Whois dominio e verifica dei nameserver: inserisci il dominio → controlla i record DNS (oltre 1.400 TLD)
A volte, dopo un cambio di hosting, il sito punta ancora al vecchio server, oppure devi controllare quando scade un dominio. Questo whois dominio verifica con un solo nome di dominio anche i nameserver e mostra registrar, data di registrazione, data di scadenza e i record A, AAAA, MX, TXT e SOA in un'unica schermata.
I dati di registrazione arrivano prima dall'RDAP del dominio, oppure dal server whois del dominio se l'RDAP non è offerto, e i nameserver registrati vengono messi a confronto con la risposta DNS reale per vedere se coincidono. Non devi accedere al pannello del tuo registrar.
Ⅰ. Come leggere i risultati del whois dominio
I risultati del whois dominio sono divisi in quattro blocchi: dati di registrazione, nameserver, record DNS e servizi rilevati. Descrivono lo stesso dominio ma provengono da fonti diverse. I dati di registrazione sono il valore nel registro tenuto da registry e registrar, mentre i record DNS sono le risposte che i nameserver stanno effettivamente restituendo in questo momento. Il fatto che i due possano non coincidere è il punto di partenza per leggere la schermata.
1️⃣ Dati di registrazione: registrar, data di registrazione, data di scadenza, stato
I dati di registrazione provengono dal registro in cui è gestito il dominio. Non hanno nulla a che fare con il fatto che il sito sia online o con ciò che mostra. Anche se il sito è offline, questi campi compaiono finché la registrazione è attiva.
Registrar: è dove si acquistano i domini. Non è la stessa cosa del registry. L'intero spazio .com è gestito da Verisign, e le aziende sotto di essa che vendono i singoli domini e ricevono i rinnovi sono i registrar. Gabia, Whois, Namecheap e GoDaddy ne sono esempi.
ID IANA: è un numero univoco assegnato a ogni registrar accreditato ICANN. Quando più aziende hanno nomi simili, questo numero le distingue. Se il numero manca, il dominio non è passato da un registrar accreditato ICANN, cosa frequente nei domini nazionali.
Pubblicato (data di registrazione): accanto compaiono anche gli anni trascorsi dalla registrazione. L'età del dominio non migliora da sola il posizionamento, ma è un riferimento utile quando confronti siti sullo stesso argomento. Ultima modifica: non è la data in cui è stato modificato il contenuto del sito. Il valore cambia quando si cambiano i nameserver, si modificano i contatti o si rinnova il dominio.
Scadenza: compare anche come badge in alto. È verde quando resta parecchio tempo, arancione entro 30 giorni e rossa quando è già passata. Un dominio non sparisce nel momento in cui scade; se ne parla nella sezione Ⅲ.
Stato: è un codice che indica i blocchi e gli stati in corso sul dominio. Lo strumento lascia il codice così com'è e ci mette davanti una spiegazione. clientTransferProhibited indica un blocco di trasferimento impostato dal registrar; i codici che iniziano con client li imposta il registrar, quelli con server il registry. Il blocco di trasferimento non è un problema, ma di solito l'impostazione predefinita. I registrar lo attivano per evitare furti di dominio tramite trasferimenti non autorizzati.
DNSSEC: verifica con una firma che le risposte DNS non siano state falsificate. Se è attivo, c'è una firma registrata; se è disattivato, di per sé non significa che ci sia un problema.
2️⃣ Perché la verifica dei nameserver mostra due colonne
I nameserver compaiono in due colonne. Non è lo stesso campo mostrato due volte, ma due valori da fonti diverse affiancati.
Secondo la registrazione: è il valore scritto nel registro del registrar e del registry. Cambia quando inserisci i nameserver nel pannello del dominio. Secondo il DNS reale: è la risposta ottenuta interrogando i nameserver in questo momento. È lo stato reale nell'istante in cui premi il pulsante di ricerca.
Se i due valori coincidono, nella colonna di sinistra compare un badge verde Corrisponde – se differiscono, uno arancione Non corrisponde – a volte il badge manca del tutto: succede quando uno dei due lati è vuoto e il confronto non è possibile. Lo vedrai nei domini nazionali che non pubblicano i dati di registrazione.
