- \n
- Cos’\u00e8 il DNS?<\/a><\/li>\n
- L\u2019attacco DNS che ha colpito l\u2019intera Internet<\/a><\/li>\n
- Vantaggi di un Provider DNS Premium<\/a><\/li>\n
- Come Installare il DNS Premium con Kinsta<\/a><\/li>\n<\/ul>\n
Cos’\u00e8 il DNS?<\/h2>\n
Il DNS (Domain Name System) \u00e8 la spina dorsale di internet. Potete immaginarlo come un elenco telefonico per il world wide web. Ogni sito web e dominio che visitate sono tutti mappati su un indirizzo IP<\/a>.<\/p>\n
Quando digitate Google.com nella barra degli indirizzi, viene eseguita una query DNS dal vostro ISP per richiedere i server dei nomi<\/a> associati al dominio. La mappatura dell’indirizzo IP viene quindi eseguita dietro le quinte dal server che consente di utilizzare il nome di dominio per accedervi. Senza DNS dovreste digitare qualcosa come 216.58.217.206 per arrivare a Google. Non sarebbe molto bello!<\/p>\n
![\"Come](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2016\/10\/come-funziona-il-dns.png\" "\\"How")
Come funziona il DNS<\/figcaption><\/figure>\n Quando registrate il vostro dominio, il registrar di domini fornir\u00e0 in genere servizi DNS gratuiti. Ad esempio, NameCheap, GoDaddy<\/a>, Google Domains,\u00a0ecc., tutti vi offrono la possibilit\u00e0 di configurare i server dei nomi e indirizzare il vostro dominio all’indirizzo IP del tuo host web. Google Domains \u00e8 probabilmente il miglior servizio di DNS gratuito offerto da un registrar di domini in quanto dispone di un’infrastruttura molto grande. Un altro paio di popolari provider DNS gratuiti sono Cloudflare<\/a> e Hurricane Electric Internet Services<\/a>. Date un’occhiata a questo elenco di 10 provider DNS gratuiti<\/a> per opzioni alternative.<\/p>\n
Tuttavia, se siete davvero interessati alla vostra attivit\u00e0 e al vostro sito web, vi consigliamo vivamente di utilizzare un provider DNS premium<\/strong>, che approfondiremo in dettaglio qui di seguito.<\/p>\n
L’attacco DNS che ha colpito l’intera Internet<\/h2>\n
Il 21 ottobre 2016, a molte aziende \u00e8 successa la cosa peggiore che potesse capitare. Un grosso attacco DDoS (distributed denial of service<\/a>) \u00e8 stato indirizzato contro un popolare provider DNS premium, Dyn, ed \u00e8 riuscito ad iniziare a metere offline servizi e siti.<\/p>\n
Fondamentalmente quello che \u00e8 successo \u00e8 che sono riusciti a eliminare i nameserver di Dyn, e come abbiamo spiegato sopra, senza quei nameserver le ricerche DNS<\/a> iniziano a fallire. Dyn ha iniziato a riferire su quello che stava succedendo nella sua pagina di stato<\/a> ufficiale ed \u00e8 riuscito a fornire aggiornamenti coerenti durante l’intero attacco che \u00e8 durato per circa 11 ore.<\/p>\n
![\"Dyn](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2018\/07\/dyn-dns-DDoS-attack-status.png\")
Dyn DNS DDoS stato dell’attacco<\/figcaption><\/figure>\n https:\/\/twitter.com\/Dyn\/status\/789503406842998784<\/p>\n
Qui sotto \u00e8 riportato un esempio di ci\u00f2 cui uno dei clienti di Dynatrace’s SaaS<\/a> stava assistendo venerd\u00ec 21 dall’applicazione di monitoraggio dei DNS. L’attacco si \u00e8 concentrato sulla costa orientale, ma si \u00e8 diffuso in tutti gli Stati Uniti e in Europa.<\/p>\n
![\"Mappa](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2016\/10\/mappa-attacco-ddos.jpg\" "\\"DDoS")
