howtofindtheip.com

Vérificateur DNS

Entrez un nom de domaine pour récupérer tous les enregistrements DNS qu'il publie : adresses (A, AAAA), alias (CNAME), routage de courrier (MX), serveurs de noms (NS), textes de vérification (TXT) et politiques de sécurité (CAA, SOA).

Préparation du chèque…

Que signifie chaque type d'enregistrement DNS

Le système de noms de domaine stocke bien plus que l'adresse d'un domaine. Ce vérificateur interroge le DNS en direct sur DNS-over-HTTPS crypté et signale chaque type d'enregistrement publié par le domaine :

  • A / AAAA — les adresses IPv4/IPv6 vers lesquelles pointe le domaine. Sans au moins l’un d’entre eux, un domaine ne peut pas héberger un site Web.
  • CNAME — un alias pointant un nom vers un autre. Non autorisé au sommet de la zone, donc example.com n’en affichera normalement aucun.
  • MX — les serveurs de messagerie qui reçoivent les e-mails du domaine, chacun avec une priorité. Pas de MX signifie généralement pas d'e-mail.
  • NS — les serveurs de noms faisant autorité qui répondent pour la zone.
  • TXT — texte de forme libre : politiques anti-usurpation SPF, signature DKIM (sur les sous-domaines), jetons de vérification de propriété de domaine.
  • CAA — quelles autorités de certification sont autorisées à émettre des certificats TLS pour le domaine.
  • SOA — les métadonnées administratives de la zone : serveur de noms principal, minuteries de contact et de mise en cache.

Pourquoi vérifier les enregistrements DNS ?

  • Après une migration ou une modification DNS — confirmez que les nouveaux enregistrements sont actifs sur les résolveurs publics, pas seulement sur le cache de votre propre ordinateur.
  • Délivrabilité des e-mails — vérifiez que les entrées SPF/MX sont correctes avant que les messages ne commencent à rebondir.
  • Examens de sécurité — repérez les modifications TXT/NS inattendues et assurez-vous que CAA répertorie uniquement les autorités de certification que vous utilisez.

Conseil: Les modifications DNS n'apparaissent pas instantanément partout : la durée de vie de chaque enregistrement indique aux résolveurs combien de temps mettre en cache l'ancienne réponse. Réduisez le TTL avant un changement planifié, puis augmentez-le à nouveau par la suite.

Vous avez trouvé les adresses ? Voir Domaine vers IP pour le profil d'hébergement complet d'une adresse, exécutez un vérification de la liste noire dessus, ou lisez son DNS inversé.

FAQ

Questions du vérificateur DNS

Qu'est-ce qu'un vérificateur DNS ?

Un vérificateur DNS interroge le système de noms de domaine pour chaque type d'enregistrement d'un domaine – les adresses vers lesquelles il pointe (A, AAAA), ses serveurs de messagerie (MX), ses serveurs de noms (NS), les chaînes de vérification (TXT) et les politiques de sécurité (CAA) – et rapporte exactement ce qui est publié.

Pourquoi ne puis-je pas voir un enregistrement CNAME pour la racine de mon domaine ?

DNS n'autorise pas un CNAME sur le sommet de la zone (exemple.com lui-même) — la racine doit utiliser des enregistrements A/AAAA. Les enregistrements CNAME n'apparaissent que sur des sous-domaines comme www.exemple.com.

Combien de temps faut-il pour que les modifications DNS apparaissent ?

Chaque enregistrement comporte un TTL (durée de vie) qui indique aux résolveurs combien de temps il doit le mettre en cache, de quelques secondes à plusieurs jours. Après avoir modifié un enregistrement, les résolveurs publics continuent de servir l'ancienne réponse jusqu'à l'expiration de sa durée de vie, la propagation peut donc prendre aussi longtemps que la durée de vie précédente.