Scopri tutto sui record DNS
Questa guida ti mostra i diversi tipi di record DNS disponibili in una zona DNS di OVHcloud
Obiettivo
Il DNS (Domain Name System) è un insieme di elementi (server DNS, zone DNS, ecc.) che permettono di far corrispondere un nome di dominio con un indirizzo IP.
Prima di iniziare, ti consigliamo di consultare le nostre guide "Scopri tutto sui server DNS" e "Sapere tutto sulla zona DNS" in questo ordine.
La zona DNS di un nome di dominio costituisce il file di configurazione. È composta da informazioni tecniche chiamate record DNS e funge da centro di smistamento per il nome di dominio.
Questa guida ti mostra i diversi tipi di record DNS disponibili in una zona DNS gestita in OVHcloud. È complementare alle seguenti guide:
Scopri i diversi tipi di record DNS disponibili in una zona DNS di OVHcloud.
Procedura
I record DNS
Modificare una zona DNS è un'operazione delicata: se non viene eseguita correttamente, potrebbe risultare impossibile raggiungere il sito o ricevere nuovi messaggi nella casella di posta.
L'elenco seguente descrive il ruolo e le specifiche di ogni record, per aiutarti a gestire meglio i tuoi servizi DNS.
Record di puntamento
Clicca sulla scheda del record che ti interessa.
Address
Collega un nome di dominio a un indirizzo IPv4 X.X.X.X (dove le X sono cifre comprese tra 0 e 255). Ad esempio, l'indirizzo IPv4 del server in cui è ospitato il tuo sito Web.
Quattro lettere A, perché questo record è codificato su quattro volte più bit rispetto al campo A storico
Collega un nome di dominio a un indirizzo IPv6. Ad esempio, l'indirizzo IPv6 del server in cui è ospitato il tuo sito Web.
Info
Gli indirizzi IPv6 vengono progressivamente creati per ovviare alla mancanza di indirizzi IPv4 dovuta all'espansione continua degli usi digitali. La codifica a 128 bit degli indirizzi IPv6 permette di fornire un maggior numero di indirizzi IP.
Tuttavia, se il tuo server dispone già di un IPv4, ti consigliamo di privilegiare l'utilizzo di quest'ultimo sul tuo IPv6.
Gli IPv6 non sono infatti ancora correttamente interpretati su tutta la rete Internet, il che può causare problemi di visualizzazione o di accesso.
Canonical NAME
Utilizza l'indirizzo IP di un altro nome di dominio creando un link chiamato alias. Ad esempio, se www.domain.tld è un alias di domain.tld, www.domain.tld utilizza l'indirizzo IP di domain.tld.
Danger
Un record TXT che utilizza lo stesso nome di dominio o sottodominio di un CNAME interferisce con il suo funzionamento. Il record CNAME funzionerà solo parzialmente o non funzionerà affatto.
Warning
Per convenzione, i record CNAME non possono essere utilizzati direttamente da un nome di dominio nella sua zona DNS. Il nome di dominio da solo deve necessariamente e direttamente puntare verso un indirizzo IP con un record di tipo A (o AAAA se si tratta di un IPv6).
Per citare l'esempio di cui sopra, non è possibile creare un record CNAME per il nome di dominio domain.tld nella zona DNS che hai creato per questo nome di dominio.
Puoi creare record CNAME con tutti i sottodomini (ad esempio: subdomain.domain.tld o www.domain.tld) del nome di dominio domain.tld nella zona DNS creata per domain.tld.
Per saperne di più sul piano tecnico, in fondo a questa pagina puoi trovare un caso particolare di utilizzo dei CNAME e delle zone DNS create per sottodomini.
Delegation NAME
Crea un alias per tutti i sottodomini di un nome di dominio, evitando così di creare numerosi record CNAME (un record CNAME reindirizza un solo sottodominio verso una singola destinazione).
