DNS Records : comment vérifier les enregistrements DNS d’un domaine en ligne

Les DNS records, ou enregistrements DNS, sont indispensables au fonctionnement d’un site web, d’un service de messagerie ou d’une application accessible sur Internet. Ils permettent notamment d’associer un nom de domaine à une adresse IP, de configurer les serveurs de messagerie, de vérifier la propriété d’un domaine ou encore de déclarer les serveurs responsables d’un domaine.

Lorsqu’un site web ne fonctionne plus, qu’un sous-domaine ne répond pas, qu’un email n’arrive pas à destination ou qu’un service externe demande d’ajouter un enregistrement DNS, savoir consulter les DNS d’un domaine devient particulièrement utile.

Avec DNS Records de PleaseTools, vous pouvez consulter facilement les enregistrements DNS publiés pour un domaine ou une adresse web, directement depuis votre navigateur.

Qu’est-ce qu’un DNS record ?

Le DNS (Domain Name System) est le système qui permet de faire correspondre les noms de domaine utilisés par les internautes avec les informations nécessaires aux ordinateurs pour communiquer sur Internet.

Par exemple, lorsqu’un utilisateur saisit :

example.com

son ordinateur doit déterminer vers quel serveur envoyer la requête.

Cette information est notamment fournie par les enregistrements DNS.

Un DNS record est donc une entrée associée à un nom de domaine et contenant une information particulière.

Selon son type, un enregistrement DNS peut indiquer :

• l’adresse IPv4 d’un serveur ;
• l’adresse IPv6 d’un serveur ;
• le serveur responsable des emails ;
• un autre nom de domaine ;
• les serveurs DNS faisant autorité ;
• une information de vérification ;
• les autorités de certification autorisées ;
• ou encore la configuration de certains services.

Les principaux types que vous rencontrerez sont A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV et PTR.

Pourquoi vérifier les enregistrements DNS d’un domaine ?

Consulter les DNS d’un domaine peut être utile dans de nombreuses situations.

Vérifier vers quel serveur pointe un domaine

Un enregistrement A permet notamment de déterminer l’adresse IPv4 associée à un domaine.

Par exemple :

example.com → 203.0.113.10

Cela peut être particulièrement utile après une migration de serveur ou un changement d’hébergement.

Vérifier un sous-domaine

Les sous-domaines utilisent également des enregistrements DNS.

Par exemple :

www.example.com
api.example.com
mail.example.com
app.example.com

Un problème de DNS peut empêcher un sous-domaine de fonctionner alors que le domaine principal fonctionne parfaitement.

Vérifier la configuration des emails

Les enregistrements MX permettent de déterminer quels serveurs doivent recevoir les emails destinés à un domaine.

Une mauvaise configuration DNS peut donc provoquer des problèmes de réception ou d'envoi de courrier électronique.

Vérifier une configuration SPF, DKIM ou DMARC

Les enregistrements TXT sont fréquemment utilisés pour la configuration et la vérification des services Internet.

Ils peuvent notamment contenir des informations liées à :

• SPF ;
• DKIM ;
• DMARC ;
• la vérification de propriété d’un domaine ;
• certains services Google, Microsoft ou autres plateformes.

Vérifier les serveurs DNS

Les enregistrements NS permettent de connaître les serveurs DNS faisant autorité pour un domaine.

C’est particulièrement intéressant lorsqu’un domaine vient d’être transféré ou que ses DNS ont été modifiés.

Diagnostiquer un problème DNS

Lorsqu’un site est inaccessible ou qu’une modification DNS semble ne pas fonctionner, consulter les enregistrements publiés permet de vérifier ce qui est réellement visible sur Internet.

Les principaux types d’enregistrements DNS

Comprendre les différents types de DNS records permet de mieux interpréter les résultats d’une recherche DNS.

A Record : adresse IPv4

L’enregistrement A associe un nom d’hôte à une adresse IPv4.

Exemple :

example.com    A    203.0.113.10

Cela signifie que le domaine example.com possède une adresse IPv4 correspondant à 203.0.113.10.

C’est l’un des enregistrements les plus importants pour un site web.

À quoi sert un enregistrement A ?

Il est notamment utilisé pour :

• pointer un domaine vers un serveur web ;
• configurer un hébergement ;
• faire fonctionner un sous-domaine ;
• associer un nom à une adresse IPv4 publique.

AAAA Record : adresse IPv6

L’enregistrement AAAA joue un rôle similaire à l’enregistrement A, mais pour les adresses IPv6.

