Recherche DNS

Les types d'enregistrements

NetCheck interroge en direct le résolveur DNS public de Google (en DNS-over-HTTPS) et affiche la réponse telle quelle. Chaque type d'enregistrement a un rôle précis :

Le TTL, ou pourquoi un changement n'est pas immédiat

Chaque réponse DNS porte un TTL (time to live), en secondes. C'est la durée pendant laquelle les résolveurs du monde entier peuvent garder la réponse en mémoire sans redemander. Un TTL de 3600 signifie qu'un changement peut mettre jusqu'à une heure à être vu partout. Avant une migration, baissez le TTL à 300 (cinq minutes) la veille, faites le changement, puis remontez-le une fois tout vérifié. Pour suivre un changement en cours, utilisez l'outil Propagation DNS.

E-mails : SPF, DKIM et DMARC

La plupart des e-mails qui tombent en spam s'expliquent par les enregistrements TXT.

• SPF liste les serveurs autorisés à envoyer des e-mails au nom du domaine. Il n'en faut qu'un par domaine, commençant par v=spf1. Deux enregistrements SPF distincts invalident les deux : fusionnez-les.
• DKIM publie une clé qui permet au destinataire de vérifier la signature de chaque message. Il se trouve sur un sous-domaine du type selecteur._domainkey.exemple.fr, que votre prestataire d'e-mail vous indique.
• DMARC, publié sur _dmarc.exemple.fr, dit quoi faire des messages qui échouent à ces contrôles : les laisser passer (p=none), les classer en spam (p=quarantine) ou les rejeter (p=reject). Gmail et Yahoo l'exigent désormais des expéditeurs en volume.

Pour lire un enregistrement DKIM ou DMARC, saisissez directement le sous-domaine concerné, par exemple _dmarc.exemple.fr, et choisissez le type TXT.

Les erreurs de configuration courantes

• Un CNAME à la racine : la norme interdit un CNAME sur le domaine nu (exemple.fr), car il entrerait en conflit avec les enregistrements NS et SOA. Certains hébergeurs DNS proposent un « aplatissement de CNAME » ou un type ALIAS pour contourner la règle.
• Un MX qui pointe vers une adresse IP : un MX doit désigner un nom d'hôte, qui possède lui-même un enregistrement A.
• Des serveurs de noms incohérents : si les NS déclarés chez le registrar diffèrent de ceux de la zone, une partie des visiteurs peut recevoir d'anciennes réponses.
• Un AAAA oublié : si un enregistrement IPv6 pointe encore vers l'ancien serveur, les visiteurs en IPv6 arrivent sur l'ancien site. Pensez-y lors d'une migration.

Lire une réponse vide

« Aucun enregistrement » ne veut pas forcément dire qu'il y a un problème : beaucoup de domaines n'ont ni AAAA ni CAA, et c'est normal. En revanche, un domaine sans A ni AAAA ne peut pas afficher de site, et un domaine sans MX ne peut pas recevoir d'e-mails. Si le résolveur répond que le domaine est introuvable (code 3, dit NXDOMAIN), vérifiez l'orthographe, puis son statut avec l'outil WHOIS.

Questions fréquentes

Les résultats sont-ils à jour ?

Oui : la requête part en direct vers le résolveur public de Google, en DNS-over-HTTPS. Mais ce résolveur, comme tous les autres, respecte le TTL : juste après une modification, il peut encore renvoyer l'ancienne valeur. L'outil Propagation DNS compare plusieurs résolveurs à la fois.

Quelle différence entre un enregistrement A et un CNAME ?

Le A donne directement une adresse IP. Le CNAME renvoie vers un autre nom, qui sera résolu à son tour. Il est pratique quand l'adresse de destination change souvent (plateformes, CDN), mais il ajoute une étape et ne peut pas cohabiter avec d'autres enregistrements sur le même nom.

Que signifie le chiffre devant un enregistrement MX ?

C'est la priorité : plus il est bas, plus le serveur est prioritaire. Les expéditeurs essaient d'abord le serveur de plus petite valeur, puis passent aux suivants s'il ne répond pas.

À quoi sert l'enregistrement CAA ?

Il restreint les autorités de certification autorisées à émettre un certificat pour votre domaine. Sans CAA, n'importe laquelle peut le faire ; avec, une autorité non listée doit refuser, ce qui réduit le risque de certificat frauduleux.