Nameserver .gov.it / delega e ridondanza
La delega è il punto in cui il dominio passa ai suoi nameserver: se NS, glue e ridondanza non sono coerenti, il sito risolve "a tratti" senza un errore evidente. dotNice verifica la delega elemento per elemento, dove il problema è quasi sempre silenzioso.
La delega collega il dominio ai suoi nameserver autoritativi tramite i record NS al livello superiore e, quando serve, i glue. Quando questo punto è configurato male — un NS che non risponde, un glue mancante, una sola rete dietro nomi diversi, un disallineamento tra ciò che dichiara il parent e ciò che dichiara la zona — il dominio non smette di funzionare di colpo: risolve in modo intermittente, più lento, "a tratti", e l'incidente sfugge finché un cittadino o un altro ente non segnala. Verificare la delega significa rendere visibile ciò che altrimenti resta nascosto.
I record NS al parent devono indicare nameserver che rispondono in modo autoritativo, e dove i nameserver sono dentro il dominio stesso servono i glue per evitare un riferimento circolare. dotNice verifica che NS e glue siano presenti, coerenti e funzionanti, perché un glue mancante o un NS che non risponde è una delle cause più comuni di risoluzione intermittente.
Più nameserver non bastano se condividono la stessa rete o lo stesso operatore: un solo guasto li abbatte insieme. dotNice valuta la diversità reale della delega — più reti, più sedi, idealmente più operatori — perché la ridondanza che conta è quella che sopravvive alla perdita di un nodo, non quella che esiste solo sulla carta.
Il parent (il livello superiore) e la zona stessa devono dichiarare gli stessi nameserver. Un disallineamento — la cosiddetta lame delegation — fa sì che alcuni resolver interroghino server che non rispondono, generando lentezza e fallimenti intermittenti. dotNice confronta parent e child e rende la delega coerente.
Modello operativo
La delega di un dominio si riconduce a pochi elementi, ognuno con cosa verifica e un problema ricorrente se è configurato male. Letti insieme determinano se il dominio risolve in modo affidabile. La matrice è lo strumento con cui IT e rete vedono, per elemento, cosa è coerente e cosa no.
| Elemento | Cosa verifica | Problema tipico | Esito atteso |
|---|---|---|---|
| Record NS | Nameserver autoritativi | NS che non risponde | Tutti gli NS rispondono |
| Glue record | Indirizzi degli NS interni | Glue mancante | Nessun riferimento circolare |
| Ridondanza | Diversità di reti/operatori | Un solo backend condiviso | Sopravvive a un guasto |
| Coerenza parent | Parent e zona allineati | Lame delegation | NS identici ai due livelli |
Il dominio risolve "a tratti" e non sai perché? Verifica NS, glue e coerenza parent-child prima che diventi un disservizio segnalato.
Richiedi una verifica della delegaContesto direzionale
La delega è una decisione di affidabilità della risoluzione. La direzione dell'ente dovrebbe arrivare al primo confronto sapendo quanti nameserver servono il dominio, se sono su reti e operatori diversi, se i glue sono corretti e se parent e zona dichiarano gli stessi NS. Significa anche distinguere una ridondanza apparente da una reale. Il modulo registra cosa è coerente e cosa dotNice deve ancora verificare.
Assegnare presto gli owner rende la delega solida. L'IT e la rete possiedono nameserver, glue e ridondanza; chi gestisce il dominio possiede i record NS al parent; la direzione possiede la criticità. Un dominio può sembrare a posto e risolvere in modo intermittente per una lame delegation mai notata: è la lacuna che la verifica fa emergere, e dotNice coordina questi ruoli senza sostituirli.
Qualificazione
Per RTD, CIO e responsabili IT, il punto di partenza utile è un record decisionale concreto più che un brief generico. Dovrebbe indicare quanti e quali nameserver servono il dominio, se sono su reti diverse, se i glue esistono e se parent e zona sono allineati. Con questi elementi dotNice distingue una verifica rapida da un riassetto della delega, da una correzione di lame delegation o dall'introduzione di una ridondanza reale — e raccomanda con chiarezza cosa correggere e in quale ordine.
La verifica dà il massimo quando chi richiede sa descrivere lo stato attuale: quanti nameserver, su quali reti, chi gestisce la delega e quale team approva le modifiche. Una richiesta è qualificata quando indica i nameserver e la topologia di delega. L'output è una decisione circoscritta — una delega coerente e ridondante verificata con owner — non un catalogo di servizi.
Il costo dell'attesa va nello stesso record. Una delega incoerente o non ridondante degrada la risoluzione in modo silenzioso e cade del tutto al primo guasto del backend condiviso, con impatto su sito e posta dell'ente. Quantificare l'impatto — risoluzione intermittente, disservizio al guasto, segnalazioni dei cittadini — è ciò che trasforma la delega da dettaglio a decisione con un owner e una scadenza.
Percorso operativo
La delega è una sequenza ordinata: verificare NS e glue, valutare la ridondanza, allineare parent e zona, monitorare. Contatta il team dotNice per verificare la delega, correggere una lame delegation o introdurre una ridondanza reale dei nameserver.
Contatti
Descrivi quanti nameserver servono il dominio, su quali reti e chi gestisce la delega. Un CIO o la direzione IT può usare il modulo di richiesta per qualificare una verifica e prepararla. La richiesta è presa in carico dagli specialisti dotNice e instradata al team competente.