Table of Contents

La gestion des enregistrements DNS de votre domaine est essentielle pour les configurations avancées du site Web, que vous hébergez plusieurs services, intégriez des plateformes tierces ou amélioriez la sécurité. Les enregistrements DNS personnalisés vous permettent de contrôler l'interaction de votre domaine avec divers services tels que les courriels, l'hébergement Web, les réseaux de diffusion de contenu et les fonctions de sécurité.

Qu'est-ce que les dossiers DNS et pourquoi ont-ils de l'importance?

Le système de noms de domaine (DNS) fonctionne comme l'annuaire téléphonique d'Internet. Lorsqu'un utilisateur tape votre nom de domaine dans un navigateur, DNS traduit cette adresse lisible par l'homme en une adresse IP numérique que les ordinateurs utilisent pour communiquer. Les enregistrements DNS sont les instructions individuelles qui définissent comment cette traduction – et de nombreuses autres règles de routage – devrait fonctionner.

Personnaliser vos enregistrements DNS vous donne un contrôle granulaire sur:

  • Renvois de trafic – diriger les visiteurs vers des serveurs ou des services spécifiques.
  • Livraison par courriel[ – s'assurer que les messages atteignent les bons serveurs de courrier.
  • Vérification du domaine – prouver la propriété de services comme Google Workspace ou Microsoft 365.
  • Politiques de sécurité – protection contre le brouillage et le phishing avec des enregistrements d'authentification modernes.

Maîtriser la création de disques DNS est une compétence fondamentale pour toute personne qui gère des domaines, des propriétaires de petites entreprises aux équipes informatiques d'entreprise.

Types d'enregistrements DNS communs expliqués

Avant de créer des enregistrements personnalisés, vous devez comprendre le but et la syntaxe des types les plus utilisés. Chaque type d'enregistrement sert une fonction différente et a les champs requis.

Un enregistrement (enregistrement d'adresse)

Un Un enregistrement masque un nom de domaine à une adresse IPv4. C'est l'enregistrement le plus basique et le plus utilisé. Par exemple, si votre serveur web , l'IP est , vous créez un enregistrement A pour votre domaine racine (@) ou un sous-domaine (www) pointant vers cette adresse. Chaque site Web a besoin d'au moins un enregistrement A pour résoudre.

AAAA (enregistrement d'adresses IPv6)

Comme pour un enregistrement A, un enregistrement AAAA massique un nom de domaine à une adresse IPv6. À mesure que l'adoption IPv6 augmente, il est de bonne pratique d'inclure des enregistrements AAAA aux côtés des enregistrements A pour assurer l'accessibilité des réseaux modernes.

Registre CNAME (enregistrement de noms canoniques)

Au lieu de pointer directement vers une IP, un enregistrement CNAME redirige votre domaine vers un autre nom de domaine. Il est couramment utilisé pour des sous-domaines comme qui devraient être résolus vers le domaine racine. Notez qu'un CNAME ne peut coexister avec d'autres types d'enregistrements sur le même nom (RFC 2181.

Enregistrement MX (enregistrement d'échange de courrier)

Les enregistrements MX spécifient les serveurs de messagerie responsables de la réception des courriels sur votre domaine. Chaque enregistrement MX comprend une valeur prioritaire : les nombres inférieurs indiquent une priorité plus élevée. Pour la redondance, vous pouvez ajouter plusieurs enregistrements MX avec différentes priorités : le serveur de messagerie avec le nombre le plus bas est essayé en premier.

Enregistrement TXT (enregistrement textuel)

À l'origine destinée aux notes lisibles par des humains, les enregistrements TXT sont maintenant largement utilisés pour les politiques de vérification et de sécurité lisibles par des machines.

  • SPF (Cadre stratégique pour l'appel d'offres) – liste les serveurs de courrier autorisés.
  • DKIM (DomainKeys Identified Mail) – fournit une clé publique pour la signature de courriel.
  • DMARC (Authentification des messages basée sur le domaine, rapport & Conformité) – définit comment les serveurs de messagerie doivent gérer les courriels non authentifiés.
  • Vérification du domaine – preuve de la propriété de services comme Google Search Console ou AWS.

Enregistrement NS (enregistrement du serveur de noms)

Les enregistrements NS délèguent l'autorité d'un domaine à des serveurs de noms spécifiques. Ils sont essentiels au bon fonctionnement de la hiérarchie DNS. La plupart des registraires de domaines vous fixent automatiquement les enregistrements NS lorsque vous choisissez un fournisseur DNS.

Registre SRV (dossier de service)

Les enregistrements SRV précisent l'emplacement (nom d'hôte et port) des serveurs pour des services spécifiques, tels que SIP pour VoIP ou LDAP pour les services d'annuaire. Ils comprennent des champs pour priorité, poids, port et cible.

Comment créer des enregistrements DNS personnalisés : étape par étape

Les étapes exactes varient selon votre fournisseur DNS, mais le workflow est presque universel. Ci-dessous est un guide général qui s'applique à la plupart des panneaux de contrôle, y compris ceux des registraires populaires comme GoDaddy, Namecheap, Cloudflare ou Google Domains.

1. Connectez-vous à votre registrateur de domaine ou fournisseur de DNS

Naviguez sur votre site web de domaine Registrar , et connectez-vous à votre compte. Si vous utilisez un service DNS tiers (p. ex. Cloudflare, AWS Route 53 ou DigitalOcean), connectez-vous à cette plate-forme. Trouvez le domaine que vous souhaitez configurer et accéder à son panneau de gestion DNS – souvent étiqueté - Paramètres DNS, - -Manage DNS, - - -Éditeur de zone, ou --Advanced DNS.

