Dominio e DNS: guida chiara per imprenditori
Cosa fanno davvero un dominio e un record DNS, chi dovrebbe gestirli, cosa succede se scadono? Una guida senza gergo tecnico per imprenditori.
Team rabbitclipPubblicato: 6 min di lettura
In breve
Un dominio è l'indirizzo del suo sito su internet, ad esempio suaazienda.it; il DNS è il sistema di instradamento che indica quale server, quale servizio email e quale altro strumento deve rispondere a quell'indirizzo. Entrambi sembrano tecnici, ma la proprietà è semplice: chi ha registrato il dominio ne ha anche il controllo. Secondo ICANN, un dominio è un indirizzo unico che identifica un'azienda, un'organizzazione o una persona su internet.
Questo tema crea problemi soprattutto quando cambia l'agenzia o un dipendente lascia l'azienda: l'indirizzo email o l'account a cui è registrato il dominio conserva anche il controllo del sito e della posta aziendale. Se il dominio di un produttore di abbigliamento da lavoro resta sotto l'account di un vecchio fornitore, nessuno potrebbe accorgersene fino alla data di rinnovo.
Cos'è un dominio, e a chi appartiene
Un dominio è l'indirizzo unico che identifica un'azienda su internet; secondo ICANN rappresenta un'azienda, un'organizzazione o una persona, ed è l'equivalente memorizzabile dell'indirizzo numerico chiamato indirizzo IP. Acquistare un dominio non è proprietà nel senso comune, è affittare il diritto di usare quell'indirizzo per un periodo determinato; se non viene rinnovato alla scadenza, l'indirizzo torna disponibile a chiunque.
Il controllo reale spetta all'indirizzo email e al metodo di pagamento a cui è legata la registrazione. Per questo un dominio dovrebbe essere registrato su un'email aziendale propria e sull'account dell'azienda, mai sull'account personale di un ex dipendente o di un'agenzia precedente; è il punto di controllo più importante di tutti.
Cosa fa davvero il DNS
Il DNS, sistema dei nomi di dominio, è il sistema di instradamento che traduce il suo dominio nell'indirizzo server che il browser di un visitatore può usare. Come lo descrive ICANN, il DNS le permette di usare un dominio facile da ricordare invece di un indirizzo IP difficile da memorizzare.
In pratica, un record DNS conserva su quale server è ospitato il suo sito, un record A o CNAME, attraverso quale server passa la sua posta, un record MX, e record di verifica come SPF, DKIM e DMARC, record TXT. Se uno di questi è sbagliato, o il sito smette di caricarsi o l'email smette di arrivare; entrambi vivono nello stesso posto ma svolgono compiti diversi.
Cosa succede quando dominio, hosting ed email sono in luoghi diversi
Nella maggior parte delle aziende il dominio si acquista da un fornitore, il sito è ospitato altrove, e la posta passa attraverso un terzo servizio. È normale; il record DNS è il ponte che collega questi tre punti. Il problema nasce quando nessuno sa in quale account si trova ciascuno dei tre.
In un cambio di agenzia o in un rifacimento del sito, tutti e tre i punti di collegamento vanno trovati e trasferiti; dimenticarne uno, il record MX di un vecchio servizio email, ad esempio, può far fermare la posta aziendale dall'oggi al domani senza che appaia alcun errore sul sito.
Cosa succede quando un dominio scade
Secondo la politica ICANN, i registrar devono inviare almeno due promemoria di rinnovo, circa un mese e una settimana prima della scadenza. Una volta scaduto, un dominio viene di solito sospeso per un periodo; se cancellato, può ancora essere recuperato durante una finestra di redenzione di trenta giorni offerta dal registrar, dopodiché l'indirizzo torna disponibile a chiunque, in base al primo arrivato.
Recuperare un dominio durante quella finestra costa in genere molto più di un normale rinnovo. Tenere sotto controllo la data di rinnovo, lasciare attivo il rinnovo automatico e assicurarsi che l'email di contatto registrata sia aggiornata è un compito amministrativo, non tecnico.
Quanto tempo richiede una modifica DNS, e chi dovrebbe farla
Una modifica al DNS non ha effetto immediato; si diffonde gradualmente su tutta internet, un processo chiamato propagazione, che può richiedere da poche ore a un giorno intero. Operazioni come migrare un sito o cambiare fornitore email dovrebbero quindi avvenire in una fascia oraria a basso traffico, testate in anticipo.
Dovrebbe essere chiaro chi è autorizzato a fare la modifica: qualcuno con accesso al pannello del registrar del dominio, idealmente dall'account proprio dell'azienda. A un'agenzia esterna si può concedere un accesso temporaneo, ma il controllo duraturo deve restare all'azienda.
Errori frequenti nella gestione di dominio e DNS
L'errore più frequente è lasciare il dominio registrato sull'email personale di un dipendente. Se un sito produttivo ha registrato il dominio anni fa con l'indirizzo personale di chi allora si occupava dell'IT, l'accesso all'account se ne va con quella persona il giorno in cui lascia l'azienda.
Il secondo errore è mettere in produzione una modifica DNS senza testarla prima. Se il sistema di prenotazione di una catena di centri benessere migra verso un nuovo fornitore e il record MX viene inserito male, il flusso della posta si interrompe mentre il sito continua a caricarsi senza problemi, e il problema può passare inosservato per giorni.
Il terzo è lasciare disattivato il rinnovo automatico, così una carta scaduta fa fallire il rinnovo in silenzio. Il quarto, e il più comune, è non tenere mai una registrazione scritta unica di chi possiede gli account di dominio, hosting ed email; quando le password sono presso un responsabile, i dati di registrazione presso un'agenzia e la carta di pagamento in contabilità, capire chi può accedere a cosa diventa una discussione proprio nel mezzo di una crisi, con perdita di tempo prezioso.
Un dominio e i suoi record DNS non sono impostazioni da configurare una volta e dimenticare; chi li controlla, quando si rinnovano e cosa porta ciascun record è una questione di proprietà che merita una risposta chiara. In una prima chiamata conoscitiva con rabbitclip possiamo aiutarla a chiarire esattamente chi possiede oggi il suo dominio e i suoi record DNS.
Domande frequenti
Ho dimenticato sotto quale account è registrato il nostro dominio, cosa faccio?
Una ricerca WHOIS rivela il registrar; da lì, una verifica d'identità presso il registrar può recuperare l'accesso all'account, anche se può richiedere qualche giorno.
Il sito si blocca nel momento esatto in cui un dominio scade?
Non subito. I registrar inviano promemoria prima della scadenza e offrono poi una finestra di redenzione, ma in quel periodo sito e posta di solito smettono di funzionare.
Perché la posta si è fermata dopo una modifica DNS?
Se il record MX è stato inserito in modo errato o il record del vecchio servizio è stato rimosso, il flusso della posta si interrompe; poiché il sito risiede in un record separato, può continuare a caricarsi normalmente nello stesso momento.
Deve registrare il dominio la nostra agenzia, o dobbiamo farlo noi?
È preferibile registrarlo sull'account e sull'email aziendale propri dell'azienda; l'agenzia può gestire il supporto tecnico, ma la proprietà deve restare all'azienda.
Dove dovrebbero essere conservati i dati di dominio e hosting?
Nel gestore di password proprio dell'azienda; un'informazione che vive solo nella memoria di una persona o di un'agenzia scompare il giorno in cui quella persona se ne va.
