Se su Windows non riesci a raggiungere www.bing.com
con Firefox o Edge e ottieni DNSPROBEFINISHED_NXDOMAIN
, molto spesso la causa è un DNS IPv6 difettoso. In questa guida spiego perché accade e come risolvere in pochi minuti cambiando i DNS IPv6.
Contesto e sintomi
Un utente segnala che www.bing.com
è irraggiungibile da PC Windows sia su Firefox sia su Microsoft Edge. L’errore visualizzato è DNSPROBEFINISHED_NXDOMAIN
(o messaggi equivalenti come “Impossibile trovare l’indirizzo IP del server”).
- Altri siti – inclusi i domini Microsoft – risultano normali.
- L’app di Bing su Android funziona regolarmente.
- La pulizia di cache, cookie e cronologia del browser non ha effetto.
- L’uso di DNS pubblici (Google/OpenDNS) impostati nel browser o nella scheda di rete non cambia l’esito.
- Anche un “riavvio d’emergenza” di Windows non modifica il comportamento.
Diagnosi: perché NXDOMAIN
solo per Bing?
NXDOMAIN significa che il resolver DNS consultato non trova un record valido per il nome richiesto. Se il problema riguarda soltanto un dominio (qui, bing.com
) e si manifesta su PC ma non su smartphone, la causa probabile è un resolver DNS IPv6 malfunzionante o mal configurato sul PC/rete.
Molti browser e sistemi tentano di risolvere nomi sia in IPv4 (record A) sia in IPv6 (record AAAA). Se un server DNS IPv6 risponde in modo errato (ad es. NXDOMAIN o SERVFAIL per quel dominio), il browser può considerare il nome inesistente anche se il DNS IPv4 sarebbe corretto. Questo spiega perché:
- Alcuni siti funzionano (record serviti correttamente), altri no (risposte errate solo su IPv6).
- Il telefono su rete mobile (con DNS diversi) non replica il guasto.
Il caso reale
Nel caso di specie, la configurazione includeva due indirizzi DNS IPv6 di Google. Uno funzionava, l’altro restituiva una risposta errata/inesistente su bing.com
. La rimozione o sostituzione dell’indirizzo difettoso ha ripristinato immediatamente l’accesso.
Soluzione rapida e risolutiva
La correzione più semplice è cambiare il DNS IPv6 preferito con un provider affidabile come Cloudflare, lasciando invariati i DNS IPv4 (Google o Cloudflare). Dopo la modifica, svuota la cache DNS di Windows oppure riavvia il browser.
- Nelle impostazioni di rete, sezione IPv6, sostituisci il DNS preferito con:
2606:4700:4700::1111
- Mantieni i DNS IPv4 già funzionanti (es.
8.8.8.8
o1.1.1.1
). - Applica e quindi esegui:
ipconfig /flushdns
In alternativa, chiudi e riapri il browser oppure riavvia il PC.
Dopo la modifica, www.bing.com
torna immediatamente raggiungibile.
Come applicare la modifica su Windows 11 e Windows 10
Metodo moderno (Impostazioni di Windows 11)
- Apri Impostazioni → Rete e Internet.
- Seleziona la tua connessione (Wi‑Fi o Ethernet) → Proprietà.
- Vai su Impostazioni DNS → imposta su Manuale.
- Attiva IPv6.
- Nel campo DNS preferito inserisci
2606:4700:4700::1111
. - Nel campo DNS alternativo puoi usare
2606:4700:4700::1001
(opzionale). - Salva. Facoltativo: disattiva/riattiva la connessione per applicare subito.
Metodo classico (Pannello di controllo – Windows 10/11)
- Apri Pannello di controllo → Rete e Internet → Centro connessioni di rete e condivisione.
- Clic su Modifica impostazioni scheda.
- Tasto destro sulla tua interfaccia (Wi‑Fi/Ethernet) → Proprietà.
- Seleziona Protocollo Internet versione 6 (TCP/IPv6) → Proprietà.
- Spunta Utilizza i seguenti indirizzi server DNS e inserisci:
- DNS preferito:
2606:4700:4700::1111
- DNS alternativo (opzionale):
2606:4700:4700::1001
- DNS preferito:
- Conferma e chiudi.
