Les types d’enregistrements DNS expliqués
Lisez les enregistrements A, AAAA, MX, NS, TXT et CAA courants sans confondre leurs rôles.
Dans ce guide
Les enregistrements DNS sont des réponses typées concernant un nom. Le type indique ce que signifie la valeur : une adresse, une route de courrier, une délégation ou une autre instruction. Consulter le bon type évite une erreur de diagnostic fréquente, qui consiste par exemple à supposer que le bon fonctionnement du DNS web prouve que le courrier est configuré.
Enregistrements d’adresse et d’alias
Un enregistrement A associe un nom à une adresse IPv4, tandis qu’un enregistrement AAAA l’associe à une adresse IPv6. Un nom d’hôte peut posséder plusieurs adresses, et les clients peuvent choisir entre elles. Un CNAME fait d’un nom l’alias d’un autre nom ; sa cible doit donc elle aussi pouvoir être résolue. Une adresse ne garantit pas que l’application qui s’y trouve fonctionne correctement.
Par exemple, www.example.com peut pointer vers un fournisseur d’hébergement alors que le courrier destiné à example.com est traité ailleurs. Il s’agit de deux questions DNS distinctes.
Courrier, délégation et texte
Un enregistrement MX désigne les serveurs qui reçoivent le courrier d’un domaine et comprend des valeurs de priorité. Un enregistrement NS indique les serveurs de noms participant à la délégation et à l’autorité de la zone. Un enregistrement TXT stocke du texte ; les jetons de vérification et des politiques telles que les données liées à SPF l’utilisent, mais sa signification dépend de l’application qui le lit. Une réponse TXT isolée ne prouve pas qu’une configuration complète de sécurité du courrier est en place.
Un enregistrement CAA indique quelles autorités de certification peuvent délivrer des certificats pour un domaine. Il se distingue d’un certificat HTTPS déjà installé sur un serveur. DNSSEC utilise des types d’enregistrements supplémentaires et des signatures pour authentifier les données DNS ; il ne chiffre pas le trafic web ordinaire.
Lire les enregistrements dans leur contexte
Dans /whois, examinez le nom d’hôte exact et comparez les enregistrements associés. Si www se résout mais pas le domaine sans préfixe, vérifiez chaque nom séparément. Si le courrier ne fonctionne pas, commencez par le MX et l’hôte de messagerie plutôt que par l’enregistrement A du site. Lorsqu’un enregistrement vient d’être modifié, les anciennes réponses peuvent rester dans les caches pendant la durée de leur TTL.
Le guide de vérification DNS propose une démarche pratique. Ne considérez pas un ensemble d’enregistrements vide ou une réponse NXDOMAIN comme une preuve que le domaine est disponible à l’enregistrement.
Sources
Vérifier avec WhoisFind
Consultez les données disponibles d’un domaine et interprétez-les dans leur contexte.
Ouvrir l’outil