Recherche DNS

Qu'est-ce qu'une recherche DNS ?

Une recherche DNS (DNS lookup) consiste à interroger les enregistrements DNS (Domain Name System) d'un nom de domaine. Le DNS est le système qui traduit les noms de domaine en adresses IP et en d'autres données de configuration. Lorsque vous effectuez une recherche DNS, vous demandez ces données aux serveurs de noms responsables du domaine.

Avec notre outil gratuit de recherche DNS, vous consultez tous les enregistrements DNS importants de n'importe quel domaine : enregistrements A pour les adresses IPv4, AAAA pour l'IPv6, MX pour les serveurs de messagerie, TXT pour les vérifications et le SPF, NS pour les serveurs de noms, CNAME pour les alias et SOA avec les informations de zone. Cet outil est indispensable pour les webmasters, les administrateurs système et toute personne qui doit résoudre des problèmes DNS.

Quels types d'enregistrements DNS existe-t-il ?

Le DNS connaît plusieurs types d'enregistrements, chacun avec sa propre fonction :

Chacun de ces types d'enregistrements joue un rôle précis dans l'infrastructure DNS. Les enregistrements A et AAAA indiquent à votre navigateur à quelle adresse IP se connecter, les enregistrements MX font en sorte que les e-mails soient remis au bon serveur de messagerie, et les enregistrements TXT contiennent des informations qui vont des vérifications de domaine aux règles de sécurité des e-mails.

Pourquoi vérifier les enregistrements DNS ?

La vérification des enregistrements DNS est importante pour plusieurs raisons :

• Dépannage d'un site web : si votre site web est inaccessible, vérifiez les enregistrements A ou AAAA pour voir si le domaine pointe vers la bonne adresse IP
• Résoudre des problèmes d'e-mail : contrôlez les enregistrements MX et les enregistrements TXT avec vos paramètres SPF/DKIM lorsque des e-mails n'arrivent pas
• Vérifier une migration : après un changement d'hébergeur, vérifiez que le DNS a été correctement mis à jour et que le domaine pointe vers le nouveau serveur
• Contrôler la sécurité : vérifiez vos paramètres SPF, DMARC et DNSSEC pour vous assurer que votre domaine est bien protégé
• Suivre la propagation DNS : après une modification DNS, vérifiez si les nouvelles valeurs sont actives
• Analyse technique : examinez la configuration d'un domaine pour des travaux techniques, des migrations ou des audits
• Optimiser les performances : examinez les valeurs TTL et la configuration DNS pour optimiser les temps de chargement

Propagation DNS : combien de temps faut-il ?

Lorsque vous modifiez des enregistrements DNS, il faut un certain temps avant que ces modifications soient actives dans le monde entier. C'est ce qu'on appelle la propagation DNS. La vitesse dépend de la valeur TTL (Time To Live) des enregistrements DNS :

• TTL bas (300 à 3600 secondes) : modifications en 5 minutes à 1 heure
• TTL standard (3600 à 86400 secondes) : modifications en 1 à 24 heures
• TTL élevé (86400 secondes ou plus) : cela peut prendre jusqu'à 48 heures

Chez Theory7, nous utilisons par défaut un TTL de 3600 secondes (1 heure) : les modifications DNS sont ainsi rapidement actives, tout en gardant une mise en cache efficace. Avant une migration, vous pouvez abaisser le TTL à 300 secondes (5 minutes) pour que le basculement soit plus rapide.

Il est important de comprendre que la propagation DNS n'est pas linéaire. Certains résolveurs DNS prennent en compte les nouvelles valeurs immédiatement, tandis que d'autres continuent d'utiliser les anciennes valeurs en cache jusqu'à l'expiration du TTL.

Authentification des e-mails avec les enregistrements DNS

Les enregistrements TXT sont souvent utilisés pour l'authentification et la sécurité des e-mails. Les plus importants sont :

• SPF (Sender Policy Framework) : définit quels serveurs de messagerie peuvent envoyer des e-mails au nom de votre domaine. Exemple : v=spf1 mx a include:_spf.theory7.net ~all
• DKIM (DomainKeys Identified Mail) : ajoute une signature numérique aux e-mails sortants, afin que les destinataires puissent vérifier que l'e-mail vient bien de vous
• DMARC (Domain-based Message Authentication) : définit ce qu'il advient des e-mails qui échouent aux contrôles SPF/DKIM et demande aux serveurs de messagerie d'envoyer des rapports

Ces enregistrements empêchent des spammeurs de se faire passer pour votre domaine (spoofing) et améliorent la délivrabilité de vos e-mails. Sans SPF ni DKIM, vos e-mails finissent plus facilement dans le dossier spam.