Esempio: un record DNAME da domain.tld a ovh.com reindirizza tutti i sottodomini di domain.tld (come dname.domain.tld e xxx.domain.tld) ai sottodomini corrispondenti di ovh.com (dname.ovh.com e xxx.ovh.com).
In altre parole, il record DNAME indica che dname.domain.tld e xxx.domain.tld devono rispettivamente visualizzare i risultati di dname.ovh.com e xxx.ovh.com.
Warning
Per contro, domain.tld come nome di dominio non mostrerà la destinazione del nome di dominio ovh.com perché il record DNAME è valido solo per i sottodomini definiti nel record DNAME.
Se il sottodominio di destinazione xxx.ovh.com non punta da nessuna parte, il record DNAME non mostrerà nulla per xxx.domain.tld.
Tip
Il record DNAME è generalmente utilizzato come parte di una modifica della ragione sociale. Può essere installato anche quando un utente dispone di più estensioni di nomi di dominio (.it, .net, .com, .info, ecc.) per reindirizzarle facilmente tra loro.
Name Server
Definisce i server DNS associati alla tua zona DNS. Ad esempio, se i record NS della tua zona DNS visualizzano i server dnsXX.ovh.net e nsXX.ovh.net, utilizza questi ultimi nella scheda Server DNS del tuo Spazio Cliente OVHcloud. Per maggiori informazioni, consulta la nostra guida Modificare i server DNS di un nome di dominio OVHcloud.
Warning
Non modificare i record NS della tua zona DNS tramite il menu Azioni sulla mia zona > Modifica in modalità testuale, a vantaggio di server DNS esterni a OVHcloud. Questa zona DNS funziona esclusivamente con server DNS OVHcloud.
Record email
Clicca sulla scheda del record che ti interessa.
Mail eXchanger
Associa un nome di dominio a un server di posta.
Ad esempio, l'indirizzo 10 mx1.mail.ovh.net corrisponde a uno dei server di posta OVHcloud quando possiedi un'offerta email OVHcloud.
Il tuo provider email potrebbe disporre di più server di posta: in tal caso devi creare più record MX. Consulta la nostra guida Configurare un record MX per la gestione delle email.
Warning
In generale, ti consigliamo di utilizzare uno o più server di uno stesso provider email nella tua zona DNS.
Infatti, se disponi già di servizi email presso un altro provider e aggiungi contemporaneamente (senza sostituire) i server email del tuo nuovo provider, rischi di ricevere casualmente le tue email presso uno dei tuoi due provider.
Sender Policy Framework
Consente di evitare potenziali usurpazioni di identità sugli indirizzi email che utilizzano il tuo nome di dominio (spoofing). Ad esempio, il record v=spf1 include:mx.ovh.com ~all indica che solo i server di invio associati alla tua offerta mail OVHcloud possono essere considerati legittimi dal server di ricezione. Puoi inserire questo record tramite un record TXT o il nostro sistema di configurazione automatica.
Per saperne di più, consulta la guida Migliora la sicurezza delle email con un record SPF.
DomainKeys Identified Mail
Consente di verificare l'autenticità del nome di dominio del mittente e garantire l'integrità dell'email inviata. Il record DKIM si presenta sotto forma di una chiave composta da diversi caratteri. La chiave DKIM è fornita dal tuo provider di posta (se questa funzionalità è proposta da quest'ultimo). È possibile inserirla in un record TXT.
Per saperne di più, consulta la nostra documentazione "Migliora la sicurezza delle email con un record DKIM".
Domain-based Message Authentication, Reporting and Conformance
Contribuisce all'autenticazione delle email in associazione con i metodi SPF e/o DKIM. Il tuo provider email ti comunica questo valore (se propone questa funzionalità ). Sarà associato almeno a un record SPF o DKIM.
Consulta la nostra documentazione "Migliora la sicurezza delle email con un record DMARC" per saperne di più.
Record estesi
Clicca sulla scheda del record che ti interessa.
TeXT
Consente di aggiungere il valore che preferisci, in formato testuale, alla zona DNS del tuo nome di dominio. Questo record viene spesso utilizzato durante il processo di verifica/convalida o di sicurezza.
