Cosa sono i DNS? - Guida Completa
Il Sistema dei Nomi di Dominio (DNS) è un'infrastruttura fondamentale di Internet che agisce come una "rubrica telefonica" digitale. La sua funzione principale è tradurre i nomi di dominio che ricordiamo facilmente (come google.com) negli indirizzi IP numerici di cui hanno bisogno i computer per comunicare tra loro.
Definizione Tecnica Completa
Il DNS è un sistema di denominazione gerarchico decentralizzato per dispositivi connessi a reti IP come Internet o una rete privata. Questo sistema associa informazioni varie con nomi di dominio assegnati a ciascuno dei partecipanti connessi alla rete.
Il server DNS utilizza un database distribuito e gerarchico che memorizza informazioni associate ai nomi di dominio in reti come Internet. Anche se come database il DNS è capace di associare diversi tipi di informazioni a ogni nome, gli usi più comuni sono:
- Assegnazione di nomi di dominio a indirizzi IP (tipo A e AAAA)
- Localizzazione di server di posta elettronica (record MX)
- Verifica di autenticità (record TXT per SPF, DKIM)
- Indirizzamento di servizi (record SRV)
- Alias di dominio (record CNAME)
Come Funzionano i DNS? - Processo Dettagliato
Quando digiti un URL nel tuo browser, avviene un processo complesso di risoluzione DNS che coinvolge più livelli:
1
Query Locale (Cache DNS)
Il tuo dispositivo controlla prima la sua cache DNS locale per vedere se conosce già l'IP del dominio richiesto. Se la trova e non è scaduta, viene utilizzata immediatamente.
2
Server DNS Ricorsivo
Se non è in cache, la query viene inviata al server DNS ricorsivo (quello configurato nel tuo dispositivo). Questo server agisce come intermediario e ha la propria cache.
3
Query ai Root Server
Se il server ricorsivo non conosce la risposta, consulta i 13 cluster di Root Server mondiali che conoscono l'ubicazione dei server di domini di primo livello (.com, .org, ecc.).
4
Server TLD
I Root Server reindirizzano la query ai server di Top Level Domain (TLD) appropriati (.com, .it, .org), che conoscono i server autoritativi di ogni dominio.
5
Server Autoritativo
Infine, viene consultato il server DNS autoritativo del dominio specifico, che contiene le informazioni definitive e restituisce l'indirizzo IP reale.
6
Risposta e Cache
La risposta viene inviata indietro attraverso tutta la catena, ogni server memorizza l'informazione nella cache secondo il TTL (Time To Live) configurato per future query.
Componenti Principali del Sistema DNS
🖥️ Client DNS (Resolver)
Programmi client che si eseguono sui dispositivi degli utenti e generano richieste DNS di risoluzione dei nomi ai server DNS. Includono librerie del sistema operativo e applicazioni come browser web.
🌐 Server DNS Ricorsivi
Server che accettano query dai client e svolgono il lavoro di risolvere i nomi consultando altri server DNS se necessario. Mantengono cache per migliorare le prestazioni.
🏛️ Server DNS Autoritativi
Server che hanno autorità su zone specifiche dello spazio DNS e forniscono risposte definitive per i domini sotto il loro controllo.
📁
Zone di Autorità
Parti dello spazio dei nomi di dominio su cui un server DNS ha autorità. Ogni zona contiene record DNS che definiscono le informazioni associate ai domini in quella zona.
Tipi di Record DNS Principali
| Tipo |
Funzione |
Esempio |
| A |
Mappa un nome a un indirizzo IPv4 |
esempio.com → 192.168.1.1 |
| AAAA |
Mappa un nome a un indirizzo IPv6 |
esempio.com → 2001:db8::1 |
| CNAME |
Alias di un nome a un altro nome |
www.esempio.com → esempio.com |
| MX |
Specifica server di posta |
esempio.com → mail.esempio.com |
| TXT |
Informazioni di testo arbitrarie |
SPF, DKIM, verifiche |
| NS |
Specifica server dei nomi autoritativi |
esempio.com → ns1.provider.com |
↑ Torna all'inizio
Storia Completa del Sistema DNS
I Primi Giorni: Il File HOSTS
Agli albori di Internet (allora ARPANET), la risoluzione dei nomi veniva effettuata tramite un file centralizzato chiamato HOSTS che conteneva tutti i nomi degli host conosciuti e i loro indirizzi IP corrispondenti. Questo file era mantenuto da SRI International (precedentemente Stanford Research Institute) e distribuito manualmente a tutti i computer connessi alla rete.
