Supporto tecnico pratico
DNS spiegato, senza le congetture
Comprendere i nomi DNS, i record, le cache e i resolver, con la risoluzione dei problemi in sola lettura e una chiara distinzione tra la risoluzione di un nome e il caricamento di un sito.
Ultima revisione: 2016
Il DNS è un passo per raggiungere un sito web
Quando si immette un nome host come www.example.comDNS fornisce record associati ai nomi. Un record A può fornire un indirizzo IPv4, mentre un record AAAA può fornire un indirizzo IPv6. Altri tipi di record supportano altri processi.
Una risposta non dimostra che il sito web funzioni. Il dispositivo ha ancora bisogno di un percorso, una connessione al server e una sessione crittografata valida per HTTPS. L’applicazione può quindi restituire un errore o richiedere l’autenticazione. “DNS resolves” e “the page loads” sono risultati diversi.
Questo diagramma semplificato separa la domanda di nome dalla connessione al sito web, la cui risposta potrebbe già essere fornita da una cache. Il browser potrebbe utilizzare un resolver diverso dal sistema operativo, quindi un comando locale e un browser non devono necessariamente seguire lo stesso percorso DNS.
Risolventi, server autorevoli e cache
Un resolver ricorsivo trova le risposte per i client, seguendo le informazioni DNS quando manca una risposta nella cache. Un nameserver autorevole pubblica i record per una zona.Un router domestico può inoltrare le domande a un resolver altrove piuttosto che pubblicare i record del sito web stesso.
Il tempo di vita di un record, o TTL, influenza per quanto tempo una risposta può essere conservata. Diversi resolver possono conservare risposte ottenute in momenti diversi, il che aiuta a spiegare perché una connessione vede un record modificato prima di un'altra.
La “propagazione” non significa che un record switch in tutto il mondo venga capovolto in un determinato momento. Il record, il suo TTL precedente, le modifiche di delega e il comportamento del resolver influenzano ciò che le persone vedono.
Inizia con un confronto controllato
- Registra il nome dell'host esatto, l'errore del browser e l'ora.
www. - Prova un sito non correlato sullo stesso dispositivo.
- Confronta un altro browser e, se possibile, un altro dispositivo sulla stessa connessione.
- Provare un'altra connessione consentita se utile. Registrare le impostazioni VPN e browser secure-DNS.
Un confronto dei dati mobili cambia sia il percorso di rete che probabilmente il DNS. Un risultato positivo in questo caso restringe il problema, ma non dimostra che sia causato dal DNS.
Utilizzare una ricerca di sola lettura per supportare le prove
Su sistemi Windows, nslookup Si può chiedere il configurato DNS Alcuni altri sistemi operativi lo forniscono. Se è assente, seguire gli strumenti documentati del sistema piuttosto che installare software di risoluzione dei problemi sconosciuti.
nslookup www.example.comIn questo modo viene inviata una richiesta DNS per un dominio di documentazione. Sostituire il nome con l'hostname pubblico che si sta indagando. Non inviare nomi interni riservati a resolver pubblici o strumenti online. Un'azienda può deliberatamente utilizzare DNS interno o diviso sulla propria rete o VPN.
Una risposta IPv6 non dimostra la connettività IPv6 utilizzabile, e una risposta IPv4 non dimostra che il server accetta una connessione.Una risposta IPv6 non dimostra la connettività IPv6 utilizzabile, e una risposta IPv4 non dimostra che il server accetta una connessione.
Confronta la vista pubblica con la vista del tuo dispositivo
Il dominio e la ricerca DNS La sua posizione e il suo resolver non sono quelli del tuo dispositivo e non controlla la cache DNS di casa.It does not check your home DNS cache.
Se la visualizzazione sembra corretta mentre la navigazione non riesce, confronta la ricerca locale e l'errore esatto del browser. Potrebbe essere coinvolto un proxy, una VPN, un problema di certificato o una connessione bloccata, segnala queste osservazioni invece di dichiarare che l'intero sito è corretto perché una ricerca remota ha restituito un indirizzo.
Trattare una modifica DNS come un esperimento
Nella propria rete, un altro resolver affidabile può aiutare a indagare su alcuni errori di risoluzione dei nomi.Annotare la vecchia impostazione automatica o manuale e sapere come ripristinarla. Chiedere al reparto IT prima di modificare un dispositivo gestito perché il DNS può fornire nomi interni o filtri.
Ripeti il confronto originale in seguito, se necessario. Una cache potrebbe anche essere scaduta o una destinazione potrebbe essere stata recuperata.Non cambiare il router, il browser e il dispositivo contemporaneamente e poi presumere che la modifica abbia risolto il problema.
Un indirizzo IP grezzo non è un sostituto affidabile per il nome di un sito web. I certificati HTTPS e l'hosting condiviso dipendono dai nomi degli host.
Se gestisci il sito web
Identificare l'autorità attiva DNS Prima il provider. Registrazione, DNS Modificare il pannello di un provider inattivo non cambierà la zona live, ma il pannello di un provider attivo cambierà la zona live.
Dopo una modifica, controllare il nome host esatto, il tipo di record e la destinazione. Conservare i record non correlati, come le impostazioni di posta elettronica.Un'e-mail funzionante non stabilisce un DNS web funzionante e viceversa.
Un ticket utile include il nome dell'host pubblico, la risposta attesa, l'errore osservato, l'ora, la connessione e lo stato della VPN. La guida al sito web che non si carica.