Troubleshooting DNS Avanzato: Oltre il solito ipconfig

Consulente ICT ICT Consultant

> Bridging Technology, Risk Management & Business

Il Profilo
Con oltre 25 anni di esperienza in reti, sistemi e IT risk management, mi occupo di amministrazione On-Premise e Cloud. Aiuto organizzazioni e imprese a garantire la conformità normativa (GDPR, ISO 27001, NIS 1 e 2) e offro servizi avanzati di Digital Forensics. Il mio obiettivo è consolidare il mio ruolo di esperto in Cybersecurity e Intelligenza Artificiale Generativa, operando a livello internazionale in modalità remote-first.

Esperienza sul Campo
Dal 2005 sono Programmatore Sistemista e Privacy Manager per il Consorzio per la Bonifica della Capitanata, ruolo a cui affianco una continua attività di consulenza per realtà sanitarie e studi legali (Gruppo Salatto, Studio Torlontano, ecc.). Gestisco operativamente attività di DFIR (Digital Forensics and Incident Response), Business Continuity, Disaster Recovery e mitigazione dell'impatto dei rischi IT. In passato, ho coordinato team internazionali come IT Project Manager tra Amsterdam e Tallinn.

Visione Strategica e Competenze
Comprendere l'infrastruttura richiede anche una solida visione aziendale. Per questo ho integrato il mio background tecnico (Windows/Linux Server, reti TCP/IP, Firewall) con una Laurea Magistrale in Scienze Economiche conseguita con lode. Unisco l'approccio ingegneristico alle metodologie manageriali e Agile (ITIL v.3, Scrum, Six Sigma). Attualmente sto espandendo le mie competenze attraverso i percorsi ufficiali Google come Cybersecurity Expert e Generative AI Leader.

Oltre il codice
Lavoro correntemente in inglese (certificazione C2 Cambridge) e conosco altre tre lingue. Quando non sono alle prese con server o incident response, ricarico le energie a contatto con la natura, pilotando droni (UAS Open A1/A3), dedicandomi alla fotografia o sperimentando nuove tecniche ai fornelli.

Formazione in corso

Professional Cloud Architect (Google Cloud)

Formazione Accademica

Master in Gestione delle imprese e delle società MA659 (30/30)
Laurea Magistrale in Scienze Economiche LM-56 (110/110 e Lode)
Laurea Triennale in Scienze dell'Economia e della Gestione Aziendale L-18 (94/110)

Certificazioni
Di seguito l'elenco completo delle certificazioni conseguite, dei corsi di specializzazione e dei badge ottenuti, a testimonianza del continuo aggiornamento tecnico e professionale:

Cybersecurity Foundations Professional Certificate (ID: 51934206)
Microsoft Certified: Azure Fundamentals
Foundations of Operationalizing MITRE ATT&CK
Foundations of Purple Teaming
Autopsy Basics and Hands On – Digital Forensics (ID: YRXYSTQBK8)
GrassHopper Javascript – Coding Fundamentals, Coding Fundamentals II, Array Methods, Animations
Project Management Essentials Certified (ID: 55005870)
Scrum Foundation Certificate (SFPC) (ID: 43043593)
Six Sigma White Belt (ID: 55005099)
Six Sigma Yellow Belt (ID: 729673)
ITIL v.3 Foundation (ID: GR750562993FR)
Cybersecurity Essentials – Cisco Netacad
Introduction to Cybersecurity – Cisco Netacad
Introduction to Cisco Packet Tracer – Cisco Netacad
Introduction to Internet of Everything – Cisco Netacad
Google Analytics for Beginners
Google Digital Training (ID: R7ZXBVRRR)
The EU GDPR - An Introduction (ID: UC-0HROEMGN)
Eipass Progressive (ID: 8B77A028CB)

The Profile
With over 25 years of experience in networks, systems, and IT risk management, I specialize in On-Premise and Cloud administration. I help organizations ensure regulatory compliance (GDPR, ISO 27001, NIS 1 and 2) and provide advanced Digital Forensics services. My current goal is to consolidate my expertise in Cybersecurity and Generative AI, collaborating internationally in a remote-first work environment.

Field Experience
Since 2005, I have served as the System Programmer and Privacy Manager for the Consorzio per la Bonifica della Capitanata, alongside continuous consulting work for healthcare facilities and law firms. I operationally manage DFIR (Digital Forensics and Incident Response), Business Continuity, Disaster Recovery, and IT risk mitigation. Previously, I coordinated international teams as an IT Project Manager between Amsterdam and Tallinn.

Strategic Vision & Skills
Understanding IT infrastructure also requires a solid business vision. That is why I integrated my technical background (Windows/Linux Servers, TCP/IP networks, Firewalls) with a Master's Degree in Economics (Summa Cum Laude). I combine an engineering approach with managerial and Agile methodologies (ITIL v.3, Scrum, Six Sigma). I am currently expanding my skill set through the official Google Cybersecurity Expert and Generative AI Leader paths.

Beyond the code
I am fluent in English (Cambridge C2 certification) and have knowledge of three other languages. When I am not dealing with servers or incident response, I recharge my energy by immersing myself in nature, flying drones (UAS Open A1/A3), practicing photography, or experimenting with new cooking techniques.

Formazione in corso

Professional Cloud Architect (Google Cloud)

Academic Background

Postgraduate Master in Corporate and Business Management (MA659)
Master's Degree in Economics LM-56 (Summa Cum Laude)
Bachelor's Degree in Economics and Business Management L-18 (94/110)

Certifications
Below is the complete list of certifications, specialization courses, and badges achieved, demonstrating a continuous commitment to technical and professional development:

Cybersecurity Foundations Professional Certificate (ID: 51934206)
Microsoft Certified: Azure Fundamentals
Foundations of Operationalizing MITRE ATT&CK
Foundations of Purple Teaming
Autopsy Basics and Hands On – Digital Forensics (ID: YRXYSTQBK8)
GrassHopper Javascript – Coding Fundamentals, Coding Fundamentals II, Array Methods, Animations
Project Management Essentials Certified (ID: 55005870)
Scrum Foundation Certificate (SFPC) (ID: 43043593)
Six Sigma White Belt (ID: 55005099)
Six Sigma Yellow Belt (ID: 729673)
ITIL v.3 Foundation (ID: GR750562993FR)
Cybersecurity Essentials – Cisco Netacad
Introduction to Cybersecurity – Cisco Netacad
Introduction to Cisco Packet Tracer – Cisco Netacad
Introduction to Internet of Everything – Cisco Netacad
Google Analytics for Beginners
Google Digital Training (ID: R7ZXBVRRR)
The EU GDPR - An Introduction (ID: UC-0HROEMGN)
Eipass Progressive (ID: 8B77A028CB)

Troubleshooting DNS Avanzato: Oltre il solito ipconfig

Pubblicato da Francesco Russo, settembre 17, 2026 Published by Francesco Russo, settembre 17, 2026

Il Problema: Connettività Presente, Risoluzione Assente

Immagine realizzata con Gemini AI

È un incubo ricorrente: il server risponde al ping 8.8.8.8, ma provando a raggiungere un dominio interno o esterno il browser restituisce ERR_NAME_NOT_RESOLVED. Il comando ipconfig /flushdns non ha sortito alcun effetto. In questi scenari avanzati, limitarsi a riavviare la scheda di rete è inutile; serve ispezionare chirurgicamente la catena di risoluzione.

La Soluzione: Gli strumenti del Sysadmin (dig e nslookup)

Per diagnosticare dove si interrompe la catena DNS, dobbiamo bypassare la cache del sistema operativo e interrogare direttamente i name server.

1. Ispezionare la risoluzione con `dig` o `nslookup`

Su Linux (o WSL su Windows), utilizza dig per tracciare il percorso della richiesta. Specifica il server DNS aziendale per capire se sta rispondendo ai record interni (es. il gestionale su intranet.local):

# Interroga specificamente il Domain Controller aziendale (10.0.20.5)
dig @10.0.20.5 intranet.local

Se il server restituisce un errore SERVFAIL, il problema risiede nei forwarder del server DNS. Se restituisce NXDOMAIN, il record semplicemente non esiste nella zona DNS.

2. Il conflitto del DNS over HTTPS (DoH) nei Browser

Un problema sempre più comune nelle reti aziendali è causato dal DNS over HTTPS (DoH). I browser moderni (Chrome, Edge, Firefox) bypassano le impostazioni DNS della scheda di rete di Windows e criptano le richieste inviandole direttamente a Cloudflare o Google. Il risultato? L'utente naviga su internet ma non riesce ad accedere alle risorse aziendali interne, perché il DNS pubblico non conosce la vostra zona privata.

Per risolvere, disabilita il "DNS Sicuro" all'interno delle impostazioni di privacy del browser o forza il traffico tramite policy GPO (Group Policy Object).

3. Verificare i file Host e Resolv.conf

Su macchine Linux, assicurati che il processo di risoluzione stia puntando al server corretto. Ispeziona il file di configurazione:

cat /etc/resolv.conf

Se è gestito da systemd-resolved, controlla lo stato globale della risoluzione eseguendo:

resolvectl status

Consulente ICT ICT Consultant