Il sistema funzionava in modo simile a una rubrica telefonica fisica: ogni computer aveva una copia locale del file che consultava per risolvere i nomi. Tuttavia, la crescita esplosiva di ARPANET rese questo sistema centralizzato impraticabile per diverse ragioni:
- Il file cresceva costantemente ed era difficile da mantenere aggiornato
- I conflitti di nomi erano comuni
- La distribuzione manuale era lenta e inefficiente
- Non c'era scalabilità per la crescita futura
La Nascita del DNS Moderno (1983-1987)
Riconoscendo le limitazioni del sistema HOSTS, Jon Postel iniziò a lavorare su una soluzione più scalabile. Nel novembre 1983, Postel pubblicò l'RFC 881 that delineava i concetti base di quello che sarebbe diventato il DNS.
Successivamente, Paul Mockapetris, lavorando all'Università della California del Sud, sviluppò insieme a Postel i documenti fondatori del DNS:
📄
RFC 882 e RFC 883 (1983)
Questi documenti definirono l'architettura base del DNS, incluso il concetto di spazio dei nomi gerarchico e la distribuzione del database.
📋
RFC 920 (Ottobre 1984)
Dopo ampie discussioni e raffinamenti, fu pubblicato questo RFC che definì i requisiti per la registrazione dei domini nel nuovo sistema.
🏗️
RFC 1034 e RFC 1035 (1987)
Questi documenti sostituirono gli RFC precedenti e stabilirono le specifiche definitive del DNS che ancora formano la base del sistema attuale.
L'Era della Replica Master-Slave
Nelle prime implementazioni del DNS, fu adottato un modello di replica master-slave per fornire ridondanza e disponibilità:
- Server Master: Conteneva la copia autoritativa dei dati della zona
- Server Slave: Mantenevano copie dei dati e consultavano periodicamente il master
- Trasferimenti di Zona: Gli slave sincronizzavano i loro dati tramite trasferimenti completi
- Verifica Periodica: Gli slave verificavano regolarmente se i dati erano cambiati
Evoluzione e Miglioramenti (1995-2000)
Circa 10 anni dopo l'implementazione iniziale, furono apportati miglioramenti significativi al protocollo DNS per renderlo più efficiente e dinamico:
🔔
NOTIFY (RFC 1996)
Rivoluzionò la sincronizzazione permettendo al server master di notificare attivamente gli slave sui cambiamenti, eliminando la necessità di query periodiche costanti.
📈
IXFR - Trasferimenti Incrementali (RFC 1995)
Permise di trasferire solo i record che erano cambiati, invece di trasferire tutta la zona, migliorando significativamente l'efficienza della rete.
🔄
DNS Dinamico - DDNS (RFC 2136)
Introdusse la capacità di aggiornare record DNS automaticamente, permettendo agli amministratori di apportare modifiche senza editare manualmente i file di zona.
🔧
EDNS - Meccanismi di Estensione (RFC 2671)
Modernizzò il protocollo DNS permettendo messaggi più grandi e nuove funzionalità, preparando il terreno per future estensioni.
L'Era dell'Internazionalizzazione (2003-2010)
Con l'espansione globale di Internet, emerse la necessità di supportare caratteri non ASCII nei nomi di dominio:
🌍
IDN - Nomi di Dominio Internazionalizzati
Gli RFC 5890 e RFC 5891 (2010) definirono come includere caratteri di altre lingue nei nomi di dominio, permettendo domini in arabo, cinese, cirillico e altri alfabeti.
🔒
DNSSEC - Estensioni di Sicurezza
Furono sviluppate le estensioni di sicurezza DNS per fornire autenticazione e integrità dei dati DNS, proteggendo contro attacchi di avvelenamento della cache.
I Root Server: Il Cuore del DNS
I Root Server sono la base di tutto il sistema DNS globale. Esistono 13 cluster di root server (etichettati dalla A alla M) distribuiti globalmente che mantengono informazioni su tutti i domini di primo livello (TLD) come .com, .org, .it, ecc.
Questi server sono operati da diverse organizzazioni e sono critici per il funzionamento di Internet. La sicurezza di questi server è mantenuta tramite DNSSEC e cerimonie di firma delle chiavi altamente sicure.
Per saperne di più sul processo di sicurezza dei root server, puoi consultare informazioni dettagliate sulla cerimonia della chiave di firma della chiave di zona radice DNSSEC.
DNS nell'Era Moderna (2010-2025)
☁️
DNS nel Cloud
Grandi provider come Google, Cloudflare e Amazon hanno lanciato servizi DNS pubblici con infrastruttura globale massiva e caratteristiche avanzate di sicurezza.
🔐
DNS over HTTPS (DoH) e DNS over TLS (DoT)
Nuovi protocolli che crittografano le query DNS per migliorare la privacy e sicurezza degli utenti.
🤖
DNS Intelligente
Le implementazioni moderne includono bilanciamento del carico geografico, rilevamento della salute dei servizi e risposte adattive basate sulla posizione dell'utente.
🛡️
DNS Filtering e Security
I servizi DNS moderni includono filtraggio malware, blocco annunci e controllo parentale integrato direttamente nella risoluzione DNS.
↑ Torna all'inizio