Santé du domaine

Vérifiez un domaine : NS, enregistrements DNS, mail, DNSSEC

Le rapport parcourt vos enregistrements comme le font navigateurs et serveurs de messagerie, puis réunit les problèmes dans une liste. Chaque point renvoie à une vérification détaillée.

Un arbre d'enregistrements DNS du domaine avec une ligne de pouls

Ce que vérifie le rapport

Le rapport suit le chemin qu'emprunte un navigateur ou un serveur de messagerie pour trouver un domaine : d'abord les serveurs NS au registre, puis les enregistrements qu'ils servent. Une erreur à n'importe quelle étape casse le site ou le courrier.

Il compare aussi l'enregistrement A chez Cloudflare, Google, AliDNS et DNS.SB. Si vous venez de changer l'adresse, les réponses différeront jusqu'à l'expiration de l'ancien enregistrement selon son TTL.

Quand ça sert

Après le transfert d'un domaine chez un autre registraire ou hébergeur.
Avant de lancer la messagerie d'un domaine : MX, SPF et DMARC dans un seul rapport.
Quand le site s'ouvre chez certains et pas chez d'autres.
Quand vous achetez un domaine et voulez voir comment il est configuré.

Questions et réponses

01Combien de serveurs NS faut-il pour un domaine ?

Au moins deux, dans des réseaux différents. Beaucoup de registres l'exigent à l'enregistrement. Si les deux serveurs partagent un réseau, une panne chez ce fournisseur met le domaine hors ligne.

02Combien de temps dure la propagation DNS ?

Le temps du TTL de l'ancien enregistrement, en général de cinq minutes à un jour. Un changement de serveurs NS au registre peut prendre jusqu'à 48 heures.

03Ai-je besoin de DNSSEC ?

Une signature protège les réponses DNS contre l'usurpation. Activez-la si votre registraire et votre hébergeur DNS la gèrent. Une signature cassée fait pire que pas de signature : le domaine ne se résout plus.

04À quoi sert un enregistrement CAA ?

Il liste les autorités de certification autorisées à émettre un SSL pour le domaine. Les autres refusent d'émettre. Pour Let’s Encrypt, l'enregistrement 0 issue "letsencrypt.org" suffit.

05Pourquoi la vérification signale-t-elle le sous-domaine www ?

Il n'existe aucun enregistrement pour www, donc quiconque tape l'adresse avec www reçoit une erreur. Ajoutez un CNAME de www vers le domaine principal ou un enregistrement A avec la même IP.