Il record A (Address) è il record di risorsa più fondamentale del Domain Name System. Associa un nome di dominio completo (FQDN) direttamente a un indirizzo IPv4 a 32 bit. Quando un utente digita un URL nel browser, lo stub resolver del sistema operativo interroga un server DNS ricorsivo per recuperare proprio questo record. Una volta risolto l'indirizzo IPv4, l'applicazione client può avviare uno handshake TCP sulla porta 80 (HTTP) o sulla porta 443 (HTTPS) per stabilire la connessione con il web server remoto.

Caching DNS, gestione del TTL e migrazioni

Ogni record A è configurato con un valore Time to Live (TTL), definito in secondi. Questo numero indica ai resolver intermedi, alle cache degli ISP e ai sistemi operativi locali quanto tempo possono tenere l'indirizzo IP in memoria prima di dover interrogare il nameserver autorevole per dati freschi. In un ambiente di produzione standard, un TTL di 3600 (un'ora) o 86400 (24 ore) è comune per ridurre il carico di query. Tuttavia, quando pianifichi una migrazione di server o un cambio senza interruzioni, gli amministratori di rete devono abbassare il TTL a 300 secondi (5 minuti) almeno 24 ore prima. Se questo passo viene saltato, gli ISP regionali continueranno a instradare il traffico verso il vecchio server molto dopo che il nuovo indirizzo IP è stato pubblicato.

Load balancing Round Robin e routing Anycast

L'architettura DNS non limita un dominio a un singolo record A. Gli amministratori assegnano spesso più record A allo stesso host per abilitare il DNS Round Robin. Quando viene interrogato, il nameserver autorevole ruota l'ordine degli indirizzi IP restituiti nel payload. Questo funziona come meccanismo di load balancing elementare per distribuire le richieste HTTP su una flotta di web server, ma non sa niente della salute dei server: se un nodo va offline, il DNS continuerà a instradare traffico verso di esso. Per le applicazioni moderne ad alta disponibilità, i record A puntano di solito a un load balancer o a una rete Anycast (come Cloudflare o AWS Global Accelerator), dove un singolo indirizzo IP viene annunciato in simultanea da più datacenter geografici tramite il protocollo di routing BGP.

Debug delle catene di risoluzione IPv4

Testare un record A da un terminale locale usando comandi tipo dig A example.com +short rivela solo la prospettiva della tua rete specifica. Se un deployment fallisce e gli utenti riportano problemi di connettività, affidarsi a una cache locale è fuorviante. Una ricerca geografica globale forza le query attraverso nodi globali vari, eludendo le cache dei sistemi operativi locali (come il servizio Client DNS di Windows) e rivelando esattamente quali regioni soffrono di dati di propagazione obsoleti.