English Deutsch Español Français Italiano Nederlands Polski Українська
Domain & DNS

Ricerca record DNS

Interroga record A, AAAA, MX, TXT, NS, CNAME e SOA.

Domain or IP Enter a domain. For PTR choose it as the only type and enter an IP.
Record types
PTR lives in the reverse (arpa) zone and cannot be combined with other record types.
Resolver
Try: example.com google.com cloudflare.com
Domain
cloudflare.com
Resolver?
Google (8.8.8.8)
Records
42
Query time
279.28 ms
A records (2)?
Host TTL? Value
cloudflare.com 300 104.16.133.229
cloudflare.com 300 104.16.132.229
AAAA records (2)?
Host TTL? Value
cloudflare.com 300 2606:4700::6810:85e5
cloudflare.com 300 2606:4700::6810:84e5
MX records (4)?
Host TTL? Value
cloudflare.com 557 5 mxa-canary.global.inbound.cf-emailsecurity.net
cloudflare.com 557 10 mxa.global.inbound.cf-emailsecurity.net
cloudflare.com 557 10 mxb.global.inbound.cf-emailsecurity.net
cloudflare.com 557 5 mxb-canary.global.inbound.cf-emailsecurity.net
TXT records (28)?
Host TTL? Value
cloudflare.com 300 v=spf1 ip4:199.15.212.0/22 ip4:173.245.48.0/20 include:_spf.google.com include:spf1.mcsv.net include:spf.mandrillapp.com include:mail.zendesk.com include:stspg-customer.com include:_spf.salesforce.com -all
cloudflare.com 300 logmein-verification-code=b3433c86-3823-4808-8a7e-58042469f654
cloudflare.com 300 atlassian-domain-verification=WxxKyN9aLnjEsoOjUYI6T0bb5vcqmKzaIkC9Rx2QkNb751G3LL/cus8/ZDOgh8xB
cloudflare.com 300 _wkjc0fot0d7qrvrdt78bxkj2e2o67d2
cloudflare.com 300 onetrust-domain-verification=bd5cd08a1e9644799fdb98ed7d60c9cb
cloudflare.com 300 facebook-domain-verification=h9mm6zopj6p2po54woa16m5bskm6oo
cloudflare.com 300 google-site-verification=ZdlQZLBBAPkxeFTCM1rpiB_ibtGff_JF5KllNKwDR9I
cloudflare.com 300 stripe-verification=bf1a94e6b16ace2502a4a7fff574a25c8a45291054960c883c59be39d1788db9
cloudflare.com 300 databank-domain-verification-hkehd2=fzgu4kmbZwMoW99zENgO4u8NL
cloudflare.com 300 ZOOM_verify_7LFBvOO9SIigypFG2xRlMA
cloudflare.com 300 google-site-verification=C7thfNeXVahkVhniiqTI1iSVnElKR_kBBtnEHkeGDlo
cloudflare.com 300 drift-domain-verification=f037808a26ae8b25bc13b1f1f2b4c3e0f78c03e67f24cefdd4ec520efa8e719f
cloudflare.com 300 status-page-domain-verification=r14frwljwbxs
cloudflare.com 300 asv=894f6d1f9f83bcf44e4b1bc40bc1c4aa
cloudflare.com 300 liveramp-site-verification=EhH1MqgwbndTWl1AN64hOTKz7hc1s80yUpchLbgpfY0
cloudflare.com 300 creatopy-domain-verification=97d2ca50-9b6f-4a21-9bdb-fbb630e4cec7
cloudflare.com 300 miro-verification=bdd7dfa0a49adfb43ad6ddfaf797633246c07356
cloudflare.com 300 _neqmkgaq1lq9it5s8qmetrhbnu121wb
cloudflare.com 300 DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/dba6756ad312fc13c45f705cf7f5e87f4d658be016c41f950329aa4085b3abc1
cloudflare.com 300 uber-domain-verification=58086039-150a-42a4-a4be-b4032921aa0f
cloudflare.com 300 apple-domain-verification=DNnWJoArJobFJKhJ
cloudflare.com 300 stripe-verification=5096d01ff2cf194285dd51cae18f24fa9c26dc928cebac3636d462b4c6925623
cloudflare.com 300 MS=ms70274184
cloudflare.com 300 docker-verification=c578e21c-34fb-4474-9b90-d55ee4cba10c
cloudflare.com 300 cisco-ci-domain-verification=27e926884619804ef987ae4aa1c4168f6b152ada84f4c8bfc74eb2bd2912ad72
cloudflare.com 300 canva-site-verification=oOyaVnHC-OiFoR1BPvetNA
cloudflare.com 300 DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/ebec933773c69c93420d13e6776adb8c4a190f6281f9d132bcebd7dcb0967bdd
cloudflare.com 300 _saml-domain-challenge.2dc00405-79cd-457b-b288-a119c6f0c7b7.71996d53-d178-4ba9-bef4-7f7e46edab74.cloudflare.com=1c8736fd-84b2-4197-985f-3fb2852f2457
NS records (5)?
Host TTL? Value
cloudflare.com 21600 ns5.cloudflare.com
cloudflare.com 21600 ns7.cloudflare.com
cloudflare.com 21600 ns4.cloudflare.com
cloudflare.com 21600 ns6.cloudflare.com
cloudflare.com 21600 ns3.cloudflare.com
SOA records (1)?
Host TTL? Value
cloudflare.com 237 ns3.cloudflare.com dns.cloudflare.com serial 2410308532
