Scopri tutto sui record DNS
Obiettivo
L'acronimo DNS, che sta per Domain Name System, è un insieme di elementi (server DNS, zone DNS, ecc...) che permettono di far corrispondere un nome di dominio con un indirizzo IP.
Prima di iniziare, ti consigliamo di consultare le nostre guide "Scopri tutto sui server DNS" e "Sapere tutto sulla zona DNS" in questo ordine.
La zona DNS di un nome di dominio costituisce il file di configurazione. ed è composta da informazioni tecniche chiamate record DNS. La zona DNS è, in un certo senso, un centro di scambio per un nome di dominio.
Questa guida ti mostra i diversi tipi di record DNS disponibili in una zona DNS gestita in OVHcloud. È complementare alle seguenti guide:
Scopri i diversi tipi di record DNS disponibili in una zona DNS di OVHcloud.
Procedura
I record DNS
Modificare una zona DNS è un’operazione delicata: se non viene eseguita correttamente, potrebbe risultare impossibile raggiungere il sito o ricevere nuovi messaggi nella casella di posta.
Di seguito sono elencati gli obiettivi e le specifiche di ogni record. Questa guida ti mostra come modificare al meglio i tuoi servizi DNS.
Registrazioni di puntamento
Selezionare il record desiderato facendo clic su ognuna delle schede seguenti.
Address
Collega un nome di dominio a un indirizzo IPv4 X.X.X.X (dove le X sono cifre comprese tra 0 e 255). ad esempio, l'indirizzo IPv4 del server in cui è ospitato il tuo sito Web.
4 lettere A perché questa registrazione è codificata su quattro volte più bit del campo di puntamento A storico
Collega un nome di dominio a un indirizzo IPv6. ad esempio, l'indirizzo IPv6 del server in cui è ospitato il tuo sito Web.
Info
Gli indirizzi IPv6 vengono progressivamente creati per ovviare alla mancanza di indirizzi IPv4 dovuta all'espansione continua degli usi digitali. La codifica a 128 bits degli indirizzi IPv6 permette di fornire un maggior numero di indirizzi IP.
Tuttavia, se il tuo server dispone già di un IPv4, ti consigliamo di privilegiare l'utilizzo di quest'ultimo sul tuo IPv6.
Gli IPv6 non sono infatti ancora correttamente interpretati su tutta la rete Internet, il che può causare problemi di visualizzazione o di accesso.
Canonical NAME
Utilizza l'indirizzo IP di un altro nome di dominio creando un link chiamato alias. Ad esempio, se www.domain.tld è un alias di domain.tld, ciò indica che www.domain.tld utilizzerà l'indirizzo IP di domain.tld.
Danger
Un record TXT che utilizza lo stesso nome di dominio o sottodominio di un CNAME interferisce con il suo funzionamento. Il record CNAME funzionerà solo parzialmente o totalmente.
Warning
Per convenzione, i record CNAME non possono essere utilizzati direttamente da un nome di dominio nella sua zona DNS. Il nome di dominio da solo deve necessariamente e direttamente puntare verso un indirizzo IP con un record di tipo A (o AAAA se si tratta di un IPv6).
Per citare l'esempio di cui sopra, non è possibile creare un record CNAME per il nome di dominio domain.tld nella zona DNS che hai creato per questo nome di dominio.
Puoi creare record CNAME con tutti i sottodomini (ad esempio: domain.domain.tld o www.domain.tld) del nome di dominio domain.tld nella zona DNS creata per domain.tld.
Per saperne di più sul piano tecnico, in fondo a questa pagina puoi trovare un caso particolare di utilizzo dei CNAME e delle zone DNS create per sottodomini.
Delegation NAME
Permette di generare un "alias" per tutti i sottodomini di un nome di dominio. Questo record evita di creare una moltitudine di record CNAME. Infatti, un record CNAME reindirizza indipendentemente da un solo sottodominio verso un unico bersaglio.
Esempio: creando un record DNAME da domain.tld a ovh.com, tutti i sottodomini di domain.tld (come dname.domain.tld e xxx.domain.tld) vengono reindirizzati rispettivamente ai sottodomini di ovh.com (come dname.ovh.com e xxx.ovh.com).
In altre parole, il record DNAME indica che dname.domain.tld e xxx.domain.tld devono rispettivamente visualizzare i risultati di dname.ovh.com e xxx.ovh.com.
Warning
Per contro, domain.tld come nome di dominio non mostrerà la destinazione del nome di dominio ovh.com perché il record DNAME è valido solo per i sottodomini definiti nel record DNAME.
Se il sottodominio di destinazione xxx.ovh.com non punta da nessuna parte, il record DNAME non mostrerà nulla per xxx.domain.tld.
Tip
Il record DNAME è generalmente utilizzato come parte di una modifica della ragione sociale. Può essere installato anche quando un utente dispone di più estensioni di nomi di dominio (.it, .net, .com, .info, ecc...) per reindirizzarle facilmente tra loro.
Name Server
Definisci i server DNS associati alla tua zona DNS. Ad esempio, se i record NS della tua zona DNS visualizzano i server dnsXX.ovh.net e nsXX.ovh.net, sarà necessario utilizzarli nella scheda Server DNS del tuo Spazio Cliente OVHcloud. Per maggiori informazioni, consulta la nostra guida Modificare i server DNS di un nome di dominio OVHcloud.
Warning
Non modificare, tramite il pulsante Utilizza l'editor di testo, i record NS della tua zona DNS a vantaggio di server DNS esterni a OVHcloud. Questa zona DNS funziona esclusivamente con server DNS OVHcloud.
Record email
Selezionare il record desiderato facendo clic su ognuna delle schede seguenti.
Mail eXchanger
Associa un nome di dominio a un server di posta Ad esempio, l'indirizzo 10 mx1.mail.ovh.net corrisponde a uno dei server di posta OVHcloud quando possiedi un'offerta email OVHcloud. È probabile che il tuo provider di posta disponga di diversi server di posta: è necessario creare diversi record MX. Consulta la nostra guida Aggiungere un record MX alla configurazione di un nome di dominio.
Warning
In generale, ti consigliamo di utilizzare uno o più server di uno stesso provider email nella tua zona DNS.
Infatti, se disponi già di servizi email presso un altro provider e aggiungi contemporaneamente (senza sostituire) i server email del tuo nuovo provider, rischi di ricevere casualmente le tue email presso uno dei tuoi due provider.
Sender Policy Framework
Consente di evitare potenziali usurpazioni di identità sugli indirizzi email che utilizzano il tuo nome di dominio (spoofing). Ad esempio, il record v=spf1 include:mx.ovh.com ~all indica che solo i server di invio associati alla tua offerta mail OVHcloud possono essere considerati legittimi dal server di ricezione. Puoi inserire questo record tramite un record TXT o il nostro sistema di configurazione automatica.
Per saperne di più, consulta la guida Aggiungere un record SPF alla configurazione di un nome di dominio.
DomainKeys Identified Mail
Consente di verificare l'autenticità del nome di dominio del mittente e garantire l'integrità dell'email inviata. Il record DKIM si presenta sotto forma di una chiave composta da diversi caratteri. La chiave DKIM è fornita dal tuo provider di posta (se questa funzionalità è proposta da quest'ultimo), è possibile inserirla in un record TXT.
Per saperne di più, consulta la nostra documentazione "Configura un record DKIM".
Domain-based Message Authentication, Reporting and Conformance
Contribuisce all'autenticazione delle email in associazione con i metodi SPF e/o DKIM. Questo valore ti verrà dato dal tuo provider email (se questa funzionalità è proposta da quest'ultimo), sarà associato almeno a un record SPF o DKIM.
Consulta la nostra documentazione "Configurare un record DMARC sul tuo nome di dominio" per saperne di più.
Registrazioni estese
Selezionare il record desiderato facendo clic su ognuna delle schede seguenti.
TeXT
Consente di aggiungere il valore che preferisci, in formato testuale, alla zona DNS del tuo nome di dominio. Questo record viene spesso utilizzato durante il processo di verifica/convalida o di sicurezza.
