Configurer les DNS est un élément essentiel de la gestion de votre site web et de votre nom de domaine. Que vous lanciez un nouveau site web, que vous souhaitiez configurer votre e-mail ou créer un sous-domaine, vous aurez toujours affaire aux paramètres DNS. Dans ce guide complet, vous apprendrez étape par étape à configurer et gérer les DNS de votre nom de domaine, des bases jusqu'aux configurations avancées.

Qu'est-ce que le DNS ? Petit rappel

Le système DNS repose sur une hiérarchie de serveurs qui, ensemble, font en sorte que chaque nom de domaine pointe vers la bonne adresse IP. Vous voulez comprendre le fonctionnement technique en détail ? Lisez alors notre article détaillé sur le fonctionnement du DNS. Dans cet article, nous nous concentrons sur l'aspect pratique : comment configurer et gérer les DNS.

Vous configurez les DNS chez votre registrar ou votre hébergeur. Vous y avez accès à un panneau de gestion DNS où vous pouvez ajouter, modifier et supprimer différents types d'enregistrements. Chaque type d'enregistrement a une fonction précise, et il est important de comprendre quel enregistrement utiliser et à quel moment.

Les enregistrements DNS expliqués : tous les types en un coup d'œil

Enregistrement A (Address Record)

L'enregistrement A est l'enregistrement DNS le plus fondamental. Il associe un nom de domaine à une adresse IPv4. Lorsque quelqu'un visite votre site web, le navigateur consulte l'enregistrement A pour savoir vers quel serveur envoyer le trafic.

Quand l'utiliser : lors de la mise en place de votre site web sur un serveur d'hébergement, lors de la création de sous-domaines qui doivent pointer vers une adresse IP précise.

Exemple : theory7.net A 93.184.216.34, ce qui indique au DNS que theory7.net se trouve à l'adresse IP 93.184.216.34.

Enregistrement AAAA (IPv6 Address Record)

L'enregistrement AAAA est la variante IPv6 de l'enregistrement A. Comme les adresses IPv4 se raréfient, IPv6 devient de plus en plus important. L'enregistrement AAAA associe un nom de domaine à une adresse IPv6, qui a un aspect très différent d'une adresse IPv4.

Quand l'utiliser : lorsque votre serveur d'hébergement prend en charge IPv6 (ce qui est de plus en plus courant). La bonne pratique consiste à configurer à la fois un enregistrement A et un enregistrement AAAA pour une accessibilité maximale.

Exemple : theory7.net AAAA 2001:0db8:85a3:0000:0000:8a2e:0370:7334

Enregistrement CNAME (Canonical Name)

Un enregistrement CNAME crée un alias d'un domaine vers un autre. Au lieu de pointer vers une adresse IP, un CNAME pointe vers un autre nom de domaine. C'est pratique lorsque vous voulez faire pointer plusieurs sous-domaines vers le même serveur sans créer un enregistrement A distinct pour chacun.

Quand l'utiliser : pour les sous-domaines (www.example.com vers example.com), pour des services tiers (par exemple blog.example.com vers platforms.wordpress.com), pour la configuration d'un CDN.

Exemple : www.theory7.net CNAME theory7.net, ce qui fait que www.theory7.net renvoie vers la même adresse que theory7.net.

Enregistrement MX (Mail Exchange)

Les enregistrements MX déterminent quel serveur de messagerie est chargé de recevoir les e-mails de votre domaine. Sans enregistrements MX correctement configurés, vous ne pouvez pas recevoir d'e-mails sur votre nom de domaine. Vous pouvez configurer plusieurs enregistrements MX avec des priorités différentes, pour disposer d'une solution de secours.

Quand l'utiliser : lors de la configuration de l'e-mail pour votre domaine, lors d'un changement de fournisseur d'e-mail (comme Google Workspace ou Microsoft 365), lors de la configuration de serveurs de messagerie de secours.

Exemple : theory7.net MX 10 mail.theory7.net, où le nombre 10 correspond à la priorité (plus il est bas, plus la priorité est élevée).

Enregistrement TXT (Text Record)

Les enregistrements TXT contiennent des informations textuelles utilisées à diverses fins. Les usages les plus courants sont l'authentification des e-mails (SPF, DKIM, DMARC) et la vérification de domaine pour des services comme Google Search Console ou Microsoft 365.

Quand l'utiliser : pour les enregistrements SPF (quels serveurs peuvent envoyer des e-mails au nom de votre domaine), pour DKIM (signature des e-mails), pour DMARC (politique d'authentification des e-mails), pour la vérification de domaine auprès de services externes.