Anche un numero diverso viene segnalato come differenza, per esempio quando il registro ne elenca due ma la risposta reale ne restituisce tre. Succede quando aggiungi un nameserver ma non lo aggiorni presso il registrar.
Cosa significa una differenza e quanto aspettare lo trovi nella sezione Ⅱ.
3️⃣ Ricerca DNS: cosa significa ogni tipo di record
I record DNS sono le voci che trasformano un nome di dominio in un indirizzo reale o in un valore di configurazione. Ogni tipo svolge un compito diverso.
|
Variante |
Compito |
|---|---|
|
A |
Collega il dominio a un indirizzo IPv4. Questo valore indica su quale server si trova il sito. |
|
AAAA |
Fa la stessa cosa con un indirizzo IPv6. Se manca non è un problema. |
|
CNAME |
Un alias che punta a un altro nome. Spesso usato per mandare www al dominio principale. |
|
MX |
Il server che riceve la posta. Il numero davanti è la priorità; i numeri più bassi vengono provati per primi. |
|
NS |
I nameserver responsabili di questo dominio. |
|
TXT |
Testo libero. Qui si trovano le voci SPF che indicano i server di invio e i valori di verifica della proprietà per Google o Naver. |
|
SOA |
L'informazione di riferimento per l'intera zona. Contiene il nameserver primario e il numero di serie. |
A destra, il TTL indica per quanti secondi il valore può essere conservato. 300 sono 5 minuti, 3600 un'ora e 86400 un giorno. Di solito è per questo che una modifica non si vede subito.
Senza record MX il dominio non riceve posta. Una riga TXT che inizia con v=spf1 indica che sono stati specificati i server di invio della posta.
4️⃣ Servizi rilevati: hosting, gestione DNS, posta
Questa sezione combina i valori qui sopra per stimare quali servizi sono effettivamente in uso.
Hosting: cerca la rete a cui appartiene l'IP del record A e mostra il nome del provider e il numero AS. Il numero AS è il numero univoco assegnato a ogni rete su internet. Paese: il paese in cui è registrata quella rete, e DNS inverso: il nome restituito quando l'IP viene cercato al contrario. Il DNS inverso spesso conserva il nome del provider, il che dà un indizio in più per capire l'hosting.
Gestione DNS: si riconosce dagli indirizzi dei nameserver. ns.cloudflare.com indica Cloudflare, ns.gabia.co.kr indica Gabia. Posta: si riconosce dall'host MX. aspmx.l.google.com indica Google Workspace, mail.protection.outlook.com indica Microsoft 365.
Tieni presenti due cose. Primo, i provider che non sono nella tabella non ottengono un chip. Con un nameserver poco noto il chip della gestione DNS può restare vuoto, e questo non significa che la ricerca sia fallita. Secondo, per i siti dietro una CDN come Cloudflare l'IP e il provider mostrati appartengono alla CDN. Dove si trovi il server reale non si può sapere in questo modo.
5️⃣ Perché la fonte è RDAP o WHOIS
Il campo Fonte in fondo ai risultati indica se i dati sono arrivati via RDAP o WHOIS. Questo perché lo strumento usa entrambi i metodi.
Il WHOIS è in uso dagli anni Ottanta. Ti colleghi sulla porta 43, invii un nome di dominio e il server restituisce così com'è un testo leggibile. Non c'è un formato fisso, quindi i nomi dei campi cambiano da server a server. L'RDAP è il successore: con HTTPS, le richieste ricevono risposte in una struttura JSON definita. I nomi dei campi sono standardizzati, e supporta più lingue e il controllo degli accessi.
Dal 28 gennaio 2025 ICANN ha reso RDAP il modo ufficiale per fornire i dati di registrazione dei gTLD. Per i domini generici di primo livello come .com, .net e .org ora lo standard è l'RDAP. Questa decisione vale solo per i gTLD; i domini nazionali sono gestiti da ogni registry secondo la propria politica. I domini come .kr che non offrono RDAP vengono cercati con il metodo WHOIS esistente.
Questo strumento prova prima l'RDAP e, se il dominio di primo livello non offre l'RDAP, passa al WHOIS. Quale dei due è stato usato è scritto in Fonte. Anche i campi che ottieni cambiano un po' a seconda della fonte. L'RDAP ha l'ID IANA e il contatto per gli abusi integrati nella struttura, quindi di solito compila più campi.
