Outil de Vérification des Enregistrements DNS
Analyser la configuration DNS d’un domaine
L’outil interroge un résolveur choisi et regroupe les principaux enregistrements : A, AAAA, CNAME, MX, NS, SOA, TXT, CAA, DS et DNSKEY. Il recherche également les politiques SPF et DMARC publiées dans les enregistrements TXT.
Comprendre les résultats
Les enregistrements A et AAAA relient un nom à une adresse IP. MX décrit la réception des courriels, NS les serveurs faisant autorité et SOA les paramètres de la zone. CAA limite les autorités autorisées à émettre un certificat. SPF et DMARC participent à la lutte contre l’usurpation d’adresse, mais doivent être complétés par DKIM.
Cache, propagation et DNSSEC
Le TTL indique la durée de conservation en cache. Deux résolveurs peuvent donc afficher temporairement des réponses différentes après une modification. Les indicateurs DNSSEC montrent les données publiées et, lorsque disponible, la validation signalée par le résolveur ; ils ne remplacent pas un diagnostic de chaîne complet.
Résoudre une anomalie
Vérifiez d’abord la syntaxe, le nom exact interrogé et les serveurs faisant autorité. Comparez ensuite plusieurs résolveurs et attendez l’expiration du TTL avant de conclure qu’une modification n’a pas été appliquée.
Repères pratiques
L’analyse réunit les principaux enregistrements DNS et met en évidence SPF, DMARC, CAA et les signaux DNSSEC disponibles. Une absence peut aussi provenir du résolveur interrogé.
EnregistrementsA à DNSKEY
MessagerieSPF et DMARC
RésolveursChoix contrôlé
Questions fréquentes
Pourquoi les réponses diffèrent-elles selon le résolveur ?
Les caches, la propagation et la validation DNSSEC peuvent produire des observations temporaires différentes.
SPF et DMARC protègent-ils totalement un domaine ?
Ils réduisent l’usurpation lorsqu’ils sont correctement configurés, mais doivent être complétés par DKIM et une politique de messagerie cohérente.
Que signifie le TTL ?
Il indique combien de secondes une réponse peut être conservée en cache.