Mappa dell’attacco DDoS<\/figcaption><\/figure>\n Tra le aziende interessate c’erano grandi nomi come Twitter, Amazon, Github, Shopify<\/a>, Weather.com, Basecamp, Freshbooks, SoundCloud, Spotify, Netflix, Reddit, Disqus, PayPal e centinaia di altri. Lo abbiamo notato notato anche noi qui da Kinsta, dato che Intercom, il nostro sistema di supporto per ticket e chat, ne \u00e8 stato colpito. L’attacco \u00e8 stato ora attribuito a Mirai Botnet<\/a>, una rete di dispositivi infetti da malware auto-propagante che utilizzava traffico TCP e UDP mascherato sulla porta 53.<\/p>\n
Per quello che \u00e8 successo, le aziende hanno bisogno di ripensare al loro utilizzo strategico dei DNS<\/strong>. La configurazione di un provider DNS secondario come sistema di sicurezza pu\u00f2 contribuire a fornire ridondanza quando si verificano problemi come quello descritto. Noi raccomandiamo di utilizzare quanto meno un provider DNS premium, e non uno gratuito, perch\u00e9 i primi sono pi\u00f9 attrezzati per gestire questi problemi. Mentre gli attacchi su grande scala sono rari, gli attacchi DDoS in generale non lo sono. Infatti, secondo i dati forniti da easyDNS<\/a>, gli attacchi DDoS nel tempo stanno diventando sempre peggiori.<\/p>\n
![\"Attacchi](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2016\/10\/DDoS-nel-tempo.png\" "\\"DDoS")
Attacchi DDoS nel tempo<\/figcaption><\/figure>\n Alla stesura di questo articolo del il 31 ottobre, 123 Reg, un grande registrar di domini, stava combattendo contro un attacco DDoS<\/a> nei confronti del proprio DNS. Potete aspettarvi che negli anni a venire questi attacchi potranno solo aumentare.<\/p>\n
Vantaggi di un Provider DNS Premium<\/h2>\n
Esistono molti buoni provider DNS gratuiti, ma i provider DNS premium presentano molti vantaggi che garantiscono al vostro sito la permanenza online; tra questi ricordiamo la maggiore sicurezza, failover del DNS e prestazioni migliori.<\/p>\n
1. Sicurezza – Sono meglio equipaggiati per attacchi su larga scala<\/h3>\n
I grandi provider DNS premium sono in genere meglio equipaggiati per proteggervi da attacchi DDoS su larga scala come quello di venerd\u00ec 21. Dyn \u00e8 un’azienda con un’ottima reputazione e, anche se sono stati registrati stati tempi di inattivit\u00e0, hanno fatto del loro meglio per tenere informati i clienti e hanno lavorato tutto il giorno per rimettere ogni cosa al suo posto. \u00c8 importante ricordare che l’attacco \u00e8 stato il pi\u00f9 grande mai registrato a 600 Gb\/sec. Se lo stesso attacco si fosse verificato contro un provider DNS gratuito o pi\u00f9 piccolo, potete tranquillamente immaginare che i risultati sarebbero stati ancora pi\u00f9 catastrofici per i clienti.<\/p>\n
Scott, EVP presso Dyn, ha rilasciato una dichiarazione ufficiale il 26 ottobre<\/a>:<\/p>\n
Questo attacco ha aperto un dibattito importante sulla sicurezza e la volatilit\u00e0 di Internet. Non solo ha messo in evidenza le vulnerabilit\u00e0 nella sicurezza dei dispositivi della “Internet of Things” (IOT) che devono essere affrontate, ma ha anche innescato ulteriori dibattiti nella comunit\u00e0 dell’infrastruttura Internet sul futuro della Internet stessa. Come abbiamo fatto in passato, non vediamo l’ora di contribuire a questo dialogo.<\/p><\/blockquote>\n
