Propagazione DNS

Cos'è la Propagazione DNS?

La propagazione DNS si riferisce al tempo necessario per le modifiche effettuate ai record DNS da riconoscere in tutta la rete. Quando si aggiornano i record DNS (cambiando i nameserver, aggiornando i record A, modificando i record MX), i cambiamenti non hanno effetto istantaneamente—si devono propagare attraverso il sistema DNS gerarchico mentre le cache scadono e rinfrescano.

Comprendere "Propagazione"

Il termine "propagazione" è un po' fuorviante: i cambiamenti del DNS non vengono attivamente "propagati" o diffusi. Invece:

1. # You update records # # at your autorevole nameserver #

2. Copie accese scadono in base a TTL (Time To Live)

3. Nuovi quesiti cercano record aggiornati da server autorevoli

4. Le vecchie copie cache continuano a servire fino alla scadenza del TTL

E 'più esatto dire "sperazione cache DNS" che "propagazione", ma il termine propagazione è ampiamente utilizzato.

Come funzionano le modifiche DNS

Il processo di aggiornamento

Step 1: Update DNS records
        example.com A record: 203.0.113.50 → 203.0.113.51

Step 2: Authoritative nameserver immediately serves new record

Step 3: Existing cached copies remain valid until TTL expires

Step 4: New queries after TTL expiration receive updated record

Step 5: All caches eventually expire and refresh
        → "Propagation complete"

Esempio di timeline

Time: 10:00 - DNS updated (TTL: 300s / 5 minutes)

Resolver A (cached at 09:58):
  09:58 - Cached old IP, expires 10:03
  10:03 - Cache expires, queries again, gets new IP

Resolver B (cached at 10:01):
  10:01 - Cached old IP, expires 10:06
  10:06 - Cache expires, queries again, gets new IP

Resolver C (queries at 10:05):
  10:05 - No cache, queries immediately, gets new IP

All resolvers have new IP by: 10:06
Propagation time: 6 minutes (worst case based on TTL)

Fattori Affecting Tempo di Propagazione

TTL (tempo per vivere)

Il singolo fattore più importante:

Cambiamenti del nameserver

Cambiare i nameserver richiede più di altre modifiche DNS:

Registry Level: 24-48 hours (TLD nameserver cache)
Resolver Level: Based on NS record TTL
Total Time: Up to 48 hours worst case

ISP e Resolver Behavior

Non tutti i risolutori DNS rispettano i valori TTL:

• Rispettare rigorosamente TTL
• Veloce propagazione

• Può ignorare i bassi TTL
• Cache più lunghe di quanto specificato
• Può ritardare la propagazione per ore

Distribuzione geografica

Varie regioni aggiornano in tempi diversi in base alla cache dei risolutori locali:

North America: 10:05 - Updated
Europe: 10:08 - Updated
Asia: 10:12 - Updated

Caching del cliente

Anche dopo l'aggiornamento dei server DNS, le cache locali possono conservare valori vecchi:

• cache del browser: 60 secondi tipicamente
• - Si'. Minuti alle ore
• cache delle applicazioni: Varies by app

Controllo della Propagazione DNS

Online Propagation Checkers

# whatsmydns.net # Mostra risoluzione DNS da 20+ sedi in tutto il mondo

# dnschecker.org # A, AAAA, CNAME, MX, TXT record a livello globale

* DomScan Health Check:

curl "https://domscan.net/v1/health?domain=example.com"
# Shows current DNS configuration

# Google DNS
dig @8.8.8.8 example.com

# Cloudflare DNS
dig @1.1.1.1 example.com

# Your ISP (no @ server specified)
dig example.com

# Compare results

# Find nameservers
dig example.com NS

# Query authoritative NS directly
dig @ns1.example.com example.com

# Using curl with DNS over HTTPS
curl -H 'accept: application/dns-json'   'https://cloudflare-dns.com/dns-query?name=example.com&type=A'

Old: example.com.    3600    IN    A    203.0.113.50
New: example.com.    300     IN    A    203.0.113.50
                     ^^^
                     Reduced to 5 minutes

♪Step 3: Make DNS change

example.com.    300    IN    A    203.0.113.51

Controllare i risolutori a livello globale

example.com.    3600    IN    A    203.0.113.51

Durante le modifiche

#Monitor continuamente # Tracciare la propagazione tra le regioni chiave e i risolutori

Hai un piano di rollback? Mantenere la vecchia infrastruttura in esecuzione fino a quando la propagazione completa

Scenari di propaganda comune

Cambiare un record

# Before
example.com → 203.0.113.50

# After
example.com → 203.0.113.51

# Propagation: 1x TTL duration

Cambiare il record MX

Mitigazione. Mantenere il vecchio server di posta attivo per 24-48 ore

Cambiare i Nameserver

Why so long?
TLD registry caches NS records
Registry TTL often 24-48 hours
No control over registry cache

Aggiungere il nuovo subdominio

Caching negativo

If subdomain was queried and didn't exist:
→ NXDOMAIN cached (SOA minimum TTL)
→ New subdomain won't resolve until cache expires

Mitigazione. Abbassare il TTL minimo SOA prima di aggiungere nuovi record

Risoluzione dei problemi di propaganda

Cambiare Non Propagare

dig @ns1.example.com example.com
# Should show new value

Verificare TTL

dig example.com | grep -i ttl

dig example.com SOA
# Look at minimum TTL field

Cancella browser, OS e cache delle applicazioni

Propagazione parziale

Perche'... Diverse risoluzioni memorizzate in tempi diversi

# Solution # Attendere la durata massima di TTL, quindi svuotare le cache dei client

Propagazione Stuck

**********: ISP risolver ignorando TTL o mal configurato

1. Torre TTL prima delle modifiche Ridurre TTL 24-48 ore prima degli aggiornamenti DNS

2. Utilizzare i TTL appropriati: prestazioni di bilanciamento (high TTL) vs flessibilità (low TTL)

3. Monitor globalmente Controlla DNS da più regioni geografiche

6. Test accuratamente Verificare nuovi record DNS prima di passare

7. Comunicare con gli utenti: Avviso di potenziali brevi interruzioni

8. Utilizzare DNS gestito: I fornitori con le reti di qualsiasicast minimizzano il tempo di propagazione

9. Monitoraggio automatico** Impostare gli avvisi per le modifiche DNS e lo stato di propagazione

10. Hai un piano di rollback? Sapere come ripristinare i cambiamenti se si presentano problemi

Propagazione Lista di controllo

☐ Lower TTL 24-48 hours before change
☐ Wait for old TTL to expire
☐ Make DNS change
☐ Verify on authoritative nameservers
☐ Check multiple public resolvers
☐ Test from multiple geographic locations
☐ Monitor for 2x TTL duration
☐ Verify no errors reported
☐ Restore higher TTL if desired
☐ Document change completion

La propagazione DNS è una conseguenza naturale della cache DNS, indipendentemente dal comportamento TTL e dai cambiamenti di pianificazione, assicura quindi aggiornamenti lisci e prevedibili con una minima interruzione.