Comment fonctionne le DNS ?

Le Domain Name System est un système distribué et hiérarchique qui traduit les noms de domaine en adresses IP. Lorsque vous visitez un site web, toute une chaîne de requêtes DNS se déroule en coulisses :

Étape 1 : résolveur récursif
Votre ordinateur envoie une requête DNS à un résolveur récursif (généralement celui de votre fournisseur d'accès à Internet ou d'un service DNS public comme Google DNS ou Cloudflare). Ce résolveur fait le gros du travail pour trouver la réponse.

Étape 2 : serveurs de noms racine
Le résolveur récursif demande d'abord à l'un des 13 serveurs de noms racine où trouver les serveurs de noms du TLD. Pour un domaine .nl, le serveur racine renvoie vers les serveurs de noms du .nl.

Étape 3 : serveurs de noms du TLD
Le serveur de noms du TLD (.nl, .com, .net, etc.) sait quels serveurs de noms faisant autorité sont responsables du domaine concerné.

Étape 4 : serveurs de noms faisant autorité
Le serveur de noms faisant autorité contient les véritables enregistrements DNS du domaine (A, AAAA, MX, TXT, etc.).

Étape 5 : mise en cache
Le résolveur récursif conserve la réponse pendant la durée du TTL, afin que les requêtes suivantes obtiennent une réponse plus rapidement.

Tout ce processus se déroule en quelques millisecondes. Une seule page web peut nécessiter des dizaines de requêtes DNS, pour le domaine lui-même et pour toutes les ressources externes.

Configurer les enregistrements DNS de votre site web

Pour mettre un site web en ligne, vous devez configurer quelques enregistrements DNS :

Configurer un enregistrement A
L'enregistrement A traduit votre nom de domaine en adresse IPv4 de votre serveur web :

• @ (domaine racine) → adresse IP de votre serveur (par ex. 213.154.231.150)
• www → la même adresse IP (ou utilisez un CNAME)

CNAME pour le sous-domaine www
Au lieu d'un enregistrement A distinct pour www, vous pouvez utiliser un CNAME : www CNAME @. L'avantage : si l'adresse IP de votre serveur change, vous n'avez qu'un seul enregistrement A à modifier.

Enregistrements MX pour les e-mails
Pour recevoir des e-mails, vous avez besoin d'enregistrements MX. Le nombre (10, 20) indique la priorité : les numéros les plus bas sont essayés en premier.

Enregistrements TXT pour l'authentification des e-mails
Ajoutez des enregistrements SPF, DKIM et DMARC sous forme d'enregistrements TXT pour sécuriser vos e-mails.

Une fois la configuration terminée, vous pouvez vérifier avec notre outil de recherche DNS que tout est correctement configuré.

Résoudre les problèmes DNS

Les problèmes DNS sont fréquents. Voici les erreurs les plus courantes et comment les résoudre :

NXDOMAIN (Non-Existent Domain)
Le domaine n'existe pas dans le DNS. Causes possibles : une faute de frappe, un domaine expiré, des serveurs de noms mal configurés ou une zone DNS qui n'a pas été créée. Solution : vérifiez le nom de domaine et utilisez la recherche WHOIS pour voir si le domaine est actif.

SERVFAIL (Server Failure)
Le serveur DNS n'a pas pu répondre. Causes : un serveur de noms hors ligne, un échec de la validation DNSSEC, une mauvaise configuration ou un pare-feu qui bloque les requêtes.

Timeout / pas de réponse
Aucune réponse dans le délai imparti. Causes : une adresse IP de serveur de noms erronée, un pare-feu qui bloque le port 53 ou un serveur surchargé.

Mauvaise adresse IP
Le DNS renvoie une adresse IP, mais pas la bonne. Causes : la modification DNS ne s'est pas encore propagée, l'enregistrement A est incorrect ou le résolveur DNS garde d'anciennes données en cache. Solution : attendez la propagation, videz votre cache DNS local ou essayez un autre résolveur comme 8.8.8.8 (Google) ou 1.1.1.1 (Cloudflare).

DNSSEC : la sécurité du DNS

DNSSEC (DNS Security Extensions) est un protocole de sécurité qui signe numériquement les réponses DNS. Il empêche l'usurpation DNS (DNS spoofing) et les attaques par empoisonnement du cache (cache poisoning), dans lesquelles des personnes malveillantes injectent de fausses réponses DNS.

