Ogni volta che digiti un dominio come example[.]com, la ricerca DNS lo traduce in un indirizzo IP che il tuo computer comprende. È l'elenco degli indirizzi di internet, che mappa nomi leggibili dagli esseri umani a numeri leggibili dalle macchine dietro le quinte. Un 🧵

Quando inserisci un dominio, il processo di ricerca inizia localmente. Il tuo browser controlla la propria cache DNS, poi la cache del tuo sistema operativo e il file hosts. Se non viene trovato nulla, la query si sposta verso un risolutore DNS ricorsivo, solitamente gestito dal tuo ISP.

Da lì, il risolutore attraversa la gerarchia DNS: • Nameserver radice → indirizzano la query al giusto TLD (.com, .org, ecc.) • Nameserver TLD → puntano al server autorevole del dominio • Nameserver autorevole → restituisce l'indirizzo IP effettivo Tutto questo di solito si conclude in meno di 100 ms.

Le query DNS si presentano in tre forme: • Ricorsiva: il server DNS deve restituire una risposta completa o un errore • Iterativa: il server restituisce le migliori informazioni che ha, spesso un rinvio • Non ricorsiva: il server conosce già la risposta (memorizzata nella cache o autorevole) Questi modi definiscono chi svolge il lavoro, tu o il server.

La memorizzazione nella cache è ciò che rende veloce il DNS. I browser memorizzano le ricerche recenti. I sistemi operativi memorizzano i risultati per tutte le app. Gli ISP mantengono enormi cache condivise, spesso rispondendo istantaneamente grazie alle query di altri utenti. Tutte le cache seguono le regole TTL, che definiscono per quanto tempo i record rimangono validi.

TTL (Time-to-Live) bilancia freschezza e prestazioni. TTL brevi (come 300 secondi) consentono aggiornamenti rapidi ma aumentano il traffico. TTL lunghi (come 86.400 secondi) aumentano la velocità ma rallentano la propagazione delle modifiche. Gli amministratori regolano il TTL in base a quanto spesso cambiano i loro record DNS.

La ricerca DNS in avanti risolve i domini → IP. La ricerca inversa fa l'opposto, utilizzando i record PTR per mappare gli IP → domini. Il DNS inverso è ampiamente utilizzato per la convalida delle email, il logging e la sicurezza, aiutandoti a capire a chi appartiene un indirizzo IP.

La ricerca DNS è semplice in superficie, ma sotto il cofano è un sistema globale e distribuito che mantiene Internet veloce, affidabile e scalabile. La memorizzazione nella cache, la risoluzione ricorsiva e i server gerarchici lavorano insieme per tradurre miliardi di query ogni giorno.