Warning
La registrazione TXT è limitata a 255 caratteri. In alcuni casi è possibile suddividere il valore in più record. Quando ti viene chiesto di inserire un valore superiore alla quota di 255 caratteri, contatta il tuo provider.
Questo limite non è tuttavia esistente se utilizzi Utilizza l'editor di testo descritta nella nostra guida "Modifica zona DNS OVHcloud" (per gli utenti esperti).
SeRVice resource
Consente di indicare l’indirizzo di un server che gestisce un servizio. Ad esempio, può indicare l'indirizzo di un server SIP o quello di un server che permette la configurazione automatica di un client di posta.
Certification Authority Authorization
Consente di elencare le autorità di certificazione autorizzate a fornire certificati SSL per un nome di dominio.
Warning
Se configuri una voce CAA per un nome di dominio, questa configurazione verrà applicata anche a tutti i sottodomini dello stesso nome di dominio.
Se utilizzi un certificato SSL Let's Encrypt con il tuo nome di dominio su un hosting condiviso OVHcloud e utilizzi un record CAA, quest'ultimo impedirà la rigenerazione del certificato SSL Let's Encrypt.
Name Authority PoinTeR
Utilizzato in telecomunicazione per indirizzare una richiesta emessa da un terminale mobile verso un server. Un record SRV può essere associato per generare in modo dinamico gli URI (Uniform Resource Identifier) di destinazione.
LOCation
Utilizzato per fornire informazioni sulla posizione geografica (in particolare latitudine, longitudine e altitudine).
Secure SHell FingerPrint
Utilizzato per inserire l'impronta di una chiave pubblica SSH.
Transport Layer Security Authentification
Utilizzato per inserire l'impronta di un certificato SSL/TLS. che permette di conservare il hash di un certificato direttamente nella zona DNS del nome di dominio tramite un record DNS.
Questa registrazione è utilizzata nel quadro del protocollo DNS-based Authentication of Named Entities (DANE).
Il protocollo DANE permette a un cliente (browser Internet, client di posta, client FTP, client SSH, ecc.) di consultare il record TLSA. In questo modo, si assicura che un certificato SSL/TLS utilizzato per un nome di dominio sia effettivamente quello che certifica lo stesso nome di dominio.
Se necessario, consulta i dettagli sul sito dell'Internet Engineering Task Force (IETF) (EN).
Responsible Person
Questo record permette di indicare l'indirizzo e-mail della persona responsabile del nome di dominio. Questo record può anche essere combinato con un record DNS di tipo TXT per fornire informazioni aggiuntive.
Se necessario, trova ulteriori dettagli sul sito dell'Internet Engineering Task Force (IETF) (EN).
SerViCe Binding
Questo record DNS può raggruppare diverse informazioni per permettere una connessione più rapida ed efficiente al tuo sito web. Permette anche, ad esempio, di indicare direttamente al browser che il sito web è compatibile con HTTP 2 o HTTP 3, che deve dare la priorità all'utilizzo di un indirizzo IP (IPv4 e/o IPv6) menzionato come parametro o ancora di passare attraverso una porta specifica. Questo permette quindi al browser di recuperare diverse informazioni in una sola richiesta.
Questo record dispone di 2 modi:
- Modalità Alias: questa modalità si attiva quando specifichi una priorità uguale a 0. A differenza dei record DNS di tipo CNAME, permette di reindirizzare un nome di dominio dalla propria zona DNS (apex) verso un altro nome di dominio o sottodominio.
- Modalità Servizio: questa modalità si attiva quando specifichi una priorità diversa da 0. È in questa modalità che potrai definire i parametri che desideri applicare al tuo nome di dominio (esempi di parametri: apln="h2,h3", ipv4hint="203.0.113.0", ipv6hint="2001:db8:1:1b00:203:0:113:0", port="XXXX", ecc.). In modalità Servizio, puoi applicare direttamente questi parametri al tuo nome di dominio, anche se quest'ultimo non deve essere utilizzato come alias di un altro nome di dominio.
