Cos'è la cache DNS e quando va davvero svuotata?

Ogni dominio che il browser apre va prima tradotto in un indirizzo IP, e Windows conserva le risposte in una piccola cache in memoria per non chiedere due volte. La cache resta invisibile finché una voce stantia non rompe un sito che sapete essere online — ed è l'unica situazione in cui svuotarla aiuta davvero.

Come funziona la cache del resolver

Il servizio DnsClient conserva le risposte recenti — soprattutto record A e AAAA che mappano nomi su indirizzi IPv4 e IPv6 — insieme a un TTL, la scadenza che il dominio stesso imposta. Fino a quando il TTL non scade, ogni app che chiede di quel nome riceve all'istante la risposta in cache; dopo, Windows interroga di nuovo il resolver configurato, di solito il router, il provider o uno pubblico come 1.1.1.1. La cache ricorda anche i fallimenti: un errore DNS temporaneo può essere salvato come voce negativa, ed è per questo che un sito caduto per un attimo può restare «rotto» ancora per minuti dopo essere tornato.

Sopra questa cache di sistema stanno due strati. I browser tengono una propria piccola cache DNS e, con DNS-over-HTTPS attivo, risolvono i nomi da soli scavalcando del tutto Windows. Quindi, a seconda della configurazione, la cache che conta per un certo sito potrebbe non essere nemmeno quella a cui parla ipconfig.

Quando lo svuotamento risolve davvero qualcosa

Svuotare è una riparazione di correttezza, non un trucco di velocità — si guadagna lo stipendio in una lista breve di situazioni concrete:

Avete modificato il file hosts e Windows continua a servire la risposta vecchia finché il TTL non scade
Un sito è passato a nuovi indirizzi IP e la vostra macchina continua a chiamare quelli morti
Siete passati da una VPN alla rete normale e i nomi delle zone private in cache non si risolvono più
Un guasto temporaneo è finito salvato come voce negativa e il sito resta irraggiungibile benché sia tornato
Avete cambiato server DNS (o le sue regole di filtro) e volete subito le risposte del nuovo

Come ispezionarla e svuotarla

Aprite Terminale o PowerShell ed eseguite ipconfig /displaydns per vedere le voci in cache con i loro TTL — è il modo più rapido per confermare un record stantio prima di dare la colpa alla rete. ipconfig /flushdns svuota la cache in meno di un secondo e stampa una conferma; niente riavvio, niente riavvio di servizi. Nel browser, pulite il suo strato a parte: nei browser basati su Chrome, chrome://net-internals/#dns ha il pulsante Clear host cache, mentre Firefox ri-risolve i nomi al riavvio.

Se le richieste sbagliano a livello di sistema anche dopo lo svuotamento, riavviate il servizio DnsClient da services.msc e controllate quale resolver Windows sta usando davvero nella pagina di assegnazione DNS della scheda. Riavviare il servizio butta anche la sua cache, quindi funziona come la versione più profonda del flush. E se siete arrivati qui sperando che svuotare velocizzi la navigazione: non lo fa — quel mito merita un'autopsia tutta sua.

Domande e risposte

Come si svuota la cache DNS in Windows 11?

Aprite Terminale o PowerShell ed eseguite ipconfig /flushdns — serve meno di un secondo e non richiede riavvio. I browser tengono una cache DNS separata, quindi svuotate anche quella se il problema vive in un solo browser.

Dove è salvata la cache DNS sul mio PC?

In RAM, dentro il servizio DnsClient — sul disco non c'è alcun file da eliminare. Le voci correnti si vedono con ipconfig /displaydns o si cancellano con ipconfig /flushdns.

Scopri cosa include la licenza prima dell'acquisto.

La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.