La zone DNS d'un domaine est une liste d'enregistrements. Chaque enregistrement possède un nom, un type, un TTL (la durée pendant laquelle les résolveurs peuvent le garder en cache) et une valeur. Consultez les enregistrements de n'importe quel domaine avec notre outil Recherche DNS.
Les types d'enregistrements que vous rencontrerez
Enregistrement A
Fait pointer un nom vers une adresse IPv4. Exemple : example.com → 203.0.113.10. Un nom peut avoir plusieurs enregistrements A pour répartir le trafic entre plusieurs serveurs.
Enregistrement AAAA
La même chose pour l'IPv6 : example.com → 2001:db8::10. Publiez-en un si votre serveur prend en charge l'IPv6. Voir IPv4 ou IPv6.
Enregistrement CNAME
Fait d'un nom l'alias d'un autre nom : www.example.com → example.com, ou shop.example.com → shops.myshopify.com. Le résolveur suit l'alias et recherche les enregistrements A et AAAA de la cible.
Règles : un nom qui possède un CNAME ne peut avoir aucun autre enregistrement, et le domaine racine (example.com) ne peut pas être un CNAME en DNS standard. Beaucoup d'hébergeurs DNS proposent l'« aplatissement de CNAME » (CNAME flattening) ou des enregistrements ALIAS pour contourner cette limite.
Enregistrement MX
Désigne les serveurs qui reçoivent les e-mails du domaine, chacun avec une priorité (la plus basse est préférée) : 10 mail1.example.com, 20 mail2.example.com. Les valeurs MX doivent être des noms d'hôte, pas des adresses IP.
Enregistrement NS
Liste les serveurs de noms faisant autorité pour le domaine. Ils doivent correspondre à ceux déclarés chez votre registraire.
Enregistrement TXT
Du texte libre. Aujourd'hui surtout utilisé pour :
- SPF :
v=spf1 include:_spf.google.com ~all - DKIM : une clé publique à l'adresse
selector._domainkey.example.com - DMARC :
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.comà l'adresse_dmarc.example.com - Les codes de vérification de Google Search Console, Microsoft 365 et d'autres services
Voir SPF, DKIM et DMARC expliqués.
Enregistrement SOA
« Start of authority » (début d'autorité) : le serveur de noms principal, l'adresse de l'administrateur et les minuteries qui contrôlent l'actualisation des serveurs secondaires. Chaque zone en possède exactement un.
Enregistrement CAA
Indique quelles autorités de certification peuvent émettre des certificats TLS pour le domaine : 0 issue "letsencrypt.org". S'il existe et ne mentionne pas votre autorité, le renouvellement du certificat échoue.
Enregistrement PTR
Utilisé pour le DNS inverse : associe une adresse IP à un nom d'hôte. Il est défini par celui qui contrôle le bloc d'adresses IP, et non dans la zone du domaine lui-même.
Enregistrement SRV
Indique aux clients l'hôte et le port d'un service, comme _sip._tcp.example.com. Utilisé par la VoIP, les messageries instantanées et certains jeux.
Les erreurs courantes
- Deux enregistrements SPF. Un domaine ne peut en publier qu'un seul ; fusionnez-les.
- Un CNAME à côté d'autres enregistrements sur le même nom.
- Oublier l'enregistrement AAAA après un passage sur un nouveau serveur, si bien que les visiteurs en IPv6 atteignent toujours l'ancien.
- Un TTL élevé avant une migration. Abaissez-le à 300 secondes la veille de la modification de vos enregistrements.
- Un MX qui pointe vers un CNAME au lieu d'un hôte doté d'enregistrements A/AAAA.
Questions fréquentes
Quel TTL utiliser ?
3600 secondes (une heure) est une bonne valeur par défaut. Utilisez 300 secondes avant des changements prévus, et jusqu'à 86400 pour les enregistrements qui changent rarement.
Quelle est la différence entre A et CNAME ?
Un enregistrement A contient une adresse IP. Un CNAME contient un autre nom, qui est ensuite résolu en adresse.
Puis-je voir les enregistrements DNS de n'importe quel domaine ?
Oui, les enregistrements DNS sont publics. Utilisez notre outil Recherche DNS.