Comment utiliser : Vérificateur DNS
- Saisissez un nom de domaine (par exemple
example.com) : une URL complète fonctionne aussi, le chemin est ignoré. Saisissez une adresse IPv4 pour effectuer une recherche inverse (PTR). - Cochez les types d’enregistrements dont vous avez besoin. A, AAAA, CNAME, MX, TXT, NS, SOA et CAA sont sélectionnés par défaut.
- Cliquez sur Rechercher les DNS (ou Ctrl+Entrée). Les enregistrements sont regroupés par type avec leur TTL ; les enregistrements MX sont triés par priorité.
- Consultez le panneau Authentification e-mail pour repérer les problèmes SPF et DMARC, puis copiez les résultats ou partagez l’URL (
?domain=).
Qu’est-ce qu’une recherche DNS ?
Le système de noms de domaine (DNS) traduit des noms comme example.com en adresses IP et en paramètres dont les ordinateurs ont besoin. Une recherche DNS demande à un résolveur les enregistrements d’un domaine, ce que font dig ou nslookup en ligne de commande. Cet outil interroge le résolveur public de Cloudflare (1.1.1.1) en HTTPS : vous voyez ainsi ce que voit l’internet public, et non le cache de votre propre machine.
Les types d’enregistrements DNS expliqués
| Type | Rôle | Exemple de valeur |
|---|---|---|
| A | Adresse IPv4 de l’hôte | 93.184.215.14 |
| AAAA | Adresse IPv6 | 2606:2800:21f:cb07::1 |
| CNAME | Alias vers un autre nom d’hôte | proxy-ssl.webflow.com. |
| MX | Serveurs de messagerie, numéro de priorité le plus bas en premier | 10 mx1.mail.example. |
| TXT | Texte libre : SPF, DKIM, DMARC, vérification de site | v=spf1 include:_spf.google.com ~all |
| NS | Serveurs de noms faisant autorité pour la zone | ns1.example-dns.com. |
| SOA | Métadonnées de zone : NS principal, administrateur, numéro de série, délais | ns1. hostmaster. 2026102501 … |
| CAA | Autorités de certification autorisées à émettre des certificats SSL | 0 issue "letsencrypt.org" |
Que signifie le TTL ?
Le TTL (time to live, durée de vie) indique pendant combien de secondes les résolveurs peuvent mettre un enregistrement en cache. Un TTL de 3600 signifie que les modifications peuvent prendre jusqu’à une heure pour atteindre tout le monde. Avant de migrer un site, par exemple pour pointer un domaine vers Webflow, Vercel ou un nouvel hébergeur, réduisez le TTL à 300 secondes la veille, effectuez le changement, puis remontez-le.
SPF et DMARC : pourquoi c’est important
SPF est un enregistrement TXT qui liste les serveurs autorisés à envoyer des e-mails pour votre domaine ; il doit commencer par v=spf1, ne doit exister qu’en un seul exemplaire, et son évaluation ne doit pas dépasser 10 recherches DNS (include, a, mx, redirect…). Il doit se terminer par ~all (échec doux) ou -all (échec), jamais par +all. DMARC se trouve à l’adresse _dmarc.votredomaine et indique aux destinataires quoi faire lorsque SPF ou DKIM échoue : p=none (surveillance), p=quarantine (quarantaine) ou p=reject (rejet). Depuis 2024, Gmail et Yahoo exigent SPF, DKIM et DMARC pour les expéditeurs en masse, c’est pourquoi le résumé ci-dessus signale les politiques absentes ou faibles.
Problèmes DNS courants
- CNAME à la racine : un domaine nu ne peut pas avoir de CNAME à côté de ses enregistrements NS/SOA. Utilisez l’ALIAS, l’ANAME ou le « flattening » de votre fournisseur DNS, ou des enregistrements A.
- Deux enregistrements SPF : fusionnez-les en un seul, sinon les deux deviennent invalides (permerror).
- Anciens enregistrements après une migration : des enregistrements A obsolètes ou un enregistrement AAAA oublié peuvent envoyer une partie du trafic vers l’ancien serveur. Vérifiez ensuite le certificat avec le Vérificateur SSL.
Aussi recherché comme : enregistrements dns, lookup mx, enregistrement txt, vérification spf, vérification dmarc, nslookup en ligne, dig en ligne, lookup cname.
Outils complémentaires : Vérificateur DNS
- Vérifier si un site est en panne — Découvrez en quelques secondes si un site est en panne pour tout le monde ou seulement pour vous, avec le code de statut, le temps de réponse et des conseils de dépannage.
- Quelle est mon adresse IP ? — Votre adresse IP publique et toutes les informations que votre navigateur communique aux sites web que vous visitez : agent utilisateur, résolution d'écran, langue, fuseau horaire et en-têtes de requête.
- Vérificateur de redirections — Suivez une URL saut par saut pour voir chaque redirection, son code de statut et sa durée, et vérifiez que les versions http, https, www et sans www de votre domaine aboutissent toutes à une même adresse canonique.
- Vérificateur d'en-têtes HTTP — Saisissez une URL et découvrez exactement ce que le serveur renvoie : code de statut, chaîne de redirections et chaque en-tête de réponse, avec une explication claire de ceux qui comptent pour le SEO, le cache et la sécurité.
Questions fréquentes
Pourquoi je ne vois pas encore mes nouveaux enregistrements DNS ?
Comment effectuer une recherche DNS inverse (PTR) ?
in-addr.arpa et renvoie le nom d’hôte PTR, utile pour vérifier des robots d’exploration comme Googlebot.Quelle est la différence entre ~all et -all dans SPF ?
~all (échec doux) demande aux destinataires d’accepter le message mais de marquer les e-mails provenant de serveurs non listés ; -all (échec) leur demande de le rejeter. Avec DMARC en place, les deux fonctionnent ; +all permet à n’importe qui d’envoyer en votre nom et ne doit jamais être utilisé.