Le problème à résoudre
Le DNS traduit un nom en informations utilisables : adresse web, serveurs de messagerie, preuve de domaine ou politique de sécurité. Il fonctionne par délégation et cache, pas comme une base centrale instantanée.
Pour diagnostiquer, suivez la chaîne : registre, serveurs autoritaires, type d’enregistrement demandé, résolveur récursif puis cache local. Chaque étage répond à une question différente.
Reconnaître les bons signaux
| Signal observé | Interprétation probable | Premier contrôle |
|---|---|---|
| SERVFAIL | Erreur de résolution ou DNSSEC | Interroger les serveurs autoritaires |
| NXDOMAIN | Nom inexistant selon le DNS | Vérifier zone et orthographe |
| Ancienne valeur visible | Cache encore valide | Contrôler TTL et résolveur |
Les notions à maîtriser
- A et AAAA associent un nom à une adresse IPv4 ou IPv6.
- CNAME crée un alias et ne doit pas cohabiter avec d’autres données au même nom.
- MX choisit les serveurs de réception des e-mails avec une priorité.
- TXT transporte notamment SPF, DMARC et preuves de validation ; NS délègue la zone.
Méthode de diagnostic
Plan d’action recommandé
- Documenter la zone avant modification.
- Réduire le TTL avant une migration planifiée.
- Modifier une seule famille d’enregistrements à la fois.
- Vérifier web, e-mail et validations après publication.
- Remonter le TTL une fois la situation stabilisée.
Erreurs fréquentes à éviter
- Mettre un CNAME au domaine racine sans support ALIAS/flattening.
- Créer deux enregistrements SPF distincts au même nom.
- Changer les NS en pensant modifier seulement une adresse A.
Indicateurs à suivre
| Indicateur | Repère | Pourquoi le suivre |
|---|---|---|
| Autorité | Réponses identiques entre NS | Valide la réplication |
| TTL restant | Décroît dans le cache | Explique l’ancienne valeur |
| Rcode | NOERROR attendu | Qualifie la réponse |
Checklist avant validation
- Une mesure de référence est conservée.
- Le changement est testé hors production lorsque c’est possible.
- Une sauvegarde ou un retour arrière est disponible.
- Les dépendances web, e-mail et DNS ont été contrôlées.
- Les journaux et alertes sont surveillés après intervention.
- Le résultat est documenté avec date et responsable.
Questions fréquentes
Le DNS transporte-t-il le site ?
Non. Il indique où joindre un service ; HTTP transporte ensuite la page.
Pourquoi deux NS ?
Pour assurer la disponibilité de la zone si un serveur est indisponible.
Propagation est-elle instantanée ?
La publication autoritaire peut l’être, mais les caches conservent l’ancienne réponse jusqu’à expiration.
Sources techniques
Pour vérifier les règles et approfondir le sujet :
Besoin d’un diagnostic sur votre environnement ?
Décrivez le symptôme, le contexte et l’impact : vous recevrez une réponse cadrée avant toute intervention.
Échanger sur votre besoin