Exemple SPF : theory7.net TXT "v=spf1 include:_spf.google.com ~all"

Enregistrement NS (Name Server)

Les enregistrements NS indiquent quels serveurs de noms (nameservers) sont responsables de la zone DNS de votre domaine. Ces enregistrements sont généralement définis chez votre registrar et pointent vers les serveurs DNS qui hébergent vos enregistrements DNS. Vous voulez en savoir plus sur le changement de serveurs de noms ? Lisez alors notre article dédié à ce sujet.

Quand l'utiliser : lors de la migration de vos DNS vers un autre fournisseur, lors de la configuration d'un nouveau domaine chez un hébergeur.

Enregistrement SRV (Service Record)

Les enregistrements SRV précisent l'emplacement de services spécifiques sur votre domaine. On les configure moins souvent manuellement, mais ils sont importants pour des services comme la VoIP (SIP), la messagerie instantanée (XMPP) et les services Microsoft.

Quand l'utiliser : lors de la configuration de Microsoft Teams ou de Skype for Business, pour les configurations VoIP, lors de la mise en place de serveurs de jeu.

Enregistrement SOA (Start of Authority)

L'enregistrement SOA contient des informations administratives sur la zone DNS, comme le serveur de noms primaire, l'adresse e-mail de l'administrateur et les paramètres des transferts de zone. Cet enregistrement est généralement géré automatiquement par votre fournisseur DNS, et vous aurez rarement à le modifier manuellement.

Étape par étape : configurer les DNS d'un nouveau nom de domaine

Étape 1 : configurer les serveurs de noms

La première étape de la configuration DNS consiste à choisir les serveurs de noms que vous allez utiliser. Si votre hébergement et votre domaine sont chez le même fournisseur (comme chez Theory7), les serveurs de noms sont souvent déjà correctement configurés. Si vous utilisez un hébergeur externe, vous devez saisir les serveurs de noms de cet hébergeur chez votre registrar. En général, on vous communique deux serveurs de noms ou plus, comme ns1.example.net et ns2.example.net.

Étape 2 : configurer un enregistrement A pour votre site web

Créez un enregistrement A qui associe votre nom de domaine (par ex. example.com) à l'adresse IP de votre serveur d'hébergement. Vous trouverez cette adresse IP dans le tableau de bord de votre hébergeur. Créez aussi un enregistrement A (ou CNAME) pour la variante www, afin que example.com et www.example.com fonctionnent tous les deux.

Étape 3 : configurer les enregistrements MX pour l'e-mail

Vous voulez recevoir des e-mails sur votre nom de domaine ? Configurez alors les enregistrements MX qui pointent vers votre serveur de messagerie. Chez la plupart des hébergeurs, ils sont configurés par défaut. Si vous utilisez un service d'e-mail externe comme Google Workspace ou Microsoft 365, vous devez reprendre leurs enregistrements MX spécifiques.

Étape 4 : enregistrements TXT pour l'authentification des e-mails

Ajoutez des enregistrements SPF, DKIM et DMARC sous forme d'enregistrements TXT. Ces enregistrements permettent aux serveurs de messagerie destinataires de reconnaître comme légitimes les e-mails envoyés depuis votre domaine. Sans ces enregistrements, il y a de fortes chances que vos e-mails finissent dans les spams.

Étape 5 : vérifier et tester

Après la configuration DNS, il est important de vérifier que tout fonctionne correctement. Utilisez des outils comme dig, nslookup ou des vérificateurs DNS en ligne pour vous assurer que vos enregistrements se sont correctement propagés. Gardez à l'esprit que les modifications DNS mettent du temps à s'appliquer partout dans le monde (propagation DNS).

Modifier les DNS dans les situations courantes

Migrer un site web vers un autre serveur

Lorsque vous migrez votre site web vers un nouveau serveur d'hébergement, vous devez modifier l'enregistrement A pour qu'il pointe vers l'adresse IP du nouveau serveur. Assurez-vous que votre nouveau site web fonctionne déjà entièrement sur le nouveau serveur avant de modifier les DNS. Si nécessaire, abaissez temporairement le TTL (Time to Live) un jour avant la migration, afin que la modification s'applique plus vite. Pour un guide détaillé, lisez notre article sur la liaison d'un nom de domaine à un hébergement.

Configurer l'e-mail ou changer de fournisseur

Lorsque vous passez à un autre fournisseur d'e-mail, vous modifiez les enregistrements MX pour qu'ils pointent vers les serveurs du nouveau fournisseur. N'oubliez pas d'adapter aussi les enregistrements TXT associés (SPF, DKIM). Il est prudent de ne supprimer les anciens enregistrements MX qu'une fois les nouveaux entièrement propagés, pour éviter toute perte d'e-mails.

Créer un sous-domaine

Vous créez un sous-domaine (comme blog.example.com ou shop.example.com) en ajoutant un nouvel enregistrement A ou CNAME. Avec un enregistrement A, vous faites pointer le sous-domaine vers une adresse IP précise. Avec un CNAME, vous le redirigez vers un autre domaine. Les sous-domaines sont pratiques pour séparer différentes parties de votre présence en ligne.

