Quel enregistrement regarder
Chaque type d'enregistrement répond à une question. Si un site ne charge pas, commencez par A et AAAA. Si les mails reviennent, regardez MX et TXT. Si un certificat ne peut pas être émis, regardez CAA.
- A et AAAA : les adresses IPv4 et IPv6 du nom.
- CNAME : le nom est un alias d'un autre nom (courant pour les CDN et les SaaS).
- MX : les serveurs qui reçoivent le courrier du domaine.
- TXT : SPF, DKIM, DMARC et les chaînes de vérification de domaine.
- NS : les serveurs de noms qui portent la zone.
- CAA : les autorités de certification autorisées à émettre des certificats pour le domaine.
Quand la réponse n'est pas celle attendue
Une modification récente peut ne pas apparaître encore. Les résolveurs gardent l'ancienne réponse jusqu'à la fin de son TTL, souvent une heure, parfois un jour. Attendez, ou baissez le TTL avant la prochaine modification.
Aucun enregistrement du tout veut souvent dire qu'il a été créé dans la mauvaise zone, ou que les NS du domaine pointent vers un autre fournisseur que celui que vous avez modifié. Un domaine expiré ne se résout plus non plus.
Un CNAME ne peut pas partager son nom avec d'autres enregistrements, donc il ne marche jamais sur le domaine nu : la plupart des fournisseurs le refusent, quelques-uns l'acceptent et cassent le mail. Utilisez un ALIAS ou un enregistrement aplati à cet endroit, si votre fournisseur en propose.
Questions
Quel résolveur utilisez-vous ?
Cloudflare (1.1.1.1), puis Google (8.8.8.8) en cas d'échec. Vous voyez ce que voient la plupart des visiteurs, pas ce que votre réseau a en cache.
Combien de temps prend une modification DNS ?
La durée du TTL de l'ancien enregistrement. La plupart des fournisseurs utilisent 300 secondes à 1 heure.
Puis-je être alerté quand un enregistrement change ?
Oui. Un check DNS SolidPing résout le nom toutes les minutes et vous alerte quand il ne se résout plus ou ne renvoie plus la valeur attendue.