Exemple :

example.com    AAAA    2001:db8::10

Un domaine peut donc posséder simultanément :

A       → adresse IPv4
AAAA    → adresse IPv6

La présence d’un enregistrement AAAA permet notamment aux clients compatibles IPv6 d’accéder directement au serveur via IPv6.

CNAME Record : alias vers un autre domaine

Un enregistrement CNAME permet de faire pointer un nom vers un autre nom d’hôte.

Exemple :

www.example.com    CNAME    example.com

Cela signifie que www.example.com est un alias de example.com.

Les CNAME sont très utilisés pour :

• les sous-domaines ;
• les services SaaS ;
• les plateformes d’hébergement ;
• les CDN ;
• certains services cloud.

Contrairement à un enregistrement A, un CNAME pointe vers un autre nom, et non directement vers une adresse IP.

MX Record : configuration des emails

L’enregistrement MX (Mail Exchange) indique quels serveurs doivent recevoir les emails destinés à un domaine.

Exemple :

example.com    MX    10    mail.example.com

Le nombre représente la priorité du serveur.

Avec plusieurs serveurs :

example.com    MX    10    mail.example.com
example.com    MX    20    backup.example.com

Le serveur ayant la priorité la plus élevée selon la valeur de préférence la plus basse est généralement essayé en premier.

Les enregistrements MX sont donc essentiels pour diagnostiquer les problèmes de messagerie.

TXT Record : informations textuelles

Un enregistrement TXT permet de publier des informations textuelles associées à un domaine.

Il est aujourd’hui utilisé pour de nombreuses fonctions.

Par exemple, un domaine peut publier un enregistrement SPF :

v=spf1 include:example.com ~all

Les TXT sont notamment utilisés pour :

• SPF ;
• DKIM ;
• DMARC ;
• vérification de propriété d’un domaine ;
• configuration de certains services ;
• validation de plateformes externes.

Si un service vous demande d’ajouter une valeur TXT à votre domaine, vous devrez généralement effectuer cette modification depuis l’interface de votre fournisseur DNS.

NS Record : serveurs DNS faisant autorité

Les enregistrements NS (Name Server) indiquent les serveurs de noms responsables de la zone DNS.

Exemple :

example.com    NS    ns1.example-dns.com
example.com    NS    ns2.example-dns.com

Ils permettent notamment d’identifier le fournisseur ou l’infrastructure DNS qui gère les enregistrements du domaine.

Les NS sont particulièrement importants lors :

• d’un changement de registrar ;
• d’un changement de fournisseur DNS ;
• d’une migration de domaine ;
• d’un problème général de résolution DNS.

SOA Record : informations principales de la zone DNS

L’enregistrement SOA (Start of Authority) contient des informations importantes sur la zone DNS.

Il peut notamment contenir :

• le serveur DNS principal ;
• l’adresse du responsable de la zone ;
• le numéro de série de la zone ;
• les paramètres de rafraîchissement ;
• les paramètres de réessai ;
• la durée d’expiration ;
• le TTL négatif.

Le SOA est surtout intéressant pour les administrateurs système et les personnes qui doivent diagnostiquer ou gérer une zone DNS.

CAA Record : certificats SSL/TLS

Les enregistrements CAA (Certification Authority Authorization) permettent d'indiquer quelles autorités de certification sont autorisées à délivrer des certificats pour un domaine.

Ils peuvent être utilisés pour renforcer le contrôle autour de l’émission des certificats SSL/TLS.

Par exemple, un domaine peut déclarer une autorité de certification autorisée à émettre ses certificats.

Cela peut être particulièrement intéressant pour les administrateurs et les équipes DevOps qui souhaitent mieux contrôler leur infrastructure TLS.

SRV Record : découverte de services

Les enregistrements SRV permettent d’indiquer où se trouve un service particulier.

Ils peuvent contenir des informations telles que :

• le nom d’hôte ;
• le port ;
• la priorité ;
• le poids du serveur.

Ils sont notamment utilisés par certains protocoles et services réseau.

PTR Record : résolution DNS inverse

Un enregistrement PTR est utilisé pour la résolution DNS inverse.

Alors que :

nom de domaine → adresse IP

correspond à une résolution directe, le DNS inverse permet de faire :

adresse IP → nom d’hôte

Les PTR sont particulièrement importants dans certains environnements réseau et pour la configuration de serveurs de messagerie.

Tableau récapitulatif des DNS records

Comment vérifier les DNS d’un domaine en ligne ?