Mostra dati grezzi: mostra la risposta esattamente come è stata ricevuta. Se i dati sono arrivati via RDAP, compare anche il pulsante Cerca anche via WHOIS – solo premendolo parte un'altra ricerca sulla porta 43; se non lo premi, non viene inviata nessuna richiesta. Se i dati grezzi contengono email e numeri di telefono dei referenti, sullo schermo vengono oscurati.
Ⅱ. Verificare i nameserver e la propagazione delle modifiche
I nameserver sono i cartelli che decidono a quale server viene indirizzato un nome di dominio. Li cambi quando trasferisci l'hosting o aggiungi Cloudflare, ma la modifica non vale ovunque nello stesso momento. Mettendo i nameserver dei dati di registrazione accanto ai valori restituiti dal DNS reale, capisci dalla schermata in quale fase sei.
1️⃣ Quando devi controllare i nameserver
Di rado devi guardare i nameserver. Queste sono le situazioni in cui li controlli.
- Dopo un cambio di hosting : sei passato ai nameserver del nuovo hosting, ma il sito punta ancora al vecchio server.
- CDN (attivazione) : Cloudflare sostituisce i nameserver con i propri, quindi se sono cambiati ti dice se è attiva.
- Quando la posta non arriva : anche se l'MX è impostato correttamente, rispondono le vecchie impostazioni se i nameserver puntano ancora a quelli vecchi.
- Dopo aver rilevato un dominio : il primo passo per controllare se ci sono ancora le impostazioni del proprietario precedente.
- Quando il sito appare diverso a persone diverse : alcuni vedono il sito nuovo, altri quello vecchio.
L'ultimo caso è il segnale più chiaro che la propagazione è ancora in corso.
2️⃣ Se registrazione e DNS reale differiscono, la propagazione è in corso
Se durante la verifica dei nameserver compare il badge di differenza, di solito è subito dopo averli cambiati. Il valore non è sbagliato; si sta ancora diffondendo.
Il cambio dei nameserver passa per tre fasi. Prima il registrar invia il nuovo valore al registry. Poi i nameserver del dominio di primo livello acquisiscono quel valore. Infine i resolver di tutto il mondo scartano il vecchio valore salvato e chiedono di nuovo. È quest'ultima fase a richiedere tempo.
Di solito si sistema in un intervallo che va da qualche ora a 48 ore. Fino ad allora i visitatori possono finire sul vecchio o sul nuovo server a seconda della posizione e del provider. Se modifichi il sito in questo periodo è difficile capire da quale parte sia finita la modifica, quindi conviene lavorare dopo la fine della propagazione.
Se la differenza persiste dopo 48 ore, non è un problema di propagazione. Controlla i due punti qui sotto.
- La modifica potrebbe non essere stata salvata nel pannello del registrar. Se il valore nel registro resta uguale, non cambierà mai, per quanto tu aspetti.
- Se il dominio ha un blocco clientUpdateProhibited, le modifiche sono bloccate del tutto. Puoi controllarlo nel campo stato dei dati di registrazione.
Al contrario, se compare il badge di corrispondenza ma il sito sembra ancora quello vecchio, i nameserver sono già sistemati. Allora guarda il record A, la cache del browser o la cache del sito.
3️⃣ Tempi di propagazione e TTL
Il valore che decide i tempi di propagazione è il TTL. Quando un resolver riceve una risposta, conserva il valore per i secondi indicati nel TTL e in quel periodo non chiede di nuovo. Un TTL di 3600 significa che il vecchio valore può essere usato fino a un'ora.
Nella tabella dei record DNS vedi che il TTL della riga NS è impostato più alto rispetto agli altri record. I nameserver cambiano di rado, quindi vengono configurati per essere conservati a lungo. Per questo anche una loro modifica richiede più tempo.
Questo ti permette di prepararti in anticipo. Se hai in programma di cambiare i nameserver o un record A, abbassa il TTL di quel record a circa 300 secondi il giorno prima. Al momento della modifica si aggiorna già con un ciclo breve, quindi la modifica arriva più in fretta. Quando tutto si è sistemato, rimetti il valore originale.
Anche il tuo computer conserva dei dati. Su Windows li cancelli eseguendo ipconfig /flushdns nel Prompt dei comandi. Anche i browser hanno una propria cache, quindi controllare in una finestra in incognito è più preciso.