Comment fonctionne DNSSEC
DNSSEC ajoute des signatures cryptographiques aux enregistrements DNS. Le résolveur récursif valide la signature pour vérifier que la réponse est authentique. Cela passe par une chaîne de confiance qui va de la zone racine jusqu'à votre domaine.

Mettre en place DNSSEC

• Activez DNSSEC chez votre fournisseur d'hébergement DNS
• Ajoutez les enregistrements DS (Delegation Signer) chez votre registrar
• Signez les enregistrements DNS avec une ZSK et une KSK
• Renouvelez régulièrement les clés pour une sécurité optimale

Avec un outil de recherche DNS, vous voyez si DNSSEC est actif en regardant les enregistrements RRSIG et DNSKEY.

Le DNS lors d'un transfert de nom de domaine

Lorsque vous transférez votre nom de domaine, la configuration DNS est essentielle. Suivez ces étapes pour une migration sans accroc :

1. Inventoriez les enregistrements DNS actuels : effectuez une recherche DNS complète et notez tous les enregistrements comme sauvegarde
2. Abaissez le TTL : 24 heures avant la migration, abaissez votre TTL à 300 secondes
3. Configurez la nouvelle zone DNS : configurez tous les enregistrements DNS chez votre nouvel hébergeur
4. Testez la nouvelle zone : vérifiez la configuration avant de modifier les serveurs de noms
5. Modifiez les serveurs de noms : mettez à jour les serveurs de noms chez votre registrar
6. Suivez la propagation DNS : vérifiez régulièrement avec un outil de recherche DNS si votre domaine pointe vers les nouveaux serveurs de noms
7. Remontez le TTL : une fois la migration terminée, remettez le TTL à sa valeur standard (3600 ou plus)

Astuce pour la continuité des e-mails : si vous migrez uniquement votre site web et souhaitez garder vos e-mails sur l'ancien serveur, modifiez seulement les enregistrements A, pas les enregistrements MX.

Hébergement DNS et enregistrement de nom de domaine

Beaucoup de personnes confondent l'hébergement DNS et l'enregistrement de nom de domaine, mais ce sont deux services différents :

L'enregistrement de nom de domaine est la procédure par laquelle vous réservez un nom de domaine auprès d'un registrar. Vous payez des frais annuels et obtenez le droit d'utiliser ce nom de domaine.

L'hébergement DNS est le service qui gère les enregistrements DNS de votre domaine. Il fonctionne sur des serveurs de noms qui répondent en permanence aux requêtes DNS.

Pourquoi les deux peuvent être séparés :

• Une meilleure infrastructure DNS : certains fournisseurs disposent de serveurs de noms plus rapides sur des réseaux Anycast
• Des fonctions avancées : des fournisseurs comme Cloudflare proposent DNSSEC et une protection DDoS gratuits
• Une gestion centralisée : regroupez toutes vos zones DNS chez un seul fournisseur

Erreurs DNS fréquentes

Voici les erreurs DNS les plus courantes et comment les éviter :

Mauvais TTL pendant une migration : le TTL n'a pas été abaissé avant la migration. Conséquence : les anciennes valeurs DNS restent en cache pendant des heures. Solution : abaissez le TTL 24 heures à l'avance.

Enregistrements MX oubliés : lors de la migration d'un site web, les enregistrements A ont été modifiés, mais pas les MX. Conséquence : les e-mails n'arrivent plus. Solution : vérifiez avec une recherche DNS que tous les enregistrements MX sont corrects.

Erreurs de syntaxe SPF : les problèmes courants sont plusieurs enregistrements SPF (non autorisé), une syntaxe incorrecte et trop de requêtes DNS (10 au maximum). Solution : testez votre enregistrement SPF avec un validateur.

CNAME sur le domaine racine : un CNAME n'est pas autorisé sur le domaine racine si d'autres enregistrements y figurent (MX, TXT). Solution : utilisez un enregistrement A pour le domaine racine.

Aucune politique DMARC : avec SPF et DKIM mais sans DMARC, les serveurs de messagerie ne savent pas quoi faire en cas d'échec des contrôles. Solution : ajoutez un enregistrement TXT DMARC.

Ignorer le cache DNS : tester après des modifications sans vider le cache. Solution : videz votre cache DNS après chaque modification et testez depuis plusieurs emplacements.

Avec ces connaissances et notre outil gratuit de recherche DNS, vous identifiez et résolvez rapidement les problèmes DNS. Combinez-le avec nos outils Vérification SSL et Vérification des en-têtes HTTP pour une vue technique complète de votre site web.