Impossibile aprire www.bing.com su Windows (Firefox/Edge): errore DNSPROBEFINISHED_NXDOMAIN, soluzione definitiva con DNS IPv6 Cloudflare

Se su Windows non riesci a raggiungere www.bing.com con Firefox o Edge e ottieni DNSPROBEFINISHED_NXDOMAIN, molto spesso la causa è un DNS IPv6 difettoso. In questa guida spiego perché accade e come risolvere in pochi minuti cambiando i DNS IPv6.

Indice

Contesto e sintomi

Un utente segnala che www.bing.com è irraggiungibile da PC Windows sia su Firefox sia su Microsoft Edge. L’errore visualizzato è DNSPROBEFINISHED_NXDOMAIN (o messaggi equivalenti come “Impossibile trovare l’indirizzo IP del server”).

Altri siti – inclusi i domini Microsoft – risultano normali.
L’app di Bing su Android funziona regolarmente.
La pulizia di cache, cookie e cronologia del browser non ha effetto.
L’uso di DNS pubblici (Google/OpenDNS) impostati nel browser o nella scheda di rete non cambia l’esito.
Anche un “riavvio d’emergenza” di Windows non modifica il comportamento.

Diagnosi: perché `NXDOMAIN` solo per Bing?

NXDOMAIN significa che il resolver DNS consultato non trova un record valido per il nome richiesto. Se il problema riguarda soltanto un dominio (qui, bing.com) e si manifesta su PC ma non su smartphone, la causa probabile è un resolver DNS IPv6 malfunzionante o mal configurato sul PC/rete.

Molti browser e sistemi tentano di risolvere nomi sia in IPv4 (record A) sia in IPv6 (record AAAA). Se un server DNS IPv6 risponde in modo errato (ad es. NXDOMAIN o SERVFAIL per quel dominio), il browser può considerare il nome inesistente anche se il DNS IPv4 sarebbe corretto. Questo spiega perché:

Alcuni siti funzionano (record serviti correttamente), altri no (risposte errate solo su IPv6).
Il telefono su rete mobile (con DNS diversi) non replica il guasto.

Il caso reale

Nel caso di specie, la configurazione includeva due indirizzi DNS IPv6 di Google. Uno funzionava, l’altro restituiva una risposta errata/inesistente su bing.com. La rimozione o sostituzione dell’indirizzo difettoso ha ripristinato immediatamente l’accesso.

Soluzione rapida e risolutiva

La correzione più semplice è cambiare il DNS IPv6 preferito con un provider affidabile come Cloudflare, lasciando invariati i DNS IPv4 (Google o Cloudflare). Dopo la modifica, svuota la cache DNS di Windows oppure riavvia il browser.

Nelle impostazioni di rete, sezione IPv6, sostituisci il DNS preferito con: 2606:4700:4700::1111
Mantieni i DNS IPv4 già funzionanti (es. 8.8.8.8 o 1.1.1.1).
Applica e quindi esegui: ipconfig /flushdns In alternativa, chiudi e riapri il browser oppure riavvia il PC.

Dopo la modifica, www.bing.com torna immediatamente raggiungibile.

Come applicare la modifica su Windows 11 e Windows 10

Metodo moderno (Impostazioni di Windows 11)

Apri Impostazioni → Rete e Internet.
Seleziona la tua connessione (Wi‑Fi o Ethernet) → Proprietà.
Vai su Impostazioni DNS → imposta su Manuale.
Attiva IPv6.
Nel campo DNS preferito inserisci 2606:4700:4700::1111.
Nel campo DNS alternativo puoi usare 2606:4700:4700::1001 (opzionale).
Salva. Facoltativo: disattiva/riattiva la connessione per applicare subito.

Metodo classico (Pannello di controllo – Windows 10/11)

Apri Pannello di controllo → Rete e Internet → Centro connessioni di rete e condivisione.
Clic su Modifica impostazioni scheda.
Tasto destro sulla tua interfaccia (Wi‑Fi/Ethernet) → Proprietà.
Seleziona Protocollo Internet versione 6 (TCP/IPv6) → Proprietà.
Spunta Utilizza i seguenti indirizzi server DNS e inserisci:
- DNS preferito: 2606:4700:4700::1111
- DNS alternativo (opzionale): 2606:4700:4700::1001
Conferma e chiudi.