Warning
Il record TXT è limitato a 255 caratteri. In alcuni casi è possibile suddividere il valore in più record. Quando ti viene chiesto di inserire un valore superiore alla quota di 255 caratteri, contatta il tuo provider.
Questo limite non è tuttavia esistente se utilizzi la funzione Modifica in modalità testuale descritta nella nostra guida "Modifica zona DNS OVHcloud" (per gli utenti esperti).
SeRVice resource
Indica l'indirizzo del server che gestisce un servizio, ad esempio un server SIP o un server di configurazione automatica di un client di posta.
Certification Authority Authorization
Consente di elencare le autorità di certificazione autorizzate a fornire certificati SSL per un nome di dominio.
Warning
Se configuri una voce CAA per un nome di dominio, questa configurazione verrà applicata anche a tutti i sottodomini dello stesso nome di dominio.
Se utilizzi un certificato SSL Let's Encrypt con il tuo nome di dominio su un Hosting Web OVHcloud e utilizzi un record CAA, quest'ultimo impedirà la rigenerazione del certificato SSL Let's Encrypt.
Name Authority PoinTeR
Utilizzato in telecomunicazione per indirizzare una richiesta emessa da un terminale mobile verso un server. Un record SRV può essere associato per generare in modo dinamico gli URI (Uniform Resource Identifier) di destinazione.
LOCation
Utilizzato per fornire una posizione geografica (latitudine, longitudine e altitudine).
Secure SHell FingerPrint
Utilizzato per inserire l'impronta di una chiave pubblica SSH.
Transport Layer Security Authentication
Utilizzato per inserire l'impronta di un certificato SSL/TLS. Permette di conservare l'hash di un certificato direttamente nella zona DNS del nome di dominio.
Questo record è utilizzato nel quadro del protocollo DNS-based Authentication of Named Entities (DANE).
Il protocollo DANE permette a un cliente (browser Internet, client di posta, client FTP, client SSH, ecc.) di consultare il record TLSA. In questo modo, si assicura che un certificato SSL/TLS utilizzato per un nome di dominio sia effettivamente quello che certifica lo stesso nome di dominio.
Se necessario, consulta i dettagli sul sito dell'Internet Engineering Task Force (IETF) (EN).
Responsible Person
Questo record permette di indicare l'indirizzo email della persona responsabile del nome di dominio. Questo record può anche essere combinato con un record DNS di tipo TXT per fornire informazioni aggiuntive.
Se necessario, trova ulteriori dettagli sul sito dell'Internet Engineering Task Force (IETF) (EN).
SerViCe Binding
Questo record DNS può raggruppare diverse informazioni per permettere una connessione più rapida ed efficiente al tuo sito web. Permette anche, ad esempio, di indicare direttamente al browser che il sito web è compatibile con HTTP/2 o HTTP/3, che deve dare la priorità all'utilizzo di un indirizzo IP (IPv4 e/o IPv6) menzionato come parametro o ancora di passare attraverso una porta specifica. Questo permette quindi al browser di recuperare diverse informazioni in una sola richiesta.
Questo record dispone di 2 modalità :
- Modalità Alias: questa modalità si attiva quando specifichi una priorità uguale a 0. A differenza dei record DNS di tipo CNAME, permette di reindirizzare un nome di dominio dalla propria zona DNS (apex) verso un altro nome di dominio o sottodominio.
- Modalità Servizio: questa modalità si attiva quando specifichi una priorità diversa da 0. È in questa modalità che potrai definire i parametri che desideri applicare al tuo nome di dominio (esempi di parametri: alpn="h2,h3", ipv4hint="203.0.113.0", ipv6hint="2001:db8:1:1b00:203:0:113:0", port="XXXX", ecc.). In modalità Servizio, puoi applicare direttamente questi parametri al tuo nome di dominio, anche se quest'ultimo non deve essere utilizzato come alias di un altro nome di dominio.