Le TTL (Time to Live) expliqué

Un TTL bas (par exemple 300 secondes = 5 minutes) signifie que les modifications s'appliquent plus vite, mais entraîne davantage de requêtes DNS vers vos serveurs de noms. Un TTL élevé (par exemple 86400 secondes = 24 heures) signifie que les modifications mettent plus de temps à s'appliquer, mais réduit la charge sur vos serveurs DNS et accélère la résolution pour les visiteurs.

Conseil pratique : utilisez normalement un TTL de 3600 à 86400 secondes. Si vous prévoyez des modifications DNS (comme une migration de serveur), abaissez le TTL à 300 secondes 24 à 48 heures à l'avance. Effectuez ensuite la modification, puis remettez le TTL à sa valeur normale une fois la migration réussie.

Propagation DNS : combien de temps faut-il ?

En pratique, voici ce à quoi vous pouvez vous attendre : avec un TTL de 300 secondes, les modifications sont généralement visibles en 5 à 30 minutes. Avec un TTL de 3600 secondes, cela peut prendre 1 à 4 heures. Avec un TTL de 86400 secondes, il peut falloir jusqu'à 24 à 48 heures avant que la modification soit appliquée partout.

Pendant la période de propagation, certains visiteurs peuvent encore voir les anciens paramètres et d'autres déjà les nouveaux. C'est un comportement normal et il n'y a pas lieu de s'inquiéter. Prévoyez donc de préférence les grosses modifications DNS à des moments calmes, par exemple le week-end ou en dehors des heures de bureau.

Outils DNS pour la vérification et le dépannage

dig (Domain Information Groper)

dig est un puissant outil en ligne de commande disponible sous Linux et macOS. Avec la commande « dig example.com A », vous pouvez interroger l'enregistrement A de votre domaine. dig affiche des informations détaillées, notamment le TTL, le serveur de noms qui répond et les éventuels messages d'erreur. C'est l'outil que les professionnels utilisent le plus pour le diagnostic DNS.

nslookup

nslookup est un outil plus simple, disponible sur tous les systèmes d'exploitation, Windows compris. Avec « nslookup example.com », vous pouvez vérifier rapidement vers quelle adresse IP pointe votre domaine. Il est moins complet que dig, mais suffisant pour des vérifications rapides.

Vérificateurs DNS en ligne

Si vous préférez ne pas utiliser d'outils en ligne de commande, il existe d'excellentes alternatives en ligne. Des sites comme MXToolbox, DNSChecker.org et WhatsMyDNS.net offrent une vue d'ensemble visuelle de vos enregistrements DNS et affichent l'état de la propagation dans le monde entier. Ces outils sont particulièrement pratiques pour vérifier si une modification DNS a été appliquée partout.

Erreurs DNS fréquentes et comment les corriger

Un CNAME sur le domaine racine

Une erreur fréquente consiste à placer un enregistrement CNAME sur le domaine racine (example.com sans www). Techniquement, la norme DNS ne l'autorise pas, car un CNAME ne peut pas coexister avec d'autres enregistrements, et le domaine racine possède toujours un enregistrement SOA et NS. Utilisez plutôt un enregistrement A sur le domaine racine. Certains fournisseurs DNS proposent un enregistrement ALIAS ou ANAME comme alternative, qui fonctionne bien sur le domaine racine.

Mauvaise priorité MX

Lors de la configuration des enregistrements MX, il est important d'utiliser les bonnes valeurs de priorité. Une valeur plus basse signifie une priorité plus élevée. Si vous attribuez par erreur à un serveur de messagerie de secours une valeur de priorité plus basse qu'au serveur principal, les e-mails arrivent sur le mauvais serveur. Consultez toujours la documentation de votre fournisseur d'e-mail pour connaître les bonnes priorités.

Enregistrements SPF manquants ou incorrects

Un enregistrement SPF manquant ou erroné est l'une des causes les plus fréquentes de problèmes de délivrabilité des e-mails. Si votre enregistrement SPF ne contient pas tous les serveurs qui envoient des e-mails au nom de votre domaine, vos e-mails risquent d'être marqués comme spam, voire refusés. Veillez à ce que votre enregistrement SPF contienne tous les services d'e-mail que vous utilisez et ne nécessite pas plus de 10 requêtes DNS (lookups).

Oublier de supprimer les anciens enregistrements

Après une migration ou une modification, beaucoup de gens oublient de supprimer les anciens enregistrements DNS. Cela peut entraîner des paramètres contradictoires et un comportement imprévisible. Après chaque modification DNS, il est prudent de passer en revue tous les enregistrements et de supprimer les entrées obsolètes.

