Recherche DNS
Liste tous les enregistrements DNS courants pour le domaine donné via Cloudflare DNS-over-HTTPS.
Comment fonctionne la recherche DNS
L'outil interroge le résolveur DNS-over-HTTPS de Cloudflare (1.1.1.1) pour les types d'enregistrements les plus courants du domaine : A, AAAA, MX, NS, TXT et CNAME. DoH renvoie les mêmes données que le DNS classique sur le port 53, simplement transportées via HTTPS.
Comme la réponse provient d'un résolveur public, vous voyez les enregistrements tels qu'Internet les voit actuellement - y compris toute valeur encore en cache datant d'avant votre dernière modification. La durée de vie du cache est contrôlée par le TTL de chaque enregistrement défini dans votre zone DNS.
Chaque type d'enregistrement a un rôle distinct : A/AAAA associent le nom à des adresses IPv4/IPv6, MX désigne les serveurs de messagerie qui acceptent les e-mails du domaine, NS liste les serveurs de noms autoritaires, et TXT transporte des politiques lisibles par machine telles que SPF, DKIM et DMARC ou des jetons de vérification de domaine.
Comment lire les résultats
La plupart des sessions de débogage se résument à trois vérifications :
- A/AAAA - pointent-ils vers le serveur ou le CDN attendu ? Une adresse obsolète après une migration est la cause la plus fréquente du « le site marche chez moi mais pas chez les autres ».
- MX - le courrier est d'abord livré à l'hôte avec le numéro de préférence le plus bas. Aucun enregistrement MX signifie que le courrier retombe sur l'enregistrement A, ce qui est rarement souhaité.
- TXT - vérifiez qu'il existe exactement un enregistrement SPF (plusieurs enregistrements SPF sont invalides et cassent l'authentification e-mail) et que les entrées DKIM/DMARC sont présentes si vous envoyez du courrier.
Problèmes fréquents
Enregistrement modifié, mais l'ancienne valeur apparaît toujours. Le résolveur sert la réponse en cache jusqu'à expiration du TTL. Regardez le TTL que vous aviez avant la modification - c'est votre attente maximale. Vous pouvez aussi purger le cache public de Cloudflare sur one.one.one.one/purge-cache.
CNAME à la racine du domaine. Le standard DNS n'autorise pas un CNAME sur le domaine nu à côté d'autres enregistrements (SOA/NS y existent toujours). Les fournisseurs contournent cela avec des enregistrements ALIAS/ANAME ou le CNAME flattening ; si votre domaine racine ne résout pas, vérifiez cela en premier.
Les enregistrements NS diffèrent des réglages du registrar. Les enregistrements NS servis par la zone doivent correspondre à la délégation chez le registrar. Une divergence après une migration de fournisseur DNS conduit à une résolution intermittente, car les résolveurs peuvent suivre l'un ou l'autre ensemble.
Questions fréquentes
Quelle est la différence entre un enregistrement A et un CNAME ?
Un enregistrement A associe un nom directement à une adresse IPv4. Un CNAME associe un nom à un autre nom et la résolution continue là-bas - utile quand de nombreux noms d'hôte doivent suivre une même cible qui peut changer librement d'IP.
Qu'est-ce que le TTL et quelle valeur utiliser ?
Le TTL (time to live) indique aux résolveurs combien de temps ils peuvent garder un enregistrement en cache, en secondes. Les valeurs courantes sont 300-3600 s. Avant une migration planifiée, baissez le TTL (p. ex. à 300 s) un jour à l'avance et remontez-le ensuite pour réduire la charge des résolveurs.
Pourquoi cette recherche montre-t-elle une IP différente de ping sur mon ordinateur ?
Votre système d'exploitation interroge son propre résolveur (votre routeur ou FAI), qui peut détenir une valeur en cache plus ancienne ou appliquer un DNS split-horizon. Cet outil interroge le résolveur public de Cloudflare, les deux peuvent donc différer jusqu'à expiration des caches.
Comment vérifier si SPF, DKIM et DMARC sont configurés ?
Regardez les enregistrements TXT : SPF est un enregistrement TXT sur le domaine commençant par v=spf1, DMARC est un enregistrement TXT sur _dmarc.votredomaine, et DKIM réside sur selector._domainkey.votredomaine (le sélecteur dépend de votre fournisseur de messagerie, il peut donc ne pas apparaître dans une simple requête sur le domaine).
Le domaine expire - et tout le site tombe
ePulz.io surveille aussi l'enregistrement du domaine (WHOIS) et vous alerte 30, 14, 7, 3 et 1 jour avant l'expiration.
Essayer gratuitement →À propos de cet outil
Une recherche DNS affiche les enregistrements qui acheminent votre trafic : les adresses A et AAAA auxquelles vos visiteurs se connectent, les enregistrements MX qui reçoivent votre courrier, ainsi que NS, CNAME et TXT (SPF, DKIM). Lorsqu'un site ou une messagerie cesse soudainement de fonctionner, c'est le premier endroit où vérifier qu'un enregistrement pointe bien là où vous l'attendez.