Serveurs DNS
Tester un enregistrement, comprendre la réponse
Quatre résolveurs publics et les serveurs autoritatifs du domaine, interrogés avec dig. Le tableau montre la valeur, le TTL et le code : NOERROR, NXDOMAIN, SERVFAIL ou timeout.
Nom public uniquement, 253 caractères maximum. Les adresses privées et les noms internes sont refusés. Vingt tests par adresse en dix minutes.
Ce que le test compare
- Cloudflare,
1.1.1.1 - Google,
8.8.8.8 - Quad9,
9.9.9.9 - AdGuard DNS,
94.140.14.14 - Les NS du domaine, un par un, sans récursion
Le verdict tient en une formule : identique partout, divergence de propagation ou enregistrement absent. Les TTL peuvent différer sans que les valeurs divergent : un résolveur affiche le temps qui reste dans son cache.
Voir le test A d’example.com · Lire le guide sur la propagation
Guides
- Le rôle d’un serveur DNSLe serveur DNS traduit un nom en information utilisable : une adresse, un relais de courrier, un alias, une règle. Ce guide décrit ce rôle sans confondre la zone, le cache et le navigateur.
- Serveur autoritatif, récursif et résolveurCes trois rôles se cumulent parfois sur une même machine, mais ils ne se confondent pas. Savoir lequel vous interrogez change l’interprétation d’un TTL, d’un drapeau et d’un échec.
- Anatomie d’une zone DNSUne zone est une liste cohérente d’enregistrements. Ce guide parcourt les types que l’on croise en exploitant un domaine, et ce qu’une réponse vide veut dire pour chacun.
- TTL, caches et propagation DNSLa propagation n’est pas une vague qui avance sur une carte. C’est l’ensemble des caches qui gardent l’ancienne réponse jusqu’à expiration du TTL qu’ils ont reçu.
- Délégation, enregistrements NS et registraireChanger « le DNS » chez le registrar modifie la délégation, pas le contenu de la zone. Ce guide suit le chemin du parent vers les NS, avec les relevés NS et SOA du 23 octobre 2026.
- DNSSEC : DS, DNSKEY et RRSIGDNSSEC permet à un résolveur de vérifier que la réponse n’a pas été modifiée. Ce guide suit la chaîne parent-enfant sans supposer que vous gérez des clés tous les jours.
- CNAME, MX et TXT : les cas qui cassentCes trois types sont simples chacun seul. Ils cassent quand on les empile sur le même nom, ou quand le texte dit le contraire de l’adresse.
- Diagnostiquer NXDOMAIN, SERVFAIL et un site injoignableUn site qui ne s’ouvre pas n’a pas une seule cause DNS. On commence par le code renvoyé pour le nom exact, puis on sépare la zone, le cache et la machine.