Types d'enregistrements DNS expliqués, avec exemples
Types d'enregistrements DNS
Types d'enregistrements DNS : A, AAAA, CNAME, MX, TXT, CAA et plus | We.Inc
Tous les types d'enregistrements DNS courants dans un tableau consultable, avec leur RFC, une ligne d'exemple et le moment où les utiliser, plus les enregistrements exacts pour faire pointer un domaine vers un site web.
Un enregistrement DNS est une ligne de la zone d'un domaine qui répond à une question précise. Les enregistrements A donnent une adresse IPv4, les AAAA une adresse IPv6, CNAME fait d'un nom l'alias d'un autre, MX désigne les serveurs de messagerie, TXT contient du texte de vérification, NS délègue la zone et CAA limite les autorités autorisées à émettre des certificats.
Les enregistrements dont la plupart des sites ont besoin
Besoin
Enregistrement
Exemple de valeur
Faire pointer le domaine racine vers un serveur
A / AAAA
203.0.113.10 / 2001:db8::10
Faire pointer www vers un hébergeur
CNAME
sites.example-host.net.
Recevoir des e-mails
MX
10 mail.example.com.
Prouver la propriété, publier le SPF
TXT
"v=spf1 include:_spf.example.net ~all"
Choisir votre fournisseur DNS
NS
ns1.example-dns.net.
Hébergeurs, services de messagerie et autorités de certification vous demandent tous d'ajouter des enregistrements aux noms laconiques. Cette page explique chaque type en termes simples, renvoie à la RFC qui le définit et génère les lignes à coller chez votre registraire quand vous connectez un domaine à un site.
Recherchez ou filtrez le tableau des enregistrements par nom ou par usage, par exemple messagerie ou sécurité.
Ouvrez le générateur d'enregistrements, saisissez votre domaine et l'adresse ou la cible de votre hébergeur, puis copiez les lignes générées.
Collez les valeurs dans le panneau DNS de votre registraire ou de votre fournisseur DNS, un enregistrement par ligne.
Vérifiez le résultat avec une requête DNS une fois le TTL des anciens enregistrements écoulé.
Un nom qui porte un CNAME ne peut porter aucun autre enregistrement, donc le domaine racine nu a généralement besoin d'enregistrements A et AAAA, ou d'une fonction du fournisseur qui aplatit l'alias.
Abaissez le TTL à quelques minutes la veille d'une migration, puis remontez-le une fois les nouvelles valeurs confirmées.
Gardez un seul enregistrement TXT SPF par nom. Deux enregistrements v=spf1 distincts font échouer la vérification.
Ajoutez un enregistrement CAA qui nomme l'autorité de certification utilisée par votre hébergeur, ou n'utilisez pas CAA du tout, pour que les renouvellements ne soient pas bloqués.
Questions fréquentes
Qu'est-ce qu'un enregistrement DNS A ?
Un enregistrement A associe un nom à une adresse IPv4 de 32 bits, comme 203.0.113.10. Les navigateurs s'en servent pour trouver le serveur de votre domaine. Un nom peut avoir plusieurs enregistrements A, et les résolveurs les renvoient tous.
Qu'est-ce qu'un enregistrement AAAA et en ai-je besoin ?
AAAA est la version IPv6 de l'enregistrement A, définie dans la RFC 3596 comme type 28, et contient une adresse de 128 bits. Ajoutez-le quand votre hébergeur vous fournit une adresse IPv6, pour que les visiteurs sur des réseaux IPv6 vous joignent directement.
Puis-je utiliser un CNAME sur mon domaine racine ?
Pas en tant qu'enregistrement standard. La RFC 1034 indique qu'aucune autre donnée ne doit se trouver sur un nœud qui a un CNAME, et la racine porte toujours des enregistrements SOA et NS. Certains fournisseurs DNS proposent l'aplatissement ou des enregistrements ALIAS qui se comportent comme un CNAME à la racine.
Combien de temps prennent les modifications DNS ?
Les résolveurs conservent une réponse pendant le TTL défini sur l'ancien enregistrement. S'il était de 3600 secondes, certains visiteurs peuvent voir l'ancienne valeur jusqu'à une heure après votre modification.
À quoi sert un enregistrement PTR ?
Un enregistrement PTR associe une adresse IP à un nom, pour les recherches inversées. Il se trouve dans une zone gérée par le propriétaire de la plage d'adresses IP, généralement votre fournisseur de serveur ou de messagerie, pas dans la zone de votre domaine.
Les enregistrements pour connecter un domaine à un site web
La plupart des hébergeurs vous donnent deux instructions : une adresse pour le domaine racine et un nom cible pour www. L'adresse devient un enregistrement A (et un enregistrement AAAA s'ils publient de l'IPv6), et la cible devient un CNAME sur www.
Si votre hébergeur vous demande plutôt de changer de serveurs de noms, vous remplacez les enregistrements NS chez le registraire et l'hébergeur gère ensuite tous les enregistrements. Cela déplace aussi les enregistrements de messagerie, alors recopiez d'abord vos lignes MX et TXT.
Les enregistrements de messagerie vont ensemble
Les enregistrements MX indiquent quels serveurs acceptent le courrier, avec un numéro de préférence : le plus bas est essayé en premier. SPF, DKIM et DMARC sont tous publiés sous forme d'enregistrements TXT sur des noms précis.
Quand vous changez d'hébergeur web, ne touchez pas aux enregistrements de messagerie. Une panne fréquente vient de la suppression des lignes MX pendant le ménage des enregistrements web.
Un petit fichier de zone complet
Voici à quoi ressemble la zone typique d'une petite entreprise au format texte standard, avec un site chez un hébergeur et la messagerie chez un fournisseur distinct.
Zone pour un site et la messagerie
Le signe @ représente le domaine racine. Les noms qui se terminent par un point sont complets, les autres reçoivent le nom de la zone en suffixe.
Balises CAA
Balises de propriété CAA définies dans la RFC 8659
Balise
Ce qu'elle contrôle
Les autorités autorisées à émettre des certificats ordinaires pour le nom
Les autorités autorisées à émettre des certificats wildcard, prime sur issue pour les wildcards
L'adresse où une autorité peut signaler une demande refusée, en mailto: ou https:
Associe un nom à une adresse IPv4
Associe un nom à une adresse IPv6
Fait d'un nom l'alias d'un autre nom
Liste les serveurs de messagerie avec une préférence, le plus bas d'abord
Texte libre, utilisé pour SPF, DKIM, DMARC et les vérifications de propriété
Désigne les serveurs de noms faisant autorité pour la zone
Marque le début de la zone : serveur principal, contact, numéro de série et minuteurs
Limite les autorités de certification autorisées à émettre pour le nom
Indique l'hôte et le port d'un service et d'un protocole donnés
Associe une adresse à un nom (recherche inversée)
Tous
Site web
Messagerie
Zone
Sécurité
Services
Référence des enregistrements DNS
Types d'enregistrements courants
Type
Rôle
Défini dans
Exemple
Rechercher un enregistrement
Essayez messagerie, ipv6 ou certificat
Filtrer par usage
{n} enregistrements affichés
Générateur d'enregistrements pour connecter un domaine
Adresse IPv4 de l'hébergeur pour le domaine racine
Adresse IPv6 de l'hébergeur (facultatif)
Nom cible de l'hébergeur pour www
Copier les enregistrements
Saisissez les valeurs fournies par votre hébergeur. Les lignes sans valeur sont omises.