Changer d'hébergeur ou de DNS sans coupure : la checklist

Mis à jour le 23 septembre 2026

Une migration mal préparée, c'est un site injoignable pendant des heures et des e-mails perdus. Bien préparée, elle passe inaperçue. Tout se joue dans les jours qui précèdent la bascule.

Comprendre le TTL avant tout

Chaque enregistrement DNS a un TTL (durée de vie) : le temps, en secondes, pendant lequel les résolveurs le gardent en cache. Avec un TTL de 86 400, un changement peut mettre jusqu'à 24 heures à être vu par tout le monde. Avec un TTL de 300, cinq minutes suffisent.

J-2 : baisser le TTL

Au moins 24 à 48 heures avant la bascule, abaissez à 300 secondes le TTL des enregistrements que vous allez modifier (A, AAAA, CNAME, MX). Il faut attendre l'expiration de l'ancien TTL pour que le nouveau soit connu partout.

J-1 : inventorier et préparer

Exportez la zone DNS actuelle ou relevez chaque enregistrement : A, AAAA, CNAME, MX, TXT (SPF, DKIM, DMARC, vérifications Google ou Microsoft), SRV, CAA.
Recréez-les à l'identique chez le nouveau fournisseur, sans oublier les sous-domaines.
Préparez le nouveau serveur : site copié, base de données importée, certificat HTTPS prêt.
Testez le nouveau serveur avant la bascule, en forçant votre ordinateur à l'utiliser via le fichier hosts.

Jour J : basculer

Changement d'hébergeur seul : modifiez les enregistrements A, AAAA ou CNAME vers le nouveau serveur. Grâce au TTL court, la bascule est quasi immédiate.
Changement de fournisseur DNS : changez les serveurs de noms (NS) chez le registraire. Attention : le TTL des NS est fixé par le registre du domaine et atteint souvent 48 heures. Les deux fournisseurs doivent donc servir une zone identique pendant ce temps.

Suivez la diffusion avec notre outil de propagation DNS : il interroge des résolveurs dans plusieurs régions du monde.

Les deux pièges qui coupent tout

DNSSEC

Si DNSSEC est actif, le registraire publie un enregistrement DS lié aux clés de l'ancien fournisseur. Changer de serveurs de noms sans s'en occuper rend le domaine introuvable pour les résolveurs qui vérifient DNSSEC. Solution simple : désactivez DNSSEC et retirez le DS, attendez 48 heures, migrez, puis réactivez DNSSEC chez le nouveau fournisseur.

La messagerie

Si les MX changent, des e-mails peuvent arriver sur l'ancien serveur pendant la propagation. Gardez l'ancienne boîte active quelques jours et vérifiez-la. Si la messagerie ne change pas, assurez-vous que les MX et les TXT sont identiques chez le nouveau fournisseur.

Après la bascule

Gardez l'ancien serveur actif 48 à 72 heures, le temps que tous les caches expirent.
Vérifiez le site, le certificat HTTPS, l'envoi et la réception d'e-mails, et les formulaires.
Remontez le TTL à une valeur normale, par exemple 3 600 secondes, une fois tout stabilisé.
Ne résiliez l'ancien hébergement qu'après une semaine sans problème.

Ouvrir les outils NetCheck

Questions fréquentes

Combien de temps dure une propagation DNS ?

Elle dépend du TTL de l'ancien enregistrement : de quelques minutes s'il a été abaissé à l'avance, jusqu'à 24 ou 48 heures sinon. Un changement de serveurs de noms peut prendre jusqu'à 48 heures.

Pourquoi certains voient le nouveau site et d'autres l'ancien ?

Chaque résolveur garde l'ancienne réponse jusqu'à expiration de son cache. Pendant cette période, les deux versions coexistent : c'est pourquoi l'ancien serveur doit rester en ligne.

Faut-il transférer le domaine pour changer d'hébergeur ?

Non. Le domaine peut rester chez son registraire : il suffit de modifier les enregistrements DNS ou les serveurs de noms pour pointer vers le nouvel hébergeur.