DNSSEC : une sécurité supplémentaire pour vos DNS

L'activation de DNSSEC se fait chez votre registrar. La plupart des registrars modernes prennent en charge DNSSEC et le proposent gratuitement. Après l'activation, un enregistrement DS est ajouté au niveau DNS supérieur (le registre), qui confirme l'authenticité de votre zone DNS. SIDN, le registre des noms de domaine .nl, prend entièrement en charge DNSSEC et le recommande pour tous les domaines .nl.

Attention : si vous avez activé DNSSEC et que vous migrez votre domaine vers d'autres serveurs de noms, vous devez d'abord désactiver DNSSEC chez l'ancien fournisseur, puis le réactiver chez le nouveau. Sinon, votre domaine risque d'être temporairement inaccessible.

Configurer et gérer les DNS chez Theory7

Les principales fonctionnalités de la gestion DNS de Theory7 sont : un tableau de bord visuel avec tous vos enregistrements DNS en un coup d'œil, des modifications immédiates sans délai d'attente de notre côté, la prise en charge de DNSSEC pour plus de sécurité, des valeurs TTL optimales par défaut, et la prise en charge de tous les types d'enregistrements, SRV et CAA compris.

Besoin d'aide pour configurer vos DNS ? Notre service client vous répond en français par chat, ticket et e-mail 7 jours sur 7, et par téléphone du lundi au vendredi de 10 h à 16 h, en néerlandais et en anglais. Que vous enregistriez votre premier nom de domaine ou que vous souhaitiez mettre en place une configuration multidomaine complexe, nous sommes là pour vous aider.

Questions fréquentes sur la configuration DNS

Combien de temps faut-il pour que les modifications DNS soient actives ?

Les modifications DNS dépendent du paramètre TTL (Time to Live). Avec un TTL bas de 300 secondes, les modifications sont généralement actives en 5 à 30 minutes. Avec le TTL standard de 3600 secondes, cela peut prendre 1 à 4 heures. Dans le pire des cas (TTL élevé), il peut falloir jusqu'à 48 heures avant que la modification soit visible partout.

Puis-je configurer les DNS moi-même ou ai-je besoin d'un technicien ?

Avec un bon panneau de gestion DNS, vous pouvez effectuer vous-même la plupart des réglages DNS. Les réglages de base (enregistrement A, enregistrements MX) sont relativement simples. Pour des configurations plus complexes comme DKIM, DNSSEC ou les enregistrements SRV, il peut être utile de consulter la documentation de votre fournisseur ou de demander de l'aide au service client.

Que se passe-t-il si je fais une erreur dans mes paramètres DNS ?

Une erreur dans vos DNS peut rendre votre site web inaccessible ou empêcher les e-mails d'arriver. Heureusement, les modifications DNS sont toujours réversibles. Avant d'effectuer des modifications, notez les paramètres actuels, afin de pouvoir les restaurer en cas de problème. La plupart des fournisseurs DNS proposent aussi un historique des modifications.

Dois-je modifier les enregistrements DNS si je change d'hébergeur ?

Oui, lors d'une migration d'hébergement, vous devez au minimum modifier l'enregistrement A pour qu'il pointe vers l'adresse IP de votre nouveau serveur. Si vous changez aussi de fournisseur d'e-mail, les enregistrements MX et les enregistrements TXT associés (SPF, DKIM) doivent également être modifiés. Si vous migrez vers Theory7, nous vous aidons volontiers à définir les bons paramètres.

Quelle est la différence entre changer de serveurs de noms et modifier les enregistrements DNS ?

Changer de serveurs de noms détermine quel serveur DNS est responsable de votre domaine. Modifier les enregistrements DNS change les réglages individuels au sein de ce serveur DNS. Si vous changez d'hébergeur, vous changez généralement de serveurs de noms. Si vous voulez seulement modifier un réglage précis (comme un enregistrement MX pour l'e-mail), vous ne modifiez que cet enregistrement DNS précis.

Configurer les DNS : aperçu des types d'enregistrements

• Enregistrement A : associe votre nom de domaine à une adresse IPv4. Indispensable pour configurer les DNS.
• Enregistrement AAAA : associe votre nom de domaine à une adresse IPv6.
• Enregistrement CNAME : fait pointer un sous-domaine vers un autre domaine.
• Enregistrement MX : détermine quel serveur de messagerie reçoit les e-mails de votre domaine.
• Enregistrement TXT : utilisé pour la vérification, SPF et DKIM lors de la configuration DNS.
• Enregistrement NS : indique quels serveurs de noms gèrent votre domaine.

En configurant correctement ces enregistrements DNS, vous vous assurez que votre site web et votre e-mail fonctionnent bien. En cas de doute sur la configuration DNS, contactez votre hébergeur.