Requête DNS

Vérifiez l'enregistrement SOA d'une zone DNS et ses délais

L'enregistrement SOA ouvre chaque zone DNS. Il nomme le serveur primaire et contient les minuteries qu'utilisent les serveurs secondaires pour rester synchronisés.

Ce que montre l'enregistrement SOA

Le numéro de série augmente à chaque modification de la zone. Les serveurs secondaires le comparent à leur copie et téléchargent la zone quand il augmente.

La boîte de l'administrateur s'écrit avec un point au lieu de @ : hostmaster.example.com signifie hostmaster@example.com. Le dernier champ fixe combien de temps les résolveurs se souviennent qu'un nom n'existe pas.

Quand en avez-vous besoin

Comparer les numéros de série sur tous les serveurs pour voir si une modification est arrivée
Savoir combien de temps un enregistrement manquant reste en cache comme manquant
Trouver le serveur primaire et le fournisseur DNS d'une zone

Questions sur les enregistrements DNS

01Quel format pour le numéro de série ?

Beaucoup d'administrateurs utilisent la date plus un compteur, comme 2026092601. Le DNS exige seulement que le nombre augmente à chaque modification.

02Pourquoi un nouveau sous-domaine apparaît-il encore comme inexistant ?

Les résolveurs ont gardé en cache la réponse NXDOMAIN précédente pendant le TTL négatif du SOA. Le nouvel enregistrement apparaît une fois ce délai écoulé.

03Que signifient refresh, retry et expire ?

Refresh indique la fréquence à laquelle les secondaires vérifient le numéro de série, retry la pause après une vérification ratée, et expire le moment où un secondaire cesse de répondre s'il ne joint pas le primaire.

04Où se trouve l'adresse de l'administrateur de zone dans le SOA ?

Dans le champ RNAME. Son premier point remplace le @, donc hostmaster.example.com signifie hostmaster@example.com.

05Pourquoi les serveurs NS affichent-ils des numéros de série différents ?

Les serveurs secondaires n'ont pas encore récupéré la nouvelle version de la zone. Ils interrogent le primaire une fois par intervalle refresh ou juste après un message NOTIFY. Si les numéros restent différents plus longtemps que refresh, vérifiez le transfert de zone.