa voce.
Strumento GRATUITO per la ricerca dei nomi di dominio da PowerDMARC
Il record NS è uno dei più importanti nella configurazione DNS del vostro dominio. Determina quali server di nomi sono autorevoli per il vostro dominio e per altri nomi di host.
Con lo strumento di ricerca NS gratuito di PowerDMARC Strumento di ricerca NSè possibile verificare rapidamente il tipo di record DNS con cui è impostato il proprio dominio. Lo strumento fornisce un record NS corretto che include il tipo di record DNS, il valore del record e il TTL del server DNS. Inoltre, consente di cercare tutti i record NS di un dominio o di un sottodominio specifico.
Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC
Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.
Ultimi messaggi di Ahona Rudra (vedi tutti)
- Configurazione DKIM: Guida passo-passo alla configurazione di DKIM per la sicurezza delle e-mail (2025) - 31 marzo 2025
- PowerDMARC riconosciuto come leader di rete per DMARC nei rapporti G2 Spring 2025 - 26 marzo 2025
- Come identificare le false e-mail di conferma dell'ordine e come proteggersi - 25 marzo 2025
