Strumento gratuito · senza registrazione

Ricerca DNS gratuita

Visualizza i record DNS che il resto di internet vede per qualsiasi dominio — A, AAAA, MX, TXT, NS, CNAME, SOA e CAA — oppure il DNS inverso (PTR) di un indirizzo IP. Interrogati in tempo reale su resolver pubblici, con ogni tipo di record spiegato in parole semplici.

Come funziona questa ricerca DNS

1
Inserisci un nome o un IP
Digita un dominio, un sottodominio o un indirizzo IP. URL e indirizzi email incollati vengono ripuliti automaticamente.
2
Resolver pubblici in tempo reale
Interroghiamo Cloudflare (1.1.1.1) e Google (8.8.8.8) in tempo reale, così vedi ciò che vedono gli altri server su internet — non ciò che ha in cache la tua rete.
3
Risultati leggibili
Ogni tipo di record è accompagnato dal suo stato e da una breve spiegazione. I record SPF, DMARC e DKIM sono evidenziati, con un link per verificarli a fondo.

I tipi di record DNS spiegati

Un dominio è più di un sito web: la sua zona DNS decide anche dove va la posta, chi può inviare a suo nome e quali certificati sono validi.

Record di indirizzo (IPv4)

Associa un nome a uno o più indirizzi IPv4, ad es. example.com → 203.0.113.10. I browser lo usano per raggiungere un sito, e i server di posta lo usano come ripiego quando un dominio non ha un record MX.

AAAA

Record di indirizzo (IPv6)

L’equivalente IPv6 del record A. Un nome può averli entrambi; i client che supportano IPv6 di solito lo preferiscono.

Mail exchanger

Elenca i server che accettano la posta per il dominio, ciascuno con una priorità — il numero più basso viene provato per primo. Senza un record MX funzionante, un dominio non riceve in modo affidabile risposte e bounce.

TXT

Record di testo

Contiene testo libero. Ospita le policy SPF (v=spf1 …), le prove di proprietà per Google, Microsoft e altri e — su nomi speciali come _dmarc e selector._domainkey — DMARC e DKIM.

Name server

Indica i server autoritativi per la zona, cioè dove i record vengono effettivamente gestiti. Cambiare i record NS sposta tutto il tuo DNS su un altro provider.

CNAME

Canonical name (alias)

Rende un nome alias di un altro, ad es. www.example.com → example.netlify.app. Un nome con un CNAME non può avere altri record: per questo la radice di un dominio usa normalmente record A.

SOA

Start of Authority

Uno per zona: il name server primario, la casella dell’amministratore (scritta con un punto al posto della @), il numero di serie e i timer che regolano l’aggiornamento dei server secondari e delle cache.

CAA

Certification Authority Authorization

Indica quali autorità di certificazione possono emettere certificati TLS per il dominio, ad es. 0 issue "letsencrypt.org". Senza record CAA, qualsiasi CA pubblica può emetterli.

PTR

Puntatore (DNS inverso)

Associa un indirizzo IP a un nome host. I server di posta lo controllano: un IP che invia email dovrebbe avere un PTR il cui nome risolve di nuovo sullo stesso IP (DNS inverso confermato).

Perché altrove potresti vedere risultati diversi

Le risposte DNS restano in cache per il tempo indicato dal TTL (time to live) di ciascun record. Dopo una modifica, i resolver che hanno memorizzato il vecchio valore continuano a restituirlo finché il TTL non scade — da pochi minuti fino a 48 ore con TTL lunghi. È ciò che si chiama “propagazione DNS”.

Questo strumento interroga direttamente resolver pubblici, quindi riflette ciò che vede la maggior parte di internet. I nostri risultati restano in cache per 5 minuti; se hai appena fatto una modifica, attendi un po’ e riprova.

Domande frequenti

Questa ricerca DNS è gratuita?

Sì. Puoi fare 100 ricerche al giorno senza account (condivise con la ricerca MX). Lo strumento legge solo record DNS pubblici.

Quali server DNS usa lo strumento?

Resolver pubblici di Cloudflare (1.1.1.1) e Google (8.8.8.8). Così vedi ciò che vede il resto di internet, indipendentemente dalla cache DNS del tuo computer o della tua rete.

Che cosa significa “Dominio inesistente” (NXDOMAIN)?

Il nome non esiste affatto nel DNS — nessun record di alcun tipo. Di solito è un errore di battitura, un dominio scaduto o un sottodominio mai creato. “Nessun record” è diverso: il nome esiste, ma non ha record di quel tipo specifico.

Come trovo il record SPF di un dominio?

Guarda i record TXT: la policy SPF è quella che inizia con v=spf1, e un dominio deve averne una sola. La evidenziamo nei risultati. Per verificarla rispetto al limite di 10 lookup DNS e controllare se DKIM e DMARC sono configurati, usa lo strumento gratuito di verifica SPF, DKIM e DMARC.

Perché non vedo il record DMARC o DKIM di un dominio?

Si trovano su nomi speciali, non sul dominio stesso: DMARC su _dmarc.example.com e DKIM su selector._domainkey.example.com. Cerca direttamente quei nomi (come TXT) oppure usa la nostra verifica DKIM, che prova per te i selettori più comuni.

Quanto tempo serve perché le modifiche DNS siano visibili?

Fino al TTL precedente del record. Molti provider usano da 5 minuti a 1 ora; alcuni record hanno TTL di 24 ore o più. I nostri risultati restano in cache per 5 minuti.

Posso cercare un indirizzo IP?

Sì. Per un indirizzo IPv4 o IPv6 lo strumento restituisce il suo record DNS inverso (PTR) — il nome host che il proprietario dell’IP gli ha assegnato. I server di posta si aspettano che gli IP di invio ne abbiano uno.

Perché www.example.com mostra record diversi da example.com?

Nel DNS sono due nomi diversi. Il nome www è spesso un CNAME che punta a un provider di hosting o CDN, mentre la radice contiene i record MX, SPF e di verifica.

Dominio sano + lista pulita = inbox

Un account gratuito include 200 crediti (10 per gli indirizzi di provider gratuiti) per validare liste in blocco, tramite API REST o in tempo reale nei tuoi moduli.

Crea un account gratuito — 200 crediti

Nessuna carta di credito. I crediti non scadono mai.