Verifica immediata con riga di comando
Dopo aver cambiato i DNS, verifica che la risoluzione di bing.com
sia tornata operativa.
ipconfig /flushdns
nslookup www.bing.com
nslookup -type=AAAA www.bing.com
ping -4 www.bing.com
ping -6 www.bing.com
Interpretazione rapida:
nslookup
deve restituire indirizzi IPv4 (Address) e/o IPv6 (AAAA) senza errori NXDOMAIN/SERVFAIL.ping -4
eping -6
devono risolvere un indirizzo (anche se il ping può non rispondere per policy ICMP del server).
DNS pubblici consigliati
Mantieni a portata di mano più resolver affidabili per gestire rapidamente eventuali guasti.
Provider | IPv4 | IPv6 | Note |
---|---|---|---|
Cloudflare | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / ::1001 | Ottime latenze e privacy. |
Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / ::8844 | Molto diffusi, ottima affidabilità. |
Quad9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::9 / 2620:fe::fe | Focus su sicurezza e filtraggio malware. |
OpenDNS | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | Filtri personalizzabili (account). |
Edge e Firefox: attenzione al “DNS sicuro” (DoH)
Edge e Firefox possono usare DNS over HTTPS (DoH), ignorando in parte i DNS del sistema. Se il DoH del browser punta a un resolver difettoso, puoi ottenere NXDOMAIN anche avendo DNS di sistema corretti.
Edge
- Apri Impostazioni → Privacy, ricerca e servizi.
- Alla sezione Sicurezza, attiva Usa DNS sicuro.
- Seleziona Scegli un provider e imposta Cloudflare o Imposta un provider personalizzato.
Firefox
- Apri Impostazioni → scorri fino a Impostazioni di rete → Impostazioni….
- Spunta Abilita DNS over HTTPS.
- Scegli Cloudflare oppure Personalizzato con endpoint compatibile.
Consiglio pratico: mantieni allineati il provider DoH del browser e i DNS configurati nel sistema (stesso provider) per ridurre le incoerenze.
Checklist di diagnosi rapida
- Controlla i DNS effettivi usati dall’interfaccia:
ipconfig /all
- Testa il resolver sospetto forzando
nslookup
:nslookup www.bing.com 2606:4700:4700::1111 nslookup -type=AAAA www.bing.com 2001:4860:4860::8888
- Prova solo IPv4 per capire se il guasto è su IPv6:
nslookup -type=A www.bing.com
- Scarta la cache di Windows:
ipconfig /flushdns ipconfig /displaydns
- Verifica il browser (DoH attivo? Provider corretto?).
Cause comuni e come evitarle
Segnale | Causa probabile | Rimedio consigliato |
---|---|---|
Solo un dominio fallisce | Resolver IPv6 con errori su record AAAA | Sostituisci DNS IPv6 con Cloudflare/Quad9, mantieni IPv4 |
PC affetto, smartphone no | Rete/PC usa DNS diversi da smartphone | Uniforma i DNS o imposta DoH coerente |
Errore intermittente | Secondo DNS alterna risposte difettose | Rimuovi il DNS problematico o cambia ordine |
DoH attivo nel browser | Provider DoH diverso dal DNS di sistema | Allinea o disattiva DoH per il test |
NXDOMAIN immediato | Cache Windows inquinata | ipconfig /flushdns e riapri il browser |
Opzione temporanea: isolare il problema disattivando IPv6
Se devi ripristinare l’operatività immediata e non puoi cambiare i DNS, puoi disabilitare temporaneamente IPv6 sull’interfaccia di rete. Questo forza l’uso di IPv4, aggirando un resolver IPv6 difettoso. Ricorda di riattivarlo dopo i test: IPv6 è lo standard attuale della rete e disabilitarlo non è una soluzione definitiva.
Approfondimento tecnico: perché basta un DNS rotto?
I resolver sono spesso configurati in coppia (preferito/alternativo). In presenza di un fail parziale – ad esempio un resolver che risponde correttamente ai record A ma sbaglia i record AAAA per un dominio – i client possono ricevere esiti incoerenti, perché il browser tenta richieste parallele e si “fida” della prima risposta valida (o errata) che riceve. Se quella risposta è un NXDOMAIN per IPv6, la sessione può fallire prima ancora che l’IPv4 venga considerato.
