Ricerca Record SOA
Strumenti correlati
Di cosa si tratta
Il record SOA (Start of Authority) contiene i metadati amministrativi della zona: il nameserver primario, il contatto responsabile, un numero di serie che si incrementa a ogni modifica e i timer che controllano come i server secondari si aggiornano e per quanto tempo vengono memorizzate in cache le risposte negative.
Come leggere il risultato
Raramente hai bisogno di intervenire direttamente sui valori SOA. Il numero di serie è il campo più utile: confrontarlo tra i nameserver ti dice se sono sincronizzati. I valori predefiniti sensati dei timer vanno bene per quasi tutti.
Problemi comuni e come risolverli
Il numero di serie differisce tra i nameserver
Come si manifesta: Alcuni utenti ottengono record aggiornati mentre altri ne ottengono di obsoleti per molto più tempo di quanto spieghi il TTL.
Come risolverlo: Un server secondario non riesce a trasferire la zona dal primario. Controlla le impostazioni di trasferimento di zona (AXFR/IXFR) e la connettività tra i server, oppure informa il tuo provider DNS gestito: con il DNS gestito questo non dovrebbe mai accadere.
TTL della cache negativa (minimum) impostato molto alto
Come si manifesta: Dopo aver aggiunto un record del tutto nuovo, i resolver che lo avevano già interrogato continuano a rispondere "non esiste" per ore.
Come risolverlo: Abbassa il campo minimum/TTL negativo dell'SOA a un valore come 300-3600 secondi, in modo che errori e nuovi record si recuperino rapidamente.
Approfondimenti
- DNS Record Types, ExplainedA practical tour of every DNS record you will actually touch — A, AAAA, CNAME, MX, TXT, SRV, CAA, the DNSSEC set and the modern HTTPS record — with syntax, gotchas and when to reach for each.
- Reading a Domain in One Pass: A Guide to Full DNS Record LookupsSee every DNS record for a domain at once - A, MX, TXT, SPF, DMARC, CNAME, NS, SOA, CAA, SRV and WHOIS - and learn what each one actually does.
Domande frequenti
- Che cos'è un record SOA?
- Il record Start of Authority (SOA) è un record DNS obbligatorio che segna l'inizio di una zona e ne contiene i dati amministrativi. Indica il name server primario, l'email dell'amministratore responsabile, un numero di serie e i timer che controllano come la zona viene aggiornata e memorizzata nella cache.
- Come uso questo strumento di ricerca SOA?
- Inserisci un nome di dominio ed esegui la ricerca; lo strumento interroga il record SOA del dominio lato server e mostra ogni campo in forma leggibile. Nulla di ciò che digiti viene memorizzato e non è richiesta alcuna registrazione.
- Perché il record SOA è importante?
- Il suo numero di serie indica ai name server secondari quando la zona è cambiata e deve essere risincronizzata, perciò un serial obsoleto può far sì che gli slave forniscano dati non aggiornati. Il campo TTL minimo determina anche per quanto tempo i resolver memorizzano nella cache le risposte negative (NXDOMAIN).
- Come leggo i valori serial, refresh, retry, expire e minimum?
- Il serial dovrebbe aumentare a ogni modifica della zona (molti amministratori usano il formato AAAAMMGGnn); refresh, retry ed expire sono secondi che dicono ai secondari con quale frequenza controllare, riprovare e quando smettere di rispondere se il primario è irraggiungibile. Il valore minimum è il TTL applicato alle risposte negative.
- Perché vedo un solo record SOA per zona?
- Una zona può avere esattamente un record SOA, sempre all'apice (apex) della zona, quindi questa ricerca restituisce un unico risultato anche per domini di grandi dimensioni. Se interroghi un sottodominio che non è una propria zona delegata, vedrai il SOA della zona superiore anziché uno separato.