2. DNS di failover<\/h3>\n
Le aziende ora devono ripensare la loro strategia DNS e avere un sistema di failover in funzione. Brian Armstrong, co-fondatore di Canopy, nel 2014 ha scritto un ottimo articolo intitolato “You’re probably doing DNS wrong, like we were<\/a>“. Questo articolo veniva scritto dopo che un attacco DDoS aveva messo a terra il loro provider DNS, DNSimple. Brian tocca la questione dei TTL<\/a> e afferma che le aziende dovrebbero tendere a prolungarli. TTL significa “Time To Live”, che significa quanto tempo il DNS rimarr\u00e0 in memoria nella cache prima di essere cancellato. Ad esempio, se avete un TTL di una settimana, e il vostro provider DNS \u00e8 andato gi\u00f9 per un giorno, \u00e8 molto probabile che gli utenti non vengano danneggiati perch\u00e9 il vostro ISP memorizza il DNS nella cache.<\/p>\n
Tuttavia, c’\u00e8 anche un rovescio della medaglia nell’utilizzo di TTL alti. Venerd\u00ec 21, se aveste cercato di aggiungere un secondo provider DNS, non avrebbe avuto effetto perch\u00e9 il TTL era impostato per scadere nell’arco di giorni o settimane, non di minuti. Questo inconveniente pu\u00f2, per\u00f2, essere aggirato semplicemente impostando pi\u00f9 provider DNS in anticipo. Quindi s\u00ec, i TTL alti possono essere una buona cosa, ma dovrebbero essere usati in combinazione con una strategia di failover di pi\u00f9 provider DNS. Date un’occhiata a questo articolo pi\u00f9 approfondito sulle impostazioni TTL del DNS<\/a>.<\/p>\n
La comunit\u00e0 deve collaborare per trovare soluzioni commerciali o open source al fine di rendere le configurazioni DNS compatibili tra i fornitori (questo per impostazioni DNS complesse, come failover, bilanciamento del carico geografico, ecc.). Questa non \u00e8 pi\u00f9 una cosa carina da avere, ma una necessit\u00e0. – Catchpoint<\/p><\/blockquote>\n
Esistono molti provider DNS premium che forniscono tutorial su come impostare un DNS secondario come failover. La configurazione consigliata \u00e8 quella di impostare server dei nomi ridondanti con pi\u00f9 provider DNS<\/strong>.<\/p>\n
- \n
- DNS secondario con Dyn<\/a><\/li>\n
- DNS secondario con DNS semplificato<\/a><\/li>\n
- DNS secondario con DNSimple<\/a><\/li>\n
- DNS secondario con easyDNS<\/a> (e Amazon Route 53)<\/li>\n<\/ul>\n
\u00c8 anche importante notare che, a seconda di come impostate il DNS secondario, potreste ridurre o migliorare le prestazioni del DNS<\/strong>. DNS Made Easy ha pubblicato un ottimo webinar<\/a> che lo spiega in modo pi\u00f9 approfondito.<\/p>\n
3. Prestazioni<\/h3>\n
Un altro vantaggio del DNS premium \u00e8 la velocit\u00e0! In genere il DNS gratuito fornito di registrar di domini come GoDaddy e Namecheap<\/a> \u00e8 molto lento. Google domains costituisce probabilmente un’eccezione a questa regola, semplicemente perch\u00e9 dispone un’infrastruttura molto grande. I provider DNS funzionano in genere proprio come un CDN<\/a>, avendo pi\u00f9 POP in tutto il mondo. I grandi provider DNS come Amazon, Cloudflare, Dyn e DNS Made Easy dispongono tutti di un’infrastruttura massiccia, progettata specificamente per il DNS con ambienti a bassa latenza.<\/p>\n
Abbiamo eseguito un paio di test con SolveDNS speed test<\/a>. Ecco un esempio di un dominio che utilizza il DNS gratuito di NameCheap e i relativi tempi di risposta.<\/p>\n