4️⃣ Controllare da solo con i comandi: nslookup e host
Per controllare da solo senza uno strumento di ricerca, usa i comandi.
Su Windows si usa nslookup. Nel Prompt dei comandi scrivi quanto segue.
nslookup -q=ns mydomain.com
nslookup -q=a mydomain.com
nslookup -q=mx mydomain.comSu Linux e macOS si usa host.
host -t ns mydomain.com
host -t a mydomain.com
host -t txt mydomain.comSu Linux e macOS dig fa la stessa cosa, con un output più dettagliato.
Comandi e strumenti di ricerca possono dare risultati diversi. Il comando interroga il resolver usato dal tuo computer, mentre lo strumento interroga il resolver del server su cui gira lo strumento. Durante la propagazione è normale che i due differiscano. Anzi, se i due risultati sono diversi, è la prova che la modifica si sta ancora diffondendo.
Ⅲ. Dati dell'intestatario e data di scadenza
Aprendo un record whois, nome e contatti dell'intestatario sono di solito nascosti. Non è lo strumento che non li ha recuperati; è il registrar che non li pubblica. Con i domini nazionali è diverso, e con .kr l'intestatario spesso è visibile così com'è. Anche la data di scadenza mostrata non significa che il dominio smetta di funzionare quel giorno.
1️⃣ Perché il proprietario del dominio è nascosto
Se cerchi un dominio .com, nel campo dell'intestatario compare [REDACTED FOR PRIVACY] oppure il campo è del tutto vuoto. La ricerca non è fallita.
Quando nel 2018 è entrata in vigore la legge europea sulla privacy (GDPR), ICANN ha modificato i dati di registrazione dei gTLD per nascondere di default i campi che identificano la persona: nome, indirizzo, numero di telefono ed email. La stessa regola vale per gli intestatari di tutto il mondo, non solo per chi vive in Europa.
A questo si aggiunge il servizio di privacy offerto dai registrar. Mette i dati di un'azienda intermediaria al posto di quelli dell'intestatario, e oggi molti registrar lo offrono gratis.
Quindi quello che una ricerca può darti si ferma al registrar. Se devi contattare il proprietario, usa il contatto per gli abusi del registrar, che inoltra il messaggio all'intestatario. Le segnalazioni di violazione del marchio e di siti truffa passano da qui.
2️⃣ Con .kr l'intestatario è visibile: il campo di pubblicazione
Nei domini nazionali la politica la decide il registry di ciascun paese. Il .kr è gestito da KISA, e gli intestatari possono scegliere se rendere pubblici i propri dati.
Nell'output grezzo della ricerca c'è il campo Publishes – con 'Y' nome e indirizzo dell'intestatario e i dati del referente compaiono così come sono; con 'N' sono limitati. I domini aziendali sono spesso pubblici, quelli personali spesso limitati.
Per questo lo stesso strumento mostra solo il registrar per .com, ma anche l'intestatario per .kr. Non è un problema dello strumento: ogni dominio di primo livello ha una propria politica di pubblicazione.
Se i dati grezzi contengono contatti, email e numeri di telefono vengono oscurati sullo schermo. Anche se le informazioni sono pubbliche, sarebbe un problema se le pagine dei risultati finissero così come sono nei motori di ricerca.
3️⃣ Data di scadenza, periodo di tolleranza e cancellazione in attesa
Un dominio non sparisce il giorno in cui scade. I gTLD attraversano diverse fasi dopo la scadenza.
Prima c'è il periodo di tolleranza. Di solito dura da 30 a 45 giorni, e in questo periodo puoi recuperare il dominio al normale prezzo di rinnovo. Il sito di solito si ferma e al suo posto compare una pagina di avviso del registrar.
Dopo il periodo di tolleranza il dominio entra nel periodo di riscatto. Lo stato mostra redemptionPeriod. Dura circa 30 giorni e si paga a parte una tariffa di ripristino, spesso pari a più volte il prezzo di rinnovo.
Poi arriva la cancellazione in attesa. Lo stato mostra pendingDelete, di solito per 5 giorni. In questa fase nemmeno l'intestatario originale può recuperarlo. Alla fine del periodo la registrazione viene rilasciata e chiunque può registrare il dominio.
