Le problème à résoudre
L’enregistrement A associe un nom DNS à une adresse IPv4. Il ne contient ni protocole, ni port, ni chemin : le serveur web et TLS prennent le relais après la résolution.
Un même nom peut avoir plusieurs A pour répartir les réponses, mais cette répartition DNS simple ne vérifie pas nécessairement la santé des serveurs.
Reconnaître les bons signaux
| Signal observé | Interprétation probable | Premier contrôle |
|---|---|---|
| Domaine nu fonctionne, www non | Enregistrements distincts | Créer A ou CNAME pour www |
| Ancien serveur encore joint | Cache TTL ou A oublié | Comparer autorité et résolveur |
| HTTPS affiche mauvais certificat | IP correcte mais vhost/TLS incorrect | Vérifier le serveur web |
Les notions à maîtriser
- Le champ nom est relatif à la zone selon l’interface DNS ; @ représente souvent la racine.
- La valeur doit être une IPv4 valide, sans `https://` ni port.
- AAAA joue le même rôle pour IPv6 et doit être testé si publié.
- Le TTL définit la durée de cache maximale, pas un délai garanti de propagation.
Méthode de diagnostic
Plan d’action recommandé
- Réduire le TTL avant une migration planifiée.
- Publier l’A vers le nouveau serveur seulement lorsqu’il est prêt.
- Conserver l’ancien serveur pendant la période de cache.
- Vérifier journaux des deux côtés et corriger les liens absolus.
- Remonter le TTL après stabilisation.
Erreurs fréquentes à éviter
- Saisir une URL complète dans le champ adresse.
- Oublier un AAAA qui continue d’envoyer vers l’ancienne machine.
- Confondre un A correct avec une configuration HTTPS correcte.
Indicateurs à suivre
| Indicateur | Repère | Pourquoi le suivre |
|---|---|---|
| A autoritaire | IPv4 attendue | Valide la zone |
| AAAA | Cohérent ou absent volontairement | Évite une route IPv6 cassée |
| TTL | Adapté à la phase | Pilote les caches |
Checklist avant validation
- Une mesure de référence est conservée.
- Le changement est testé hors production lorsque c’est possible.
- Une sauvegarde ou un retour arrière est disponible.
- Les dépendances web, e-mail et DNS ont été contrôlées.
- Les journaux et alertes sont surveillés après intervention.
- Le résultat est documenté avec date et responsable.
Questions fréquentes
Peut-on mettre un port dans un A ?
Non. Les ports sont gérés par l’application ou, pour certains protocoles, d’autres types d’enregistrements.
A ou CNAME pour www ?
Les deux sont possibles ; un CNAME vers le domaine racine simplifie souvent la maintenance.
Plusieurs A font-ils un load balancer ?
Ils distribuent des réponses, mais sans toutes les fonctions de santé et de session d’un répartiteur dédié.
Sources techniques
Pour vérifier les règles et approfondir le sujet :
Besoin d’un diagnostic sur votre environnement ?
Décrivez le symptôme, le contexte et l’impact : vous recevrez une réponse cadrée avant toute intervention.
Échanger sur votre besoin