Se necessario, trova ulteriori dettagli sul sito dell'Internet Engineering Task Force (IETF) (EN).
Hyper Text Transfer Protocol Secure
Questo record funziona come il record DNS di tipo SVCB, ma, a differenza di quest'ultimo, è più specifico del protocollo HTTP. Può raggruppare diverse informazioni per permettere una connessione più rapida ed efficiente al tuo sito web. Permette anche, ad esempio, di indicare direttamente al browser che il sito web è compatibile con HTTP 2 o HTTP 3, che deve dare la priorità all'utilizzo di un indirizzo IP (IPv4 e/o IPv6) menzionato come parametro o ancora di passare attraverso una porta specifica. Questo permette quindi al browser di recuperare diverse informazioni in una sola richiesta.
Questo record dispone di 2 modi:
- Modalità Alias: questa modalità si attiva quando specifichi una priorità uguale a 0. A differenza dei record DNS di tipo CNAME, permette di reindirizzare un nome di dominio dalla propria zona DNS (apex) verso un altro nome di dominio o sottodominio.
- Modalità Servizio: questa modalità si attiva quando specifichi una priorità diversa da 0. È in questa modalità che potrai definire i parametri che desideri applicare al tuo nome di dominio (esempi di parametri: apln="h2,h3", ipv4hint="203.0.113.0", ipv6hint="2001:db8:1:1b00:203:0:113:0", port="XXXX", ecc.). In modalità Servizio, puoi applicare direttamente questi parametri al tuo nome di dominio, anche se quest'ultimo non deve essere utilizzato come alias di un altro nome di dominio.
Se necessario, trova ulteriori dettagli sul sito dell'Internet Engineering Task Force (IETF) (EN).
Tip
Di seguito puoi trovare un esempio concreto di configurazione di un alias (apex) tramite un record DNS di tipo HTTPS:
Il sito web domain.tld è ospitato dietro un'infrastruttura CDN (ad esempio: cdn.provider.tld).
Grazie al record DNS di tipo HTTPS, il nome di dominio domain.tld può indicare direttamente ai browser Internet compatibili che il servizio HTTPS deve essere risolto presso il fornitore CDN cdn.provider.tld. Questo senza reindirizzamenti e senza una gestione manuale degli indirizzi IP.
Per farlo, il record DNS di tipo HTTPS deve indicare:
- In priorità : 0.
- In destinazione: cdn.provider.tld.
- In impostazioni: Lasciare il campo vuoto.
In questo modo, sarà la risoluzione di cdn.provider.tld a indicare i parametri da utilizzare per domain.tld.
Casi d'uso particolari: l'utilizzo dei record CNAME
Alcuni utenti creano zone DNS direttamente per il sottodominio di un nome di dominio (ad esempio subdomain-with-its-own-DNS-zone.domain.tld). La regola indicata sopra nella scheda "CNAME" della parte "Record di puntamento" si applica anche in questo caso.
Dal momento che la zona DNS è stata creata per il sottodominio (nel nostro esempio subdomain-with-its-own-DNS-zone.domain.tld), quest’ultimo viene considerato come un nome di dominio a sé stante nella sua zona DNS.
Per questo motivo e nel caso specifico, non sarà possibile creare un record CNAME per subdomain-with-its-own-DNS-zone.domain.tld nella zona DNS creata per questo record. È possibile creare record CNAME come subdomain.subdomain-with-its-own-DNS-zone.domain.tld o xxx.subdomain-with-its-own-DNS-zone.domain.tld.
Per saperne di più
Scopri tutto sui server DNS
Sapere tutto sulla zona DNS
Aggiungere un record SPF alla configurazione di un nome di dominio
Proteggere il nome di dominio dal Cache Poisoning con DNSSEC
Per prestazioni specializzate (referenziamento, sviluppo, ecc...), contatta i partner OVHcloud.
Per usufruire di un supporto per l'utilizzo e la configurazione delle soluzioni OVHcloud, è possibile consultare le nostre soluzioni offerte di supporto.
Contatta la nostra Community di utenti.