Verifica immediata con riga di comando

Dopo aver cambiato i DNS, verifica che la risoluzione di bing.com sia tornata operativa.

ipconfig /flushdns
nslookup www.bing.com
nslookup -type=AAAA www.bing.com
ping -4 www.bing.com
ping -6 www.bing.com

Interpretazione rapida:

nslookup deve restituire indirizzi IPv4 (Address) e/o IPv6 (AAAA) senza errori NXDOMAIN/SERVFAIL.
ping -4 e ping -6 devono risolvere un indirizzo (anche se il ping può non rispondere per policy ICMP del server).

DNS pubblici consigliati

Mantieni a portata di mano più resolver affidabili per gestire rapidamente eventuali guasti.

Provider	IPv4	IPv6	Note
Cloudflare	`1.1.1.1` / `1.0.0.1`	`2606:4700:4700::1111` / `::1001`	Ottime latenze e privacy.
Google Public DNS	`8.8.8.8` / `8.8.4.4`	`2001:4860:4860::8888` / `::8844`	Molto diffusi, ottima affidabilità.
Quad9	`9.9.9.9` / `149.112.112.112`	`2620:fe::9` / `2620:fe::fe`	Focus su sicurezza e filtraggio malware.
OpenDNS	`208.67.222.222` / `208.67.220.220`	`2620:119:35::35` / `2620:119:53::53`	Filtri personalizzabili (account).

Edge e Firefox: attenzione al “DNS sicuro” (DoH)

Edge e Firefox possono usare DNS over HTTPS (DoH), ignorando in parte i DNS del sistema. Se il DoH del browser punta a un resolver difettoso, puoi ottenere NXDOMAIN anche avendo DNS di sistema corretti.

Edge

Apri Impostazioni → Privacy, ricerca e servizi.
Alla sezione Sicurezza, attiva Usa DNS sicuro.
Seleziona Scegli un provider e imposta Cloudflare o Imposta un provider personalizzato.

Firefox

Apri Impostazioni → scorri fino a Impostazioni di rete → Impostazioni….
Spunta Abilita DNS over HTTPS.
Scegli Cloudflare oppure Personalizzato con endpoint compatibile.

Consiglio pratico: mantieni allineati il provider DoH del browser e i DNS configurati nel sistema (stesso provider) per ridurre le incoerenze.

Checklist di diagnosi rapida

Controlla i DNS effettivi usati dall’interfaccia: ipconfig /all
Testa il resolver sospetto forzando nslookup: nslookup www.bing.com 2606:4700:4700::1111 nslookup -type=AAAA www.bing.com 2001:4860:4860::8888
Prova solo IPv4 per capire se il guasto è su IPv6: nslookup -type=A www.bing.com
Scarta la cache di Windows: ipconfig /flushdns ipconfig /displaydns
Verifica il browser (DoH attivo? Provider corretto?).

Cause comuni e come evitarle

Segnale	Causa probabile	Rimedio consigliato
Solo un dominio fallisce	Resolver IPv6 con errori su record AAAA	Sostituisci DNS IPv6 con Cloudflare/Quad9, mantieni IPv4
PC affetto, smartphone no	Rete/PC usa DNS diversi da smartphone	Uniforma i DNS o imposta DoH coerente
Errore intermittente	Secondo DNS alterna risposte difettose	Rimuovi il DNS problematico o cambia ordine
DoH attivo nel browser	Provider DoH diverso dal DNS di sistema	Allinea o disattiva DoH per il test
NXDOMAIN immediato	Cache Windows inquinata	`ipconfig /flushdns` e riapri il browser

Opzione temporanea: isolare il problema disattivando IPv6

Se devi ripristinare l’operatività immediata e non puoi cambiare i DNS, puoi disabilitare temporaneamente IPv6 sull’interfaccia di rete. Questo forza l’uso di IPv4, aggirando un resolver IPv6 difettoso. Ricorda di riattivarlo dopo i test: IPv6 è lo standard attuale della rete e disabilitarlo non è una soluzione definitiva.

Approfondimento tecnico: perché basta un DNS rotto?

I resolver sono spesso configurati in coppia (preferito/alternativo). In presenza di un fail parziale – ad esempio un resolver che risponde correttamente ai record A ma sbaglia i record AAAA per un dominio – i client possono ricevere esiti incoerenti, perché il browser tenta richieste parallele e si “fida” della prima risposta valida (o errata) che riceve. Se quella risposta è un NXDOMAIN per IPv6, la sessione può fallire prima ancora che l’IPv4 venga considerato.