Procedura completa consigliata (passi pratici)
- Annota la configurazione attuale. Esegui:
ipconfig /all > %USERPROFILE%\Desktop\dns_attuale.txt
- Imposta DNS IPv6 affidabili. Inizia con:
- Preferito:
2606:4700:4700::1111
- Alternativo:
2606:4700:4700::1001
- Preferito:
- Mantieni i DNS IPv4 già funzionanti (
8.8.8.8
o1.1.1.1
). - Svuota cache e prova:
ipconfig /flushdns nslookup www.bing.com
- Allinea il browser (Edge/Firefox) con lo stesso provider DoH o disattivalo per il test.
- Controlla il ritorno alla normalità aprendo
www.bing.com
su più browser.
Domande frequenti
Perché tutti gli altri siti funzionano ma Bing no?
Perché il resolver “rotto” fallisce su uno specifico dominio o su un tipo di record (AAAA per IPv6). Con un dominio molto distribuito come bing.com
, cambi minimi nella catena DNS possono far emergere questi problemi.
È meglio usare solo IPv4?
No. IPv6 va lasciato attivo: è moderno, performante e largamente adottato. Usa la disattivazione solo come workaround temporaneo per confermare la diagnosi.
Posso forzare un IP nel file hosts
?
Sconsigliato. Gli IP dei grandi servizi sono anycast e cambiano spesso. Forzare un IP può introdurre problemi di latenza, instradamento o indisponibilità.
Serve ripristinare TCP/IP o Winsock?
Non in questo scenario. Il problema è a livello di risoluzione nomi: intervenire sullo stack TCP/IP in genere non è necessario. Concentrati su DNS IPv6/IPv4 e DoH.
Riepilogo operativo (one‑pager)
- Sintomo:
DNSPROBEFINISHED_NXDOMAIN
solo suwww.bing.com
(Firefox/Edge, Windows). - Cause probabili: resolver DNS IPv6 difettoso; incoerenza tra DNS di sistema e DoH del browser.
- Fix:
- Imposta IPv6 preferito a
2606:4700:4700::1111
(Cloudflare). - Mantieni IPv4 (es.
8.8.8.8
o1.1.1.1
). - Esegui
ipconfig /flushdns
e riallinea il DoH del browser.
- Imposta IPv6 preferito a
- Verifica:
nslookup www.bing.com
restituisce record A/AAAA senza errori.
Buone pratiche per prevenire futuri blocchi
- Coerenza tra IPv4 e IPv6: usa lo stesso provider su entrambe le famiglie di indirizzi.
- Ridondanza reale: configura DNS alternativo di un provider diverso (es. preferito Cloudflare, alternativo Quad9).
- Monitoraggio: se lavori in rete aziendale, esegui periodicamente un controllo con
nslookup
su domini chiave. - Documentazione: conserva una nota con i DNS “di emergenza” per un rapido switch.
Appendice: comandi utili
:: Elenco interfacce e DNS configurati
ipconfig /all
:: Svuota cache DNS locale
ipconfig /flushdns
:: Mostra cache DNS
ipconfig /displaydns
:: Test risoluzione con server specifico (IPv6 Cloudflare)
nslookup [www.bing.com](http://www.bing.com) 2606:4700:4700::1111
:: Test record IPv4 (A) e IPv6 (AAAA)
nslookup -type=A [www.bing.com](http://www.bing.com)
nslookup -type=AAAA [www.bing.com](http://www.bing.com)
:: Ping forzando lo stack
ping -4 [www.bing.com](http://www.bing.com)
ping -6 [www.bing.com](http://www.bing.com)
Conclusione
Quando www.bing.com
è irraggiungibile solo da PC Windows e i browser riportano DNSPROBEFINISHED_NXDOMAIN
, la spiegazione più efficace è un problema di DNS IPv6. Sostituire il DNS IPv6 preferito con 2606:4700:4700::1111
(e mantenere IPv4 funzionanti) ripristina nella maggior parte dei casi la navigazione in modo immediato. Mantieni coerenza tra sistema operativo e browser (DoH), e tieni a disposizione più provider affidabili per agire rapidamente in caso di guasto.
Indicazioni supplementari (riassunto)
- Coerenza IPv4/IPv6: un solo server guasto su IPv6 può bloccare il sito anche se IPv4 è ok.
- Diagnosi mirata: usa
nslookup
eping
per capire subito se è un problema DNS. - IPv6 temporaneamente off: utile solo per confermare la diagnosi; riattivalo poi.
- DNS multipli: Cloudflare, Google, Quad9 e OpenDNS sono ottime alternative.