Vous n’avez pas nécessairement besoin d’installer un logiciel ou d'utiliser la commande dig pour consulter les informations DNS d’un domaine.

Avec DNS Records de PleaseTools, la consultation peut être effectuée directement depuis votre navigateur.

Étape 1 : saisir le domaine

Entrez l’adresse du site ou le domaine que vous souhaitez analyser.

Par exemple :

example.com

Vous pouvez également utiliser une adresse complète comme :

https://example.com

Étape 2 : lancer la recherche

Cliquez sur Valider.

L’outil interroge les informations DNS disponibles pour le domaine et affiche les résultats correspondants.

Étape 3 : analyser les enregistrements

Examinez notamment les enregistrements :

• A ;
• AAAA ;
• CNAME ;
• MX ;
• TXT ;
• NS ;
• et les autres informations disponibles.

Vous pouvez ainsi rapidement identifier la configuration DNS publiée pour le domaine.

Exemple : vérifier le serveur d’un site web

Supposons que vous souhaitiez savoir vers quelle adresse IP pointe :

example.com

Si vous obtenez :

A    203.0.113.10

cela indique que le domaine possède un enregistrement A correspondant à cette adresse IPv4.

Si vous obtenez également :

AAAA    2001:db8::10

le domaine possède également une adresse IPv6 publiée.

Exemple : vérifier les emails d’un domaine

Pour comprendre où sont envoyés les emails d’un domaine, recherchez ses enregistrements MX.

Par exemple :

example.com    MX    10    mail.example.com

Vous pouvez alors vérifier que le domaine possède bien un serveur de messagerie configuré.

Si aucun enregistrement MX n'est présent, cela peut être un élément important à examiner lorsqu'un problème de réception des emails est rencontré.

Vérifier SPF, DKIM et DMARC avec les enregistrements TXT

Les enregistrements TXT sont particulièrement intéressants pour l’administration des emails.

SPF

SPF permet notamment de publier les serveurs autorisés à envoyer des emails pour un domaine.

Exemple :

v=spf1 include:mail.example.com ~all

DKIM

DKIM utilise également le DNS pour publier une clé publique permettant aux serveurs de messagerie de vérifier les signatures des messages.

DMARC

DMARC permet de publier une politique concernant les emails qui échouent aux contrôles d’authentification.

Une configuration DNS correcte de SPF, DKIM et DMARC contribue à améliorer la fiabilité de l’authentification des emails.

DNS et propagation : pourquoi les changements ne sont-ils pas toujours immédiats ?

Une modification DNS n’est pas nécessairement visible immédiatement partout sur Internet.

La raison principale est le cache DNS.

Les résolveurs DNS conservent les réponses pendant une durée déterminée notamment par le TTL (Time To Live).

Par conséquent, après une modification d’un enregistrement, certains utilisateurs peuvent temporairement obtenir l’ancienne valeur tandis que d’autres voient déjà la nouvelle.

Il est donc préférable de vérifier les DNS après une modification plutôt que de simplement supposer que le changement est déjà visible partout.

Le terme « propagation DNS » est couramment utilisé pour décrire ce phénomène, mais techniquement il s’agit surtout de l’expiration et du renouvellement des données mises en cache par les différents résolveurs.

DNS Records vs Whois : quelle différence ?

Les DNS et le Whois fournissent des informations différentes.

DNS Records

Les DNS records permettent notamment de connaître :

• l’adresse IP d’un serveur ;
• les serveurs de messagerie ;
• les serveurs DNS ;
• les alias ;
• les informations TXT ;
• certaines configurations liées aux services.

Whois

Le Whois fournit plutôt des informations relatives au domaine et à son enregistrement, selon les données publiquement disponibles et les politiques du registre.

Les deux outils sont donc complémentaires.

DNS Records pour les développeurs

Les développeurs consultent régulièrement les DNS lors de la mise en ligne d'applications.

Par exemple, lors du déploiement d'une application Laravel, d'une API ou d'un service web, il peut être nécessaire de configurer :

example.com
api.example.com
www.example.com

avec différents enregistrements DNS.

Les DNS sont également importants lors de l'utilisation de :

• serveurs VPS ;
• hébergements mutualisés ;
• Cloudflare ;
• CDN ;
• plateformes cloud ;
• services SaaS ;
• APIs ;
• certificats SSL ;
• services de messagerie.

Un simple problème d'enregistrement A ou CNAME peut empêcher une application d'être accessible avec son nom de domaine.