Procedura completa consigliata (passi pratici)

Annota la configurazione attuale. Esegui: ipconfig /all > %USERPROFILE%\Desktop\dns_attuale.txt
Imposta DNS IPv6 affidabili. Inizia con:
- Preferito: 2606:4700:4700::1111
- Alternativo: 2606:4700:4700::1001
Mantieni i DNS IPv4 già funzionanti (8.8.8.8 o 1.1.1.1).
Svuota cache e prova: ipconfig /flushdns nslookup www.bing.com
Allinea il browser (Edge/Firefox) con lo stesso provider DoH o disattivalo per il test.
Controlla il ritorno alla normalità aprendo www.bing.com su più browser.

Domande frequenti

Perché tutti gli altri siti funzionano ma Bing no?

Perché il resolver “rotto” fallisce su uno specifico dominio o su un tipo di record (AAAA per IPv6). Con un dominio molto distribuito come bing.com, cambi minimi nella catena DNS possono far emergere questi problemi.

È meglio usare solo IPv4?

No. IPv6 va lasciato attivo: è moderno, performante e largamente adottato. Usa la disattivazione solo come workaround temporaneo per confermare la diagnosi.

Posso forzare un IP nel file `hosts`?

Sconsigliato. Gli IP dei grandi servizi sono anycast e cambiano spesso. Forzare un IP può introdurre problemi di latenza, instradamento o indisponibilità.

Serve ripristinare TCP/IP o Winsock?

Non in questo scenario. Il problema è a livello di risoluzione nomi: intervenire sullo stack TCP/IP in genere non è necessario. Concentrati su DNS IPv6/IPv4 e DoH.

Riepilogo operativo (one‑pager)

Sintomo: DNSPROBEFINISHED_NXDOMAIN solo su www.bing.com (Firefox/Edge, Windows).
Cause probabili: resolver DNS IPv6 difettoso; incoerenza tra DNS di sistema e DoH del browser.
Fix:
1. Imposta IPv6 preferito a 2606:4700:4700::1111 (Cloudflare).
2. Mantieni IPv4 (es. 8.8.8.8 o 1.1.1.1).
3. Esegui ipconfig /flushdns e riallinea il DoH del browser.
Verifica: nslookup www.bing.com restituisce record A/AAAA senza errori.

Buone pratiche per prevenire futuri blocchi

Coerenza tra IPv4 e IPv6: usa lo stesso provider su entrambe le famiglie di indirizzi.
Ridondanza reale: configura DNS alternativo di un provider diverso (es. preferito Cloudflare, alternativo Quad9).
Monitoraggio: se lavori in rete aziendale, esegui periodicamente un controllo con nslookup su domini chiave.
Documentazione: conserva una nota con i DNS “di emergenza” per un rapido switch.

Appendice: comandi utili

:: Elenco interfacce e DNS configurati
ipconfig /all

:: Svuota cache DNS locale
ipconfig /flushdns

:: Mostra cache DNS
ipconfig /displaydns

:: Test risoluzione con server specifico (IPv6 Cloudflare)
nslookup [www.bing.com](http://www.bing.com) 2606:4700:4700::1111

:: Test record IPv4 (A) e IPv6 (AAAA)
nslookup -type=A [www.bing.com](http://www.bing.com)
nslookup -type=AAAA [www.bing.com](http://www.bing.com)

:: Ping forzando lo stack
ping -4 [www.bing.com](http://www.bing.com)
ping -6 [www.bing.com](http://www.bing.com)

Conclusione

Quando www.bing.com è irraggiungibile solo da PC Windows e i browser riportano DNSPROBEFINISHED_NXDOMAIN, la spiegazione più efficace è un problema di DNS IPv6. Sostituire il DNS IPv6 preferito con 2606:4700:4700::1111 (e mantenere IPv4 funzionanti) ripristina nella maggior parte dei casi la navigazione in modo immediato. Mantieni coerenza tra sistema operativo e browser (DoH), e tieni a disposizione più provider affidabili per agire rapidamente in caso di guasto.

Indicazioni supplementari (riassunto)

Coerenza IPv4/IPv6: un solo server guasto su IPv6 può bloccare il sito anche se IPv4 è ok.
Diagnosi mirata: usa nslookup e ping per capire subito se è un problema DNS.
IPv6 temporaneamente off: utile solo per confermare la diagnosi; riattivalo poi.
DNS multipli: Cloudflare, Google, Quad9 e OpenDNS sono ottime alternative.