DNS: trasformare i nomi in indirizzi

I 13 name server radice sono gestiti da 12 organizzazioni con 2047 macchine in tutto il mondo (root-servers.org, 17 ottobre 2026).

Oggi nessuno scarica più quel file. Scrivi example.com invece di 198.51.100.20, e il nome viene cercato nel momento in cui ti serve. I router però capiscono ancora solo i numeri, quindi prima che il browser possa mandare un solo pacchetto a un sito, il nome deve diventare un indirizzo. Lo fa il Domain Name System (DNS), che la guida di Cloudflare chiama l'elenco telefonico di internet.

Un nome è un percorso che scende lungo un albero

Leggi www.example.com da destra. In cima c'è la radice, scritta come un punto invisibile. Sotto ci sono i domini di primo livello (TLD) come com, org e kr. Sotto com c'è example, e sotto ancora www. Ogni pezzo è un'etichetta; la RFC 1035 ammette fino a 63 byte per etichetta e 255 byte per un nome intero. Organizzazioni diverse gestiscono rami diversi dell'albero, quindi nessun computer deve conoscere tutti i nomi, ed era proprio questo il guaio di HOSTS.TXT, dove un solo file su ogni macchina cercava di contenerli tutti.

Quattro server, otto passi

Cloudflare elenca quattro tipi di server in una ricerca. Il resolver ricorsivo, gestito di solito dal tuo provider o da un servizio DNS pubblico, fa il lavoro al posto tuo. Un server radice sa dove sono i server TLD. Un server TLD, come quello di com, sa quali server contengono ogni dominio sotto di lui. Il server autoritativo di un dominio contiene i suoi record veri e propri e dà la risposta finale. Senza niente in cache, una ricerca richiede otto passi. Il tuo computer chiede al resolver. Il resolver chiede alla radice, che lo rimanda a com. Chiede a com, che lo rimanda ai name server del dominio. Chiede a loro, loro rispondono con l'indirizzo, e il resolver ti restituisce l'indirizzo.

Perché la seconda ricerca è istantanea

Se ogni ricerca richiedesse otto passi, il DNS sarebbe lento e i server radice affogherebbero nelle domande. Per questo le risposte vengono conservate. Restano in cache nel browser, nel sistema operativo e nel resolver. Ogni record arriva con un tempo di vita in secondi, fissato dal proprietario del dominio. Un TTL di 3600 vuol dire «puoi riusare questa risposta per un'ora». Un TTL breve permette al proprietario di spostare un sito in fretta; uno lungo risparmia ricerche. Anche i server radice sono sparsi: i 13 server radice con un nome, da a a m, il 17 ottobre 2026 funzionavano come 2047 istanze separate.

Due tipi di domanda, una porta

Una ricerca mescola due tipi di domanda. Il tuo computer manda al resolver una richiesta ricorsiva, che significa «dammi la risposta finale o un errore». Il resolver poi manda richieste iterative ai server radice, TLD e autoritativo, e ognuno risponde con il meglio che ha, spesso solo un rinvio al server successivo. I messaggi DNS vanno alla porta 53, di solito su UDP perché una domanda e una risposta stanno ciascuna in un pacchetto. Le risposte grandi e i trasferimenti tra server usano TCP, che la RFC 7766 rende parte obbligatoria di ogni implementazione completa del DNS. Puoi provarlo tu stesso. Sulla maggior parte dei computer il comando nslookup example.com stampa il resolver usato e gli indirizzi ricevuti.

I record contengono più che indirizzi