DNS Records pour les administrateurs système et DevOps

Pour un administrateur système, consulter les DNS fait partie des premières étapes lorsqu'un service semble inaccessible.

Une méthode de diagnostic simple consiste à vérifier :

1. les serveurs DNS autoritaires ;
2. les enregistrements A et AAAA ;
3. les CNAME ;
4. les MX pour la messagerie ;
5. les TXT pour les configurations et vérifications ;
6. le TTL ;
7. les éventuels enregistrements CAA ou SRV.

Cela permet de distinguer rapidement un problème DNS d'un problème provenant du serveur, du réseau ou de l'application.

Utiliser dig pour vérifier les DNS

Les développeurs et administrateurs peuvent également utiliser la commande dig depuis un terminal.

Pour rechercher un enregistrement A :

dig example.com A

Pour rechercher les MX :

dig example.com MX

Pour les TXT :

dig example.com TXT

Pour les NS :

dig example.com NS

L'utilisation de dig est très pratique pour le diagnostic technique, mais un outil en ligne peut être plus rapide lorsqu'on souhaite simplement consulter les informations DNS sans utiliser le terminal.

Pourquoi utiliser un DNS lookup en ligne ?

Un outil DNS en ligne présente plusieurs avantages :

• aucune installation ;
• accessible depuis un navigateur ;
• pratique sur ordinateur ou mobile ;
• utile pour une vérification rapide ;
• adapté aux développeurs ;
• pratique pour les administrateurs système ;
• permet de vérifier rapidement un domaine distant.

C'est particulièrement utile lorsqu'on travaille sur un ordinateur qui ne dispose pas des outils réseau habituels.

DNS Records de PleaseTools

DNS Records de PleaseTools permet de rechercher les enregistrements DNS associés à un site web ou à un domaine directement depuis votre navigateur.

Il peut être utilisé pour :

• vérifier la configuration DNS d'un domaine ;
• rechercher une adresse IP ;
• vérifier des enregistrements MX ;
• examiner les enregistrements TXT ;
• identifier les serveurs DNS ;
• vérifier les CNAME ;
• diagnostiquer certains problèmes de configuration ;
• effectuer une vérification rapide avant ou après une modification DNS.

Pour commencer, saisissez simplement le domaine ou l'adresse du site à analyser, puis lancez la recherche.

Questions fréquentes sur les DNS records

Qu'est-ce qu'un DNS record ?

Un DNS record est une entrée de la zone DNS d'un domaine qui contient une information utilisée pour la résolution DNS ou la configuration d'un service.

Quelle est la différence entre A et AAAA ?

Un enregistrement A associe un nom à une adresse IPv4 tandis qu'un enregistrement AAAA associe un nom à une adresse IPv6.

À quoi sert un CNAME ?

Un CNAME permet de créer un alias qui pointe vers un autre nom d'hôte.

À quoi servent les enregistrements MX ?

Les enregistrements MX indiquent les serveurs chargés de recevoir les emails destinés à un domaine.

À quoi servent les enregistrements TXT ?

Les TXT peuvent contenir différentes informations textuelles. Ils sont notamment utilisés pour SPF, DKIM, DMARC et la vérification de propriété d'un domaine.

Comment connaître l'adresse IP d'un domaine ?

Vous pouvez rechercher son enregistrement A pour connaître son adresse IPv4 et son enregistrement AAAA pour connaître son adresse IPv6.

Pourquoi mon DNS n'affiche-t-il pas immédiatement une modification ?

Les réponses DNS peuvent être mises en cache pendant la durée indiquée par le TTL. Une modification peut donc prendre du temps avant d'être visible par tous les résolveurs.

Est-il possible de vérifier les DNS d'un domaine sans installer de logiciel ?

Oui. Un service de DNS lookup en ligne permet de consulter les informations DNS directement depuis un navigateur.

Conclusion

Les DNS records constituent une partie fondamentale de l'infrastructure Internet. Ils permettent notamment de relier un domaine à un serveur, de configurer les emails, de gérer les sous-domaines et de vérifier différents services associés à un domaine.

Comprendre les principaux enregistrements A, AAAA, CNAME, MX, TXT et NS permet déjà de résoudre une grande partie des problèmes DNS courants.

Pour les développeurs, administrateurs système et propriétaires de sites web, savoir consulter ces informations est donc une compétence particulièrement utile.

👉 Utilisez DNS Records de PleaseTools pour vérifier rapidement les enregistrements DNS d'un domaine en ligne.