Raw Output
cloudflare.com.  300  IN  A  104.16.133.229
cloudflare.com.  300  IN  A  104.16.132.229
cloudflare.com.  300  IN  AAAA  2606:4700::6810:85e5
cloudflare.com.  300  IN  AAAA  2606:4700::6810:84e5
cloudflare.com.  557  IN  MX  5 mxa-canary.global.inbound.cf-emailsecurity.net.
cloudflare.com.  557  IN  MX  10 mxa.global.inbound.cf-emailsecurity.net.
cloudflare.com.  557  IN  MX  10 mxb.global.inbound.cf-emailsecurity.net.
cloudflare.com.  557  IN  MX  5 mxb-canary.global.inbound.cf-emailsecurity.net.
cloudflare.com.  300  IN  TXT  "v=spf1 ip4:199.15.212.0/22 ip4:173.245.48.0/20 include:_spf.google.com include:spf1.mcsv.net include:spf.mandrillapp.com include:mail.zendesk.com include:stspg-customer.com include:_spf.salesforce.com -all"
cloudflare.com.  300  IN  TXT  "logmein-verification-code=b3433c86-3823-4808-8a7e-58042469f654"
cloudflare.com.  300  IN  TXT  "atlassian-domain-verification=WxxKyN9aLnjEsoOjUYI6T0bb5vcqmKzaIkC9Rx2QkNb751G3LL/cus8/ZDOgh8xB"
cloudflare.com.  300  IN  TXT  "_wkjc0fot0d7qrvrdt78bxkj2e2o67d2"
cloudflare.com.  300  IN  TXT  "onetrust-domain-verification=bd5cd08a1e9644799fdb98ed7d60c9cb"
cloudflare.com.  300  IN  TXT  "facebook-domain-verification=h9mm6zopj6p2po54woa16m5bskm6oo"
cloudflare.com.  300  IN  TXT  "google-site-verification=ZdlQZLBBAPkxeFTCM1rpiB_ibtGff_JF5KllNKwDR9I"
cloudflare.com.  300  IN  TXT  "stripe-verification=bf1a94e6b16ace2502a4a7fff574a25c8a45291054960c883c59be39d1788db9"
cloudflare.com.  300  IN  TXT  "databank-domain-verification-hkehd2=fzgu4kmbZwMoW99zENgO4u8NL"
cloudflare.com.  300  IN  TXT  "ZOOM_verify_7LFBvOO9SIigypFG2xRlMA"
cloudflare.com.  300  IN  TXT  "google-site-verification=C7thfNeXVahkVhniiqTI1iSVnElKR_kBBtnEHkeGDlo"
cloudflare.com.  300  IN  TXT  "drift-domain-verification=f037808a26ae8b25bc13b1f1f2b4c3e0f78c03e67f24cefdd4ec520efa8e719f"
cloudflare.com.  300  IN  TXT  "status-page-domain-verification=r14frwljwbxs"
cloudflare.com.  300  IN  TXT  "asv=894f6d1f9f83bcf44e4b1bc40bc1c4aa"
cloudflare.com.  300  IN  TXT  "liveramp-site-verification=EhH1MqgwbndTWl1AN64hOTKz7hc1s80yUpchLbgpfY0"
cloudflare.com.  300  IN  TXT  "creatopy-domain-verification=97d2ca50-9b6f-4a21-9bdb-fbb630e4cec7"
cloudflare.com.  300  IN  TXT  "miro-verification=bdd7dfa0a49adfb43ad6ddfaf797633246c07356"
cloudflare.com.  300  IN  TXT  "_neqmkgaq1lq9it5s8qmetrhbnu121wb"
cloudflare.com.  300  IN  TXT  "DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/dba6756ad312fc13c45f705cf7f5e87f4d658be016c41f950329aa4085b3abc1"
cloudflare.com.  300  IN  TXT  "uber-domain-verification=58086039-150a-42a4-a4be-b4032921aa0f"
cloudflare.com.  300  IN  TXT  "apple-domain-verification=DNnWJoArJobFJKhJ"
cloudflare.com.  300  IN  TXT  "stripe-verification=5096d01ff2cf194285dd51cae18f24fa9c26dc928cebac3636d462b4c6925623"
cloudflare.com.  300  IN  TXT  "MS=ms70274184"
cloudflare.com.  300  IN  TXT  "docker-verification=c578e21c-34fb-4474-9b90-d55ee4cba10c"
cloudflare.com.  300  IN  TXT  "cisco-ci-domain-verification=27e926884619804ef987ae4aa1c4168f6b152ada84f4c8bfc74eb2bd2912ad72"
cloudflare.com.  300  IN  TXT  "canva-site-verification=oOyaVnHC-OiFoR1BPvetNA"
cloudflare.com.  300  IN  TXT  "DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/ebec933773c69c93420d13e6776adb8c4a190f6281f9d132bcebd7dcb0967bdd"
cloudflare.com.  300  IN  TXT  "_saml-domain-challenge.2dc00405-79cd-457b-b288-a119c6f0c7b7.71996d53-d178-4ba9-bef4-7f7e46edab74.cloudflare.com=1c8736fd-84b2-4197-985f-3fb2852f2457"
cloudflare.com.  21600  IN  NS  ns5.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns7.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns4.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns6.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns3.cloudflare.com.
cloudflare.com.  237  IN  SOA  ns3.cloudflare.com. dns.cloudflare.com. 2410308532 10000 2400 604800 300
What does each field mean?

