Comment vérifier les enregistrements DNS d’un domaine
Une démarche pratique pour lire les enregistrements DNS et diagnostiquer les différences.
Dans ce guide
Pour vérifier le DNS, interrogez le domaine et le type d’enregistrement exacts qui vous intéressent, puis comparez la réponse à la configuration faisant autorité. Une seule visite réussie du site est trop limitée : le web, le courrier, la délégation et les enregistrements de vérification peuvent être corrects ou défaillants indépendamment les uns des autres.
Commencer par la question
Notez le nom d’hôte, par exemple www.example.com plutôt que seulement example.com, ainsi que le service testé. Pour un site, vérifiez les enregistrements A et AAAA. Pour le courrier entrant, vérifiez le MX et les enregistrements d’adresse de l’hôte de messagerie. Pour la délégation, vérifiez les NS. Une requête TXT peut révéler des données de vérification ou de politique de courrier, mais un seul enregistrement TXT n’explique pas tous les usages de ce type.
Utilisez /whois pour examiner les enregistrements renvoyés par WhoisFind. Notez l’heure de la requête et le nom d’hôte exact afin qu’une comparaison ultérieure ait un sens.
Comparer avec la zone faisant autorité
Si vous administrez le domaine, ouvrez la zone chez le fournisseur DNS actif et comparez chaque valeur et chaque TTL. Vérifiez que le bureau d’enregistrement pointe vers les serveurs de noms prévus. Une entrée qui semble correcte dans le panneau d’un ancien fournisseur n’est plus pertinente après un changement de délégation. Vous pouvez aussi interroger directement un serveur de noms faisant autorité avec un outil DNS pour distinguer les données publiées de celles mises en cache par un résolveur.
Pour une documentation ou un test sans risque, utilisez un nom d’exemple réservé par l’IANA. Ne copiez pas la valeur d’un enregistrement d’exemple dans une véritable zone de production.
Interpréter les réponses absentes ou différentes
L’absence d’enregistrement A ne signifie pas que le domaine n’est pas enregistré ; il peut utiliser seulement un autre nom d’hôte ou ne pas avoir d’hébergement web. NXDOMAIN indique qu’un nom DNS n’a pas été trouvé dans cette réponse, et non que l’enregistrement du domaine peut être acheté. Un dépassement de délai peut signaler un problème de réseau ou de serveur plutôt qu’une absence. Si deux résolveurs divergent après une modification, vérifiez le TTL et le cache négatif avant d’effectuer d’autres changements.
Lorsque le courrier est touché, examinez le MX et l’hôte cible avant de modifier des enregistrements web sans rapport. Le guide des types d’enregistrements explique chaque champ.
Sources
Vérifier avec WhoisFind
Consultez les données disponibles d’un domaine et interprétez-les dans leur contexte.
Ouvrir l’outil