DNS NameCheap gratuito<\/strong><\/p>\n
![\"Velocit\u00e0](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2016\/10\/velocita-dns-gratuito.png\" "\\"Free")
Test velocit\u00e0 DNS gratuito<\/figcaption><\/figure>\n Invece qui di seguito riportiamo un esempio in cui si utilizza il DNS premium di Amazon Route 53. Come potete vedere, in generale i tempi di ricerca del DNS sono molto pi\u00f9 rapidi con Amazon. Potete eseguire i vostri test sui provider, ma vi baster\u00e0 ricordare che proprio come con gli host Web, ci sono quelli pi\u00f9 veloci e quelli pi\u00f9 lenti. In genere i provider DNS premium avranno maggiori velocit\u00e0. Cloudflare \u00e8 gratuito ma ha anche grandi prestazioni. Tuttavia, \u00e8 abbastanza complicato quando andate ad eseguire pi\u00f9 provider DNS.<\/p>\n
Amazon Route 53 DNS<\/strong><\/p>\n
![\"Velocit\u00e0](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2016\/10\/velocita-dns-amazon-premium.jpg\" "\\"Amazon")
Test velocit\u00e0 DNS Amazon premium<\/figcaption><\/figure>\n Come Installare il DNS Premium con Kinsta<\/h2>\n
Crediamo che il DNS premium sia importante ed \u00e8 per questo che siamo in collaborazione con Amazon Route 53, una rete globale Anycast. Amazon offre il DNS di failover e il routing di latenza e geolocalizzazione per garantire che il vostro sito web sia sempre online e stabile. Il routing \u00e8 particolarmente importante in quanto garantisce che il DNS sia instradato verso la posizione pi\u00f9 vicina con la latenza pi\u00f9 bassa. Il DNS premium di Amazon Route 53 \u00e8 offerto gratuitamente a tutti i clienti Kinsta<\/strong>. Per impostarlo nel vostro sito WordPress seguite questi passaggi.<\/p>\n
Passo 1<\/h3>\n
Nel cruscotto di MyKinsta fate clic su “Kinsta DNS<\/a>“.<\/p>\n
![\"DNS](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2016\/11\/dns-amazon-route-53-kinsta.png\" "\\"Kinsta")
DNS Amazon Route 53 su Kinsta<\/figcaption><\/figure>\n Passo 2<\/h3>\n
Fate clic su “Aggiungi dominio” in alto a destra.<\/p>\n
![\"Aggiungere](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2016\/11\/aggiungere-dominio-dns.png\")
Aggiungere un dominio al DNS<\/figcaption><\/figure>\n Passo 3<\/h3>\n
Potrete ora aggiungere i record DNS facendo clic su “Aggiungi record” in alto a destra. Il vostro record A deve puntare al vostro indirizzo IP di Kinsta<\/a>. Record supportati:<\/p>\n
- \n
- A<\/li>\n
- CNAME<\/li>\n
- MX<\/li>\n
- SPF<\/li>\n
- TXT<\/li>\n
- SRV<\/li>\n
- AAAA<\/li>\n
- DKIM<\/li>\n<\/ul>\n
![\"Record](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2016\/11\/record-premium-dns.png\" "\\"Premium")
Record Premium DNS<\/figcaption><\/figure>\n Passo 4<\/h3>\n
Dovrete quindi aggiungere i server dei nomi di Amazon con il vostro registrar di domini o il vostro provider DNS di terze parti. \u00c8 possibile accedere alla scheda facendo clic su Nameserver nella pagina dei record DNS.<\/p>\n
![\"Server](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2016\/11\/server-dei-nomi-dns-premium.png\" "\\"Premium")
Server dei nomi DNS Premium<\/figcaption><\/figure>\n E questo \u00e8 tutto! Il vostro DNS \u00e8 ora servito tramite Amazon Route 53.<\/p>\n
- DNS secondario con DNS semplificato<\/a><\/li>\n
- L\u2019attacco DNS che ha colpito l\u2019intera Internet<\/a><\/li>\n