Vérification de la propagation DNS

Vérifiez si le changement DNS récent s'est propagé chez les grands résolveurs (Google, Cloudflare, Quad9, NextDNS, ControlD).

Comment fonctionne la propagation DNS

Il n'y a pas de diffusion centrale quand vous modifiez un enregistrement DNS. Chaque résolveur qui a déjà répondu à une requête pour votre nom garde l'ancienne valeur dans son cache jusqu'à expiration du TTL (time to live) de l'enregistrement - alors seulement il réinterroge vos serveurs de noms autoritaires et récupère la modification.

Cet outil interroge cinq grands résolveurs publics (Google, Cloudflare, Quad9, NextDNS, ControlD) en parallèle et compare les réponses. Quand tous s'accordent sur la nouvelle valeur, la grande majorité des utilisateurs dans le monde la verra aussi.

Le temps de propagation est donc votre TTL, pas un « 48 heures » fixe. Un enregistrement avec un TTL de 300 secondes converge en quelques minutes. Le chiffre de 48 heures vient d'un cas particulier : le changement des serveurs de noms d'un domaine, où les enregistrements de délégation de la zone TLD parente peuvent avoir un TTL allant jusqu'à deux jours (172800 s pour .com).

Comment lire les résultats

Chaque ligne est un résolveur. L'interprétation :

Problèmes fréquents

Les résolveurs sont à jour, mais mon ordinateur ouvre toujours l'ancien site. Votre OS et votre navigateur gardent leurs propres caches DNS. Videz-les (ipconfig /flushdns sous Windows, redémarrez le navigateur) ou testez depuis une fenêtre privée et un autre réseau.

Un résolveur reste en retard pendant des heures. Les résolveurs peuvent servir des réponses légèrement périmées sous charge ou honorer l'ancien TTL collecté juste avant votre modification. Google et Cloudflare offrent des pages publiques de purge de cache où vous pouvez demander un rafraîchissement pour votre nom.

La modification n'est visible nulle part, même après le TTL. Vérifiez que la modification a atteint les serveurs autoritaires : interrogez directement les NS de votre zone. Une faute de frappe dans la zone, l'édition de la mauvaise copie de zone ou une modification non enregistrée chez le fournisseur DNS sont plus fréquentes qu'une propagation lente.

Questions fréquentes

Combien de temps dure la propagation DNS ?

Aussi longtemps que le TTL de l'enregistrement, typiquement de quelques minutes à quelques heures. Seuls les changements de serveurs de noms (NS) chez le registrar peuvent prendre jusqu'à 24-48 heures, car les enregistrements de délégation des TLD portent de longs TTL. La règle « 48 heures pour tout » est un mythe.

Puis-je accélérer la propagation DNS ?

Avant la modification : baissez le TTL (p. ex. à 300 s) au moins une ancienne période de TTL à l'avance. Après la modification : utilisez les outils publics de purge de cache de Google (dns.google/cache) et de Cloudflare (one.one.one.one/purge-cache). Les autres résolveurs ne peuvent pas être forcés - leurs caches expirent simplement.

Pourquoi les résolveurs renvoient-ils des réponses différentes ?

Soit la modification se propage encore (les caches expirent à des moments différents), soit le domaine sert volontairement des réponses différentes - CDN, anycast et GeoDNS renvoient des adresses dépendant du lieu, ce qui est normal et non une erreur.

Quel TTL définir pour mes enregistrements ?

Pratique courante : 300-3600 secondes pour les enregistrements que vous pourriez devoir changer rapidement (A/AAAA, CNAME), plus long (jusqu'à un jour) pour l'infrastructure stable comme MX ou NS. Des TTL très bas augmentent la charge de requêtes sur votre fournisseur DNS ; des TTL très hauts ralentissent les changements d'urgence.

Vous voulez surveiller les changements DNS ?

ePulz.io peut surveiller les enregistrements DNS et alerter en cas de changement (détection de DNS hijacking).

Essayer gratuitement 7 jours →

À propos de cet outil

Après la modification d'un enregistrement DNS, chaque résolveur continue de servir l'ancienne valeur jusqu'à l'expiration de son TTL. Cet outil interroge cinq résolveurs majeurs en même temps (Google, Cloudflare, Quad9, NextDNS, ControlD) : des réponses identiques signifient que la modification s'est propagée, des réponses différentes signifient qu'il faut patienter un peu plus longtemps (ou que le domaine utilise l'anycast).