Field reference

TTL

Secondi per cui un resolver downstream può tenere in cache il record prima di richiederlo nuovamente al server autoritativo. TTL brevi (60–300) propagano i cambiamenti rapidamente ma aumentano il carico; TTL lunghi (1h–1d) riducono il carico ma rallentano le modifiche DNS.

Record A

Associa un hostname a un indirizzo IPv4 a 32 bit (es. <code>example.com → 93.184.216.34</code>). Il tipo di record DNS più comune; il traffico web inizia con un lookup A.

Record AAAA

Equivalente IPv6 dell'A — indirizzo a 128 bit (es. <code>2606:2800:220:1::93:184:216:34</code>). Gli host moderni pubblicano sia A sia AAAA; il resolver sceglie in base alla connettività del client.

Record MX

Elenca gli hostname dei mail exchanger con un numero di priorità — la priorità più bassa viene provata per prima. Senza un MX la posta non può essere consegnata al dominio. Esempio: <code>10 mail.example.com</code>.

CNAME

Canonical Name: indica al resolver "per trovarmi, cerca X al mio posto". Non può coesistere con altri record sullo stesso nome e non può stare all'apice della zona (il dominio nudo). Utile per CDN e provider SaaS.

TXT

Originariamente testo arbitrario, oggi trasporta policy machine-readable: SPF (mittenti autorizzati), DKIM (chiavi di firma), DMARC (policy di autenticazione email) e token di ownership per Google/Microsoft/AWS.

