Vai al contenuto

Verifica della propagazione DNS

DNS Propagation Check

Interroga lo stesso record su risolutori DoH pubblici — Google, Cloudflare, Quad9, OpenDNS, AdGuard, NextDNS, Mullvad, DNS.SB, AliDNS — e mostra quali hanno ancora la vecchia risposta.

Fa la stessa domanda DNS a 9 resolver pubblici nominati uno per uno, tutti insieme, e mette le loro risposte una accanto all’altra. Quando non concordano, si sta guardando una modifica che si fa strada fuori dalle cache — che è la forma vera di quello che si chiama propagazione.

☁️ Usa il nostro serverdnspropagationglobal

Il nostro server invia la stessa query a nove resolver DoH pubblici in contemporanea (RFC 8484). Viene inviato solo il nome di dominio. I resolver degli operatori coreani non pubblicano un endpoint DoH, quindi non sono in elenco.

Il DNS non si «propaga»: le cache tengono la vecchia risposta per tutta la durata del suo TTL. Questa tabella mostra quali cache la stanno ancora dando.

Come si usa

  1. Inserire il nome esatto che è stato cambiato

    www.example.com ed example.com sono nomi distinti con cache distinte. Va chiesto quello che è stato modificato.

  2. Scegliere il tipo di record

    A per lo spostamento di un sito, MX per la posta, TXT per una stringa di verifica o una modifica SPF, CNAME per un sottodominio puntato altrove.

  3. Leggere i gruppi, non le righe

    I resolver che danno la stessa risposta sono raggruppati insieme. Un gruppo solo vuol dire che sono tutti d’accordo; due vogliono dire che alcune cache tengono ancora il valore vecchio, e la colonna del TTL dice all’incirca per quanto ancora.

Domande frequenti

Quali sono questi resolver?

La tabella elenca 9 resolver DoH pubblici nominati uno per uno — Cloudflare, Google, Quad9 e simili — ciascuno con il suo operatore. Sono cache precise, non «internet», e un campione così piccolo non può dire che cosa sta servendo l’operatore di un visitatore in particolare.

Perché il mio operatore non è nell’elenco?

Gli operatori coreani non pubblicano nessun endpoint DNS-over-HTTPS, e un browser non può inviare DNS in chiaro. Per vedere che cosa risponde il proprio operatore si esegue nslookup o dig contro il suo resolver dalla propria macchina.

Sono tutti d’accordo ma il mio computer vede ancora il vecchio indirizzo

Anche la propria macchina tiene una cache: il resolver del sistema operativo, e sopra di lui il browser. Va svuotata la cache del sistema operativo e riavviato il browser, e va tenuto presente che una pagina già aperta può mantenere una connessione al vecchio indirizzo finché non viene chiusa.

Quanto bisogna aspettare?

Al massimo il TTL che il record aveva prima della modifica, non quello che ha adesso. È il motivo per cui abbassare il TTL il giorno prima di una migrazione è la cosa che rende rapida la migrazione.

Può ricevere da

Dopo

Questi accettano ciò che produce questo strumento, così il risultato può passare direttamente.