"Propagazione" è un nome fuorviante: nessuno propaga nulla – ci sono solo cache che scadono al ritmo del TTL. La diagnosi vera in tre comandi:
- chiedi all'autoritativo, saltando ogni cache:
dig example.com @NAMESERVER-AUTORITATIVO(odig +trace) – se qui il valore è vecchio, non è propagazione: il record è proprio sbagliato alla fonte - confronta i resolver pubblici:
dig @1.1.1.1vsdig @8.8.8.8– valori diversi = cache in scadenza, e il TTL nella risposta dice quanto manca - il tuo problema è locale? Il resolver di casa/azienda e la cache del sistema tengono duro:
resolvectl flush-caches(o equivalente), o prova da rete mobile
Gli strumenti web (dnschecker e simili) mostrano la mappa mondiale delle cache – scenografici, ma i tre comandi sopra rispondono prima. I casi che sembrano DNS e non lo sono: il browser che cachava il redirect 301, la CDN che serve dalla cache, il nameserver cambiato ma con la zona vuota. Regola d'oro per la prossima volta: TTL giù il giorno prima, cambio, verifica, TTL su.