Cos’è un server DNS?

Un server DNS (noto anche come name server) è uno speciale software per server che utilizza un database DNS per ri­spon­de­re alle query sul sistema dei nomi di dominio. Poiché i server DNS sono so­li­ta­men­te ospitati su host dedicati, anche i computer che ospitano i programmi cor­ri­spon­den­ti sono chiamati server DNS.

Grazie al DNS, l’utenza di Internet può inserire un dominio, cioè un nome semplice da ricordare, nella barra degli indirizzi del browser. Per ogni dominio su Internet esiste almeno un indirizzo IP, di cui i computer ne­ces­si­ta­no per la co­mu­ni­ca­zio­ne in rete. Un server DNS conosce le com­bi­na­zio­ni di domini e indirizzi IP, o sa a quale altro server DNS inoltrare la richiesta. Quindi, quando si richiama un sito web, prima di essere connessi al sito viene ef­fet­tua­ta una richiesta a uno o più server DNS. I server DNS sono perciò com­po­nen­ti fon­da­men­ta­li nel fun­zio­na­men­to di Internet.

Nell’ambito del DNS, si distingue tra server DNS au­to­re­vo­li e non au­to­re­vo­li.

• I server DNS au­to­re­vo­li me­mo­riz­za­no nel loro database DNS le in­for­ma­zio­ni di dominio protette relative a una zona specifica dello spazio dei nomi di dominio. Il DNS è strut­tu­ra­to in modo tale da avere almeno un server di nomi au­to­re­vo­le per ogni zona. Un sistema di questo tipo è so­li­ta­men­te im­ple­men­ta­to come un cluster di server in cui i dati di zona identici sono me­mo­riz­za­ti su un sistema master e su diversi slave. In questo caso, si parla anche di name server primari e name server secondari. Questo tipo di ri­don­dan­za aumenta l’af­fi­da­bi­li­tà e la di­spo­ni­bi­li­tà di un name server au­to­re­vo­le.
   
• I server DNS non au­to­re­vo­li non uti­liz­za­no le in­for­ma­zio­ni DNS di un name server dal proprio file di zona, ma uti­liz­zan­do quelle di seconda o terza mano. Una si­tua­zio­ne del genere si verifica quando un name server non può ri­spon­de­re a una richiesta a causa della propria banca dati e ottiene le in­for­ma­zio­ni da un altro name server (ri­cor­sio­ne). Questi dati DNS vengono me­mo­riz­za­ti tem­po­ra­nea­men­te nella RAM locale (caching) e con­se­gna­ti con le nuove richieste. Tuttavia, poiché le voci del file di zona effettivo po­treb­be­ro essere cambiate nel frattempo, le in­for­ma­zio­ni DNS pro­ve­nien­ti da name server non au­to­re­vo­li non sono con­si­de­ra­te sicure.

1. Il client, da cui si è ri­chia­ma­to il nome di dominio o l’URL, invia prima una query al ri­so­lu­to­re DNS.
2. Il ri­so­lu­to­re DNS inoltra la query di­ret­ta­men­te a un root server.
3. Il root server è un server dei nomi au­to­re­vo­le. Risponde al ri­so­lu­to­re DNS con l’indirizzo di un server per il ri­spet­ti­vo dominio di primo livello.
4. Il ri­so­lu­to­re DNS invia quindi una richiesta al server TLD con­te­nen­te i record DNS associati al proprio dominio di primo livello.
5. Come risposta, il ri­so­lu­to­re DNS riceve l’indirizzo IP del server DNS au­to­re­vo­le del dominio che si sta cercando.
6. Il ri­so­lu­to­re DNS chiede al server DNS au­to­re­vo­le l’indirizzo IP del server di origine su cui è ospitato il sito web.
7. Il ri­so­lu­to­re DNS ottiene l’indirizzo IP del server di origine dal server DNS au­to­re­vo­le.
8. Il ri­so­lu­to­re DNS inoltra l’indirizzo IP al client.
9. Il client può ora in­te­ra­gi­re con il server di origine del sito web richiesto tramite l’indirizzo IP.
10. Il server di origine invia i dati del sito web richiesto al client.

Quando un server DNS non risponde o ad­di­rit­tu­ra si guasta, il processo di ri­so­lu­zio­ne dei nomi non può essere com­ple­ta­to cor­ret­ta­men­te. Ciò comporta in­ter­ru­zio­ni del fun­zio­na­men­to. Poiché può sempre ve­ri­fi­car­si un guasto al server DNS, vale la pena uti­liz­za­re un’in­fra­strut­tu­ra DNS il più sicura possibile.

A tal fine, potreste uti­liz­za­re due name server per la stessa zona DNS. Uno di questi server è indicato come server primario, l’altro come se­con­da­rio. I client do­vreb­be­ro in­di­riz­zar­si a entrambi i server di modo che, in caso di guasto, possa su­ben­tra­re l’altro server DNS.

Esistono diversi server DNS pubblici che potete uti­liz­za­re gra­tui­ta­men­te. In alcuni casi, è possibile ottenere una maggiore velocità di na­vi­ga­zio­ne passando a un server DNS ad alte pre­sta­zio­ni. Tuttavia, non tutte le soluzioni server sono più veloci delle im­po­sta­zio­ni DNS stan­dar­diz­za­te del vostro provider Internet. Vale quindi la pena di con­fron­ta­re le velocità prima di passare a un altro server.

Nella nostra tabella rias­sun­ti­va trovate i dieci server DNS pubblici più noti: