← Tutti gli episodi
Copertina di La fondazione invisibile: quando il DNS si rompe, il web si rompe
Stagione 34 · Episodio 007

La fondazione invisibile: quando il DNS si rompe, il web si rompe

4 settembre 2026 5:35
0:00 5:35

Ciao, e benvenuto nella settima puntata della trentaquattresima stagione. Nelle scorse puntate abbiamo capito come funziona il DNS. Oggi facciamo un passo indietro e ne apprezziamo il ruolo nell'insieme di internet, un ruolo tanto invisibile quanto assolutamente critico: il DNS è la fondazione invisibile su cui tutto poggia. Lavora in silenzio sotto ogni nostra azione in rete, senza che ce ne accorgiamo; ma proprio perché tutto dipende da lui, quando il DNS si rompe, il web sembra rompersi, anche se tutte le macchine e i cavi funzionano perfettamente. Oggi capiamo questa dipendenza profonda, e cosa rivela.

Partiamo dall'invisibilità, perché è il tratto più notevole. Il DNS è forse il meccanismo più invisibile di internet. Lavora costantemente, sotto ogni cosa: ogni volta che apri un sito, mandi una email, usi un'app collegata alla rete, la primissima cosa che accade, in silenzio, è una traduzione fatta dal DNS. Accade miliardi di volte al giorno, in tutto il mondo. Eppure nessuno lo vede, nessuno ci pensa: il DNS fa il suo lavoro dietro le quinte, in perfetto silenzio, e noi godiamo del risultato, l'accesso ai siti e ai servizi, senza mai accorgerci di lui. È la definizione stessa di infrastruttura invisibile: onnipresente e cruciale, ma mai vista.

Ora voglio farti apprezzare l'altra faccia di questa invisibilità, che si rivela solo quando qualcosa va storto, perché è drammatica. Proprio perché tutto, ma davvero tutto, dipende dal DNS, quando il DNS smette di funzionare, l'effetto è enorme: internet sembra rompersi. I siti diventano irraggiungibili, le email non partono, le app si bloccano. Sembra che tutta la rete sia crollata. Ma ecco la cosa sorprendente: le macchine, i cavi, i siti, sono tutti perfettamente funzionanti. Non è crollato niente di fisico. È solo che, senza la traduzione dei nomi in numeri, nessuno riesce più a trovare nessuno. Le macchine sono sane, ma cieche: hanno i numeri, ma non possono più essere raggiunte per nome.

Voglio farti apprezzare questa immagine, perché è potente: macchine sane ma cieche. Quando il DNS si rompe, è come se, in una città perfettamente funzionante, sparissero improvvisamente tutti i cartelli, tutti gli indirizzi, tutti i modi di sapere dove sta cosa. Le case ci sono ancora, le persone ci sono, tutto funziona; ma nessuno riesce più a trovare nessuno, perché è sparito il sistema dei nomi e degli indirizzi. La città è sana, ma è diventata impossibile da navigare. Così è internet senza il DNS: tutto c'è ancora, tutto funziona, ma senza la traduzione dei nomi nessuno trova più niente. È la paralisi di un sistema sano, per la rottura del solo strato dei nomi.

Voglio farti apprezzare cosa rivela tutto questo, perché è una lezione profonda: il DNS è un punto di dipendenza enorme. Praticamente tutto ciò che facciamo in rete comincia con lui. Questo lo rende uno dei punti di dipendenza più importanti dell'intera internet: uno strato silenzioso su cui poggia l'intero edificio, e la cui rottura porta giù tutto il resto, anche se tutto il resto sta bene. Non a caso, moltissimi grandi blackout di internet, di cui forse hai sentito parlare, quei momenti in cui pezzi enormi della rete diventano irraggiungibili, hanno all'origine proprio un problema di DNS. Quando qualcosa di grosso va storto in rete, molto spesso, dietro, c'è il DNS. È il tallone d'Achille invisibile su cui tutto si regge.

Ma ora voglio darti la prospettiva equilibrata, perché il DNS, di solito, non si rompe, ed è notevole. Nonostante sia un punto di dipendenza così critico, il DNS funziona, il più delle volte, in modo straordinariamente affidabile: sta lì, silenzioso, e semplicemente funziona, sempre, per miliardi di traduzioni al giorno. E questo non è un caso: è merito proprio delle idee che abbiamo visto. La decentralizzazione fa sì che non ci sia un unico punto che, rompendosi, fa cadere tutto: essendo distribuito, il DNS è robusto, resistente ai guasti locali. La cache fa sì che, anche se qualche pezzo ha problemi, le risposte ricordate continuino a funzionare per un po'. Le stesse idee che lo fanno scalare lo rendono anche solido. Il DNS è critico, ma anche notevolmente robusto.

Voglio collegare questo a un tema che abbiamo incontrato. Abbiamo parlato di colossi silenziosi, i grandi sistemi che reggono il software serio o il web di tutti dietro le quinte. Il DNS è un colosso silenzioso ancora più profondo: non regge una fetta del web, regge la possibilità stessa di trovare qualunque cosa in rete. È sotto a tutto, sotto lo stesso web e la stessa posta. Se i grandi sistemi sono giganti silenziosi, il DNS è il terreno silenzioso su cui persino i giganti poggiano i piedi. Una fondazione sotto le fondazioni.

Per oggi ci fermiamo qui. Il DNS è la fondazione invisibile di internet: lavora in silenzio sotto ogni nostra azione in rete, senza che ce ne accorgiamo, miliardi di volte al giorno. E proprio perché tutto dipende da lui, quando si rompe, internet sembra crollare, anche se le macchine e i cavi funzionano perfettamente: le macchine sono sane, ma cieche, come una città a cui sono spariti tutti i cartelli. È uno dei punti di dipendenza più critici della rete, dietro a molti grandi blackout. Eppure, di solito, è notevolmente robusto, grazie alla decentralizzazione e alla cache. È una fondazione sotto le fondazioni. Nella prossima puntata affrontiamo con onestà la fiducia: ci si può fidare di una risposta? Nelle note trovi qualche spunto. Se ti è utile, condividila. Grazie per l'ascolto, e ci sentiamo alla prossima.