Se necessario, trova ulteriori dettagli sul sito dell'Internet Engineering Task Force (IETF) (EN).
Hyper Text Transfer Protocol Secure
Questo record funziona come il record DNS di tipo SVCB, ma, a differenza di quest'ultimo, è più specifico del protocollo HTTP. Può raggruppare diverse informazioni per permettere una connessione più rapida ed efficiente al tuo sito web. Permette anche, ad esempio, di indicare direttamente al browser che il sito web è compatibile con HTTP/2 o HTTP/3, che deve dare la priorità all'utilizzo di un indirizzo IP (IPv4 e/o IPv6) menzionato come parametro o ancora di passare attraverso una porta specifica. Questo permette quindi al browser di recuperare diverse informazioni in una sola richiesta.
Questo record dispone di 2 modalità :
- Modalità Alias: questa modalità si attiva quando specifichi una priorità uguale a 0. A differenza dei record DNS di tipo CNAME, permette di reindirizzare un nome di dominio dalla propria zona DNS (apex) verso un altro nome di dominio o sottodominio.
- Modalità Servizio: questa modalità si attiva quando specifichi una priorità diversa da 0. È in questa modalità che potrai definire i parametri che desideri applicare al tuo nome di dominio (esempi di parametri: alpn="h2,h3", ipv4hint="203.0.113.0", ipv6hint="2001:db8:1:1b00:203:0:113:0", port="XXXX", ecc.). In modalità Servizio, puoi applicare direttamente questi parametri al tuo nome di dominio, anche se quest'ultimo non deve essere utilizzato come alias di un altro nome di dominio.
Se necessario, trova ulteriori dettagli sul sito dell'Internet Engineering Task Force (IETF) (EN).
Tip
Di seguito puoi trovare un esempio concreto di configurazione di un alias (apex) tramite un record DNS di tipo HTTPS:
Il sito web domain.tld è ospitato dietro un'infrastruttura CDN (ad esempio: cdn.provider.tld).
Grazie al record DNS di tipo HTTPS, il nome di dominio domain.tld può indicare direttamente ai browser Internet compatibili che il servizio HTTPS deve essere risolto presso il fornitore CDN cdn.provider.tld. Questo senza reindirizzamenti e senza una gestione manuale degli indirizzi IP.
Per farlo, il record DNS di tipo HTTPS deve indicare:
- Priorità : 0.
- Destinazione: cdn.provider.tld.
- Impostazioni: Lascia il campo vuoto.
In questo modo, sarà la risoluzione di cdn.provider.tld a indicare i parametri da utilizzare per domain.tld.
Casi d'uso particolari: l'utilizzo dei record CNAME
Alcuni utenti creano zone DNS direttamente per il sottodominio di un nome di dominio (ad esempio subdomain-with-its-own-DNS-zone.domain.tld). La regola indicata sopra nella scheda "CNAME" della parte "Record di puntamento" si applica anche in questo caso.
Dal momento che la zona DNS è stata creata per il sottodominio (nel nostro esempio subdomain-with-its-own-DNS-zone.domain.tld), quest'ultimo viene considerato come un nome di dominio a sé stante nella sua zona DNS.
In questo caso specifico, non è quindi possibile creare un record CNAME per subdomain-with-its-own-DNS-zone.domain.tld nella zona DNS creata per quest'ultimo. Puoi però creare record CNAME come subdomain.subdomain-with-its-own-DNS-zone.domain.tld o xxx.subdomain-with-its-own-DNS-zone.domain.tld.
Per saperne di più
Scopri tutto sui server DNS
Sapere tutto sulla zona DNS
Migliora la sicurezza delle email con un record SPF
Rendere sicuro il tuo dominio con DNSSEC
Per prestazioni specializzate (referenziamento, sviluppo, ecc.), contatta i partner OVHcloud.
Per usufruire di un supporto per l'utilizzo e la configurazione delle soluzioni OVHcloud, è possibile consultare le nostre diverse offerte di supporto.
Contatta la nostra Community di utenti.
