Vérificateur d'enregistrements DNS

Domain name

Share X / Twitter Facebook LinkedIn WhatsApp

Comment utiliser Vérificateur d'enregistrements DNS

Entrez le domaine.
Lisez les enregistrements par type : NS, A/AAAA, MX, TXT, CNAME.
Correspondance par rapport à l'intention : enregistrements de courrier → valeurs documentées de votre fournisseur de messagerie ; enregistrements Web → votre hôte/CDN.
Après les modifications, revérifiez — le délai de propagation signifie que les modifications apparaissent sur plusieurs minutes, voire plusieurs heures.

Qu'est-ce que Vérificateur d'enregistrements DNS ?

Un vérificateur d'enregistrements DNS interroge l'ensemble complet d'enregistrements publics d'un domaine : A/AAAA (serveurs Web), MX (distribution du courrier), TXT (vérification et politique de courrier électronique – SPF, DKIM, DMARC), CNAME (alias) et NS (quels serveurs de noms détiennent l'autorité). Une seule recherche, toute la surface de configuration.

Le DNS est le point de rencontre des sites Web, des e-mails et des vérifications de services, et le point de départ de leurs échecs. "L'e-mail n'arrive plus", "le www ne fonctionne pas", "la vérification ne valide pas" : chacun est un enregistrement visible (ou manquant) dans cette vérification.

À propos de Vérificateur d'enregistrements DNS

Entrez un domaine et lisez ses enregistrements par type.

Ce que chaque bloc vous dit : NS — qui contrôle le DNS (la première question de toute enquête de transfert ou de détournement) ; A/AAAA : vers où va le trafic Web ; MX — où le courrier est distribué (pas de MX = pas d'e-mail entrant ; mauvais MX après une migration = courrier envoyé à l'ancien fournisseur) ; TXT — le cheval de bataille encombré : SPF (quels serveurs peuvent envoyer votre courrier), clés DKIM, politique DMARC, ainsi que des jetons de vérification de site pour Google, Microsoft et tous les SaaS dont vous avez prouvé la propriété ; CNAME – des alias comme www pointant vers le sommet ou une cible d'hébergement.

Les vérifications de routine : après toute modification DNS (a-t-elle été enregistrée et propagée ?), pendant le travail de délivrabilité des e-mails (SPF/DKIM/DMARC présents et corrects – le trio qui vous protège du spam), avant/après les migrations et lorsqu'une vérification échoue (l'enregistrement du jeton est généralement manquant, fait une faute de frappe ou sur le mauvais hôte).

Foire aux questions

MX (où le courrier est livré) plus le trio TXT : SPF (expéditeurs autorisés), DKIM (clé de signature), DMARC (politique). Les entrées cassées/manquantes dans cet ensemble sont à l'origine de la plupart des cas « notre e-mail va dans le spam ».

Principalement des vérifications et des politiques de messagerie : chaînes SPF (v=spf1…), sélecteurs DKIM, DMARC (v=DMARC1…) et jetons de propriété (google-site-verification=… et pairs). Les vieux jetons sont des résidus inoffensifs ; le mauvais SPF ne l'est pas.

Autorité : quel service DNS répond pour le domaine. Tous les autres enregistrements résident sur ces serveurs de noms, donc pointer NS ailleurs (par exemple vers Cloudflare) déplace toute la configuration.

Mise en cache : les résolveurs conservent les réponses pour la durée de vie de l'enregistrement. Attendez-vous à quelques minutes, voire quelques heures (rarement 24 à 48 heures). Si elle n'apparaît jamais, la modification a été effectuée sur un serveur de noms qui ne fait pas autorité – vérifiez d'abord NS.

Non — CNAME doit être autonome sur un nom, c'est pourquoi le sommet (domain.com) ne peut pas être un simple CNAME (il a besoin de SOA/NS). Les hôtes contournent ce problème avec ALIAS/flattening ; le sous-domaine www prend CNAME librement.

Learn more

Qu’est-ce que le DNS ? Comment fonctionne l'annuaire téléphonique d'Internet

Chaque fois que vous visitez un site, DNS traduit silencieusement le nom en adresse. Voici comment cela fonctionne, les principaux types d'enregistrements et comment les inspecter.

Read the guide