Nei domini nazionali fasi e tempi sono diversi. Il .kr segue la politica del registry e del registrar, quindi quando la scadenza si avvicina è più sicuro chiedere direttamente al tuo registrar.
Quando il badge della scadenza in cima allo strumento diventa arancione, mancano meno di 30 giorni. Anche con il rinnovo automatico attivo può fallire se il tuo metodo di pagamento è scaduto, quindi quando vedi questo badge è il momento giusto per controllare il pannello del registrar.
4️⃣ Cosa controllare prima di registrare, e prezzi dei domini
Controllando la data di scadenza finisci per guardare anche i prezzi di rinnovo e le condizioni di trasferimento. Gli stessi punti contano quando registri un nuovo dominio.
Il prezzo del primo anno e quello di rinnovo sono diversi. Molti registrar fanno un forte sconto il primo anno e chiedono il prezzo pieno dal secondo. Un dominio non si usa per un anno per poi buttarlo, quindi ha senso confrontare in base al prezzo di rinnovo. Per .com esiste un prezzo all'ingrosso fissato dal registry, quindi la differenza tra registrar è piccola, ma alcuni nuovi domini di primo livello si rinnovano a più volte il prezzo del primo anno.
Controlla se la protezione della privacy è gratuita. Sempre più registrar la includono gratis, ma alcuni la fanno ancora pagare ogni anno. È l'oscuramento visto in Ⅲ-1.
Conviene conoscere anche la regola del blocco di trasferimento. Per 60 giorni dopo aver registrato un nuovo dominio o averlo spostato presso un altro registrar non puoi trasferirlo di nuovo. È una regola ICANN, quindi i registrar non possono toglierla a piacere. Se pensi di cambiare registrar, tieni conto di questo periodo.
I domini nazionali hanno condizioni proprie. Il .kr richiede un indirizzo in Corea e, a seconda del paese, alcuni chiedono una società locale o la residenza.
Ⅳ. Confronto tra siti di ricerca dei domini
Inserendo lo stesso dominio, ogni sito mostra campi diversi. I servizi differiscono per la provenienza dei dati e per quanto a lungo conservano i risultati. I servizi coreani sono forti sul .kr, mentre quelli internazionali tendono a dare più dettagli sui gTLD, quindi conviene scegliere in base a cosa vuoi controllare.
1️⃣ Siti di ricerca coreani: KISA, Whois, Gabia
KISA whois: è il servizio di ricerca offerto direttamente dall'ente che gestisce il .kr. Per i domini .kr è la fonte, quindi è il più preciso. Offre anche ricerche di indirizzi IP e numeri AS. La schermata però è vicina all'output grezzo e all'inizio può essere difficile da leggere.
Whois (whois.co.kr) e Gabia sono pagine di ricerca gestite da registrar. Puoi usarle anche senza essere cliente, e dalla pagina dei risultati passi subito alla registrazione o al trasferimento.
I servizi coreani offrono campi dettagliati per il .kr e spiegazioni in coreano. Per i domini di primo livello diversi da .kr, invece, a volte compaiono meno campi.
2️⃣ Siti di ricerca internazionali
ICANN Lookup è la ricerca offerta direttamente da ICANN. È il posto giusto per controllare i valori di riferimento dei gTLD.
who.is o whois.domaintools.com e servizi simili puntano sul fatto di mostrare anche i record passati e la cronologia delle modifiche. Alcune funzioni sono a pagamento.
whatsmydns.net è un altro tipo di strumento. Interroga contemporaneamente i resolver di molti paesi e mostra la propagazione su una mappa. Se hai appena cambiato i nameserver, è quello adatto. Lo strumento di questo articolo interroga da un solo server, quindi non mostra la propagazione mondiale.
3️⃣ Perché i risultati sui domini cambiano da sito a sito
Ci sono quattro motivi per cui lo stesso dominio appare diverso su siti diversi.
La fonte è diversa. I servizi che usano RDAP e quelli che usano il WHOIS sulla porta 43 ricevono già risposte diverse. Cambiano i nomi e il numero dei campi.