NS

Elenca i server che custodiscono i dati effettivi della zona. Il registro del TLD restituisce i record NS nella catena di referral; i resolver chiedono poi a questi server tutto il resto. Cambiare gli NS equivale a ridelegare il dominio.

PTR

Associa un IP a un nome. Indispensabile per i mail server — molti provider rifiutano SMTP da IP con PTR mancante o generico. Il record PTR è gestito dal proprietario del blocco IP, non dal proprietario del dominio.

SOA

Ogni zona ha esattamente un SOA: NS master, email di contatto, serial number (incrementato a ogni modifica — i secondari lo usano per rilevare aggiornamenti), timer refresh/retry/expire, TTL di default per la cache negativa.

CAA

Certification Authority Authorization limita quali CA possono emettere certificati per il dominio. Esempio: <code>0 issue "letsencrypt.org"</code> blocca tutte le CA tranne Let's Encrypt. Le CA sono tenute a rispettare i CAA prima dell'emissione.

Resolver

Resolver ricorsivo pubblico utilizzato: Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9). Resolver diversi possono restituire risposte diverse a causa di TTL race, anycast o DNS geo-targeted.

Informazioni su questo strumento

Una ricerca DNS chiede a un resolver autoritativo o ricorsivo quali record un dominio pubblica. Il nostro strumento esegue una query live contro Google, Cloudflare o Quad9 e mostra ogni record con il proprio TTL — gli stessi dati che dig stampa sulla riga di comando, formattati per una scansione rapida.

Si possono recuperare i tipi di record più comuni in un'unica pagina: A e AAAA per gli host, MX per il routing della posta, TXT per stringhe SPF/DKIM/verifica, NS per la delegazione, SOA per i metadati di zona, più CNAME, SRV, CAA e PTR inverso. Selezionare solo i tipi necessari per mantenere la risposta compatta.

Quando usare questo strumento

  • Dopo un cambio DNS. Interrogare più resolver per confermare che un nuovo record sia live prima di puntarci il traffico.
  • Debug della deliverability email. Ispezionare record MX, SPF, DKIM e DMARC in un solo passaggio.
  • Verifica della proprietà. Recuperare il record TXT che un servizio di terze parti vi ha chiesto di pubblicare.
  • Reverse DNS. Eseguire una query PTR su un IP per trovare l'hostname che un mail server o logger gli attribuirà.

Perché si possono vedere risposte diverse

I resolver pubblici memorizzano i record per il TTL configurato sul nameserver autoritativo. Google può ancora servire il vecchio valore mentre Cloudflare mostra già il nuovo. Cambiare resolver per confrontare — la colonna TTL indica quando la cache scadrà. Per una vista globale su 20+ punti di osservazione, vedere il controllo di propagazione linkato sotto.

Domande frequenti

Quale resolver DNS dovrei usare?
Tutti e tre (Google 8.8.8.8, Cloudflare 1.1.1.1, Quad9 9.9.9.9) sono pubblici, anycasted e restituiscono risposte autoritative. Cloudflare tende ad essere il più veloce; Quad9 filtra i nomi notoriamente malevoli; Google ha il comportamento più prevedibile tra regioni. Cambiare tra loro per vedere se un problema è globale o specifico di un resolver.

Cos'è la colonna TTL?
Time-to-live in secondi — quanto a lungo un resolver a valle può memorizzare questo record. Un TTL basso (60–300 s) significa che le modifiche si propagano rapidamente; un TTL alto (3600–86400 s) significa che il record è stabile. Se si sta per modificare un record, abbassare prima il suo TTL e aspettare che il vecchio TTL scada prima di fare il cutover.

Interrogate direttamente il nameserver autoritativo?
No — interroghiamo il resolver pubblico selezionato, come farebbe un browser o un mail server. Di solito è quello che si vuole: corrisponde a ciò che vede il resto di internet. Se serve verificare cosa il server autoritativo pubblica attualmente, usare un dig +norecurse o uno strumento specifico dell'hosting.

Perché i record PTR appaiono diversi?
Una lookup PTR risolve un IP a un hostname e usa la zona inversa .in-addr.arpa (IPv4) o .ip6.arpa (IPv6). Per evitare di mescolare tipi di record che vivono in zone diverse, selezionare PTR da solo e inserire un indirizzo IP invece di un dominio.