Il momento in cui il risultato è stato salvato è diverso. La maggior parte dei servizi di ricerca conserva i risultati per un po' e li riutilizza. Se hai appena cambiato i nameserver, un sito che mostra un valore salvato ieri e uno che chiede di nuovo adesso daranno risultati diversi. Questo strumento mostra l'ora della ricerca in fondo ai risultati e lo segnala quando un risultato viene dalla memoria.
La posizione del resolver è diversa. I campi dei record DNS mostrano la risposta ricevuta dal server di quel servizio. Durante la propagazione le risposte cambiano in base alla posizione del server.
La copertura è diversa. I domini nazionali seguono politiche diverse a seconda del registry, quindi alcuni servizi mostrano l'intestatario del .kr e altri lo lasciano vuoto.
Risultati diversi quindi non significano che una delle due parti sbagli. Dove guardare dipende da cosa vuoi controllare. Per i dati di registrazione originali vai al registry di quel dominio di primo livello, per la propagazione mondiale usa un controllo della propagazione, e per confrontare affiancati dati di registrazione e DNS reale va bene questo strumento.
Ⅴ. Domande frequenti sui domini
Se non ci sono né dati di registrazione né una risposta DNS, molto probabilmente nessuno ha ancora registrato il dominio. Subito dopo la registrazione, però, il registry impiega un po' ad aggiornarsi, quindi può apparire così per poco tempo. Se lo stato di registrazione è importante, ricontrolla nella ricerca di un registrar.
La modifica è attiva quando il valore della registrazione e quello del DNS reale coincidono. Di solito servono da alcune ore a 48 ore, e più lungo è il TTL dei vecchi record dei nameserver, più tempo serve. Se dopo 48 ore sono ancora diversi, controlla che la modifica sia stata salvata presso il registrar e che non ci sia un blocco di trasferimento.
Nei gTLD come .com i dati dell'intestatario sono nascosti dalle norme sulla privacy. Una ricerca ti dice solo il registrar. Se devi metterti in contatto, usa il contatto per gli abusi del registrar. Per .kr l'intestatario compare così com'è, se ha scelto di renderlo pubblico.
Se il sito non usa una CDN come Cloudflare, è l'indirizzo del server reale. Per i siti dietro una CDN, l'IP e il provider mostrati appartengono alla CDN, e la posizione del server di origine non si può scoprire in questo modo. Se nel chip hosting dei servizi rilevati compare il nome di un provider CDN, è proprio questo il caso.
Subito dopo la scadenza c'è un periodo di tolleranza, quindi la registrazione è ancora attiva. Il sito si apre perché i nameserver e il server continuano a funzionare come prima. Quando lo stato mostra redemptionPeriod o pendingDelete, il dominio è passato a una fase in cui recuperarlo è difficile.
Sì. Se una persona fa ricerche ripetute in poco tempo, viene bloccata per un po'. I server interrogati sono di altri, e il limite serve a non sovraccaricarli. Cercando di nuovo lo stesso dominio vedi il risultato salvato, che non conta nel limite.
Sì, 30 giorni compresa la data di scadenza. In questo periodo il sito e i servizi che usano il dominio smettono di funzionare, e lo stato della ricerca mostra clientHold. Rinnovando entro 30 giorni lo recuperi; dopo viene cancellato e torna registrabile la mattina del 31° giorno. A differenza dei gTLD come .com, non c'è un periodo di riscatto separato.
Ⅵ. Registro degli aggiornamenti
2026-08-14
· Riordinate le date nei dati di registrazione.
→ Scadenza ora dopo la data di registrazione; ultima modifica spostata in fondo
· Data di scadenza evidenziata.
→ Stessa scala di colori del badge D-day della scadenza in alto
· Spostata l'indicazione della fonte.
→ Dalla tabella di registrazione a una riga sotto di essa
ℹ️ Informativa sull'affiliazione
I contenuti di questo sito includono link di affiliazione. Se un visitatore acquista un prodotto o un servizio tramite uno di questi link, il sito riceve una commissione dal venditore. In questo processo l'importo pagato dall'acquirente (durante le promozioni l'importo scende↓) non aumenta. Prezzi, sconti e disponibilità indicati si riferiscono al momento della stesura e possono differire da quelli reali: prima di acquistare verifica sempre presso il venditore. I prodotti vengono scelti e valutati secondo criteri propri, e le commissioni non influiscono sull'ordine di presentazione né sul contenuto delle valutazioni.