2. Comprendre votre fichier de zone actuel

Avant d'apporter des modifications, examinez les enregistrements existants. Prenez une capture d'écran ou exportez le fichier zone. Cette étape de sécurité empêche la perte accidentelle de configurations importantes. La plupart des fournisseurs offrent une option -Download Zone File ou -Export.

3. Ajouter un nouvel enregistrement

Cliquez sur le bouton pour ajouter un nouvel enregistrement. Vous serez invité à choisir un type d'enregistrement dans une liste déroulante. Puis, remplissez les champs pertinents. Les champs typiques comprennent:

  • Nom – Le sous-domaine (par exemple, pour ) ou pour le domaine racine.
  • TTL (Time to Live)[ – Combien de temps les résolveurs DNS doivent mettre en cache l'enregistrement. Un TTL inférieur (p. ex. 300 secondes) accélère la propagation pendant les essais; un TTL plus élevé (p. ex. 86400 secondes) réduit la charge de la requête. La valeur par défaut est souvent de 3600 (1 heure).
  • Valeur – Dépend du type d'enregistrement : adresse IP pour A/AAAA, nom de domaine pour CNAME, serveur de priorité et de messagerie pour MX, ou chaîne de texte pour TXT.
  • Priorité[ – Seulement pour les enregistrements MX et SRV. Les nombres inférieurs signifient une priorité plus élevée.

Après avoir entré les données, enregistrez l'enregistrement. Certains fournisseurs ont besoin d'un bouton -Appliquer les modifications.

4. Attendez la propagation

Les changements DNS ne sont pas instantanés. De nouveaux enregistrements ou des enregistrements mis à jour se propagent sur Internet lorsque les anciennes entrées de cache expirent. La propagation prend généralement de quelques minutes à 48 heures, selon le TTL que vous définissez et le résolveur DNS en amont. Vous pouvez vérifier l'état en utilisant des outils comme DNS Checker[ ou depuis la ligne de commande.

Configuration avancée DNS: SPF, DKIM et DMARC

Pour la livraison de courriels professionnels et la protection contre le spoofing, vous devez configurer trois enregistrements de sécurité basés sur TXT. De nombreux fournisseurs de messagerie (Google Workspace, Microsoft 365, SendGrid) en ont besoin.

SPF (Cadre stratégique pour l'attribution des services aux clients)

Un enregistrement SPF liste tous les serveurs autorisés à envoyer des courriels depuis votre domaine. Il empêche les spammers de forger votre adresse. L'enregistrement ressemble à:

Le mécanisme délègue l'autorité à un autre domaine (p. ex., les serveurs de messagerie Google). indique un échec mou; signifie un échec dur (rejeter).

DKIM (Portail identifié par les clés de domaine)

DKIM utilise une clé publique pour vérifier que les courriels de votre domaine ne sont pas altérés pendant le transit. Votre fournisseur de services de messagerie générera la clé privée et vous donnera un enregistrement TXT à publier, généralement avec un nom comme . La valeur contient la clé publique dans un format spécifique.

DMARC (authentification des messages par domaine, déclaration et conformité)

Le DMARC se fonde sur SPF et DKIM en disant aux serveurs de messagerie de recevoir ce qu'il faut faire si un courriel échoue aux deux vérifications. Il fournit également des rapports sur les défaillances d'authentification.

La politique () peut être (monitor seulement), (envoyer au spam), ou (bloc). Commencez par pour recueillir des données avant d'appliquer des politiques plus strictes.

Création de dossiers DNS personnalisés pour des cas d'utilisation spécifiques

Au-delà de l'email et de l'hébergement web, les enregistrements DNS personnalisés permettent de nombreuses intégrations avancées.

équilibrage de charge avec plusieurs enregistrements A

Pour les sites à forte disponibilité, vous pouvez définir plusieurs enregistrements A pour le même nom, chacun pointant vers une adresse IP différente. Le résolveur DNS choisira un fichier aléatoire (ronde-robin). Cette forme simple d'équilibrage de charge fonctionne mais ne tient pas compte de la santé du serveur.

Délégation sous-domaine

Si vous voulez un sous-domaine spécifique (par exemple ) géré par un fournisseur DNS différent, créez des enregistrements NS pour ce sous-domaine pointant vers les serveurs de noms de l'autre fournisseur. Ceci est utile lorsque vous utilisez des services séparés pour différentes parties de votre infrastructure.

Géoroute et routage par latence

Certains fournisseurs de DNS (comme AWS Route 53 ou Cloudflare) proposent des politiques de routage géographiques ou latences. Ce ne sont pas des enregistrements DNS standard, mais sont configurés par l'interface du fournisseur. Ils vous permettent de desservir différentes adresses IP en fonction de l'emplacement de l'utilisateur, améliorant les performances et la conformité aux réglementations locales.

Meilleures pratiques pour la gestion des dossiers DNS

Suivre ces meilleures pratiques permettra de garder votre domaine fiable et sécurisé.

Documenter et modifier vos fichiers de zone

Conservez un enregistrement de chaque changement que vous faites, y compris les horodatages et les justifications. Utilisez le contrôle de version (p. ex. Git) si vous exportez des fichiers de zone en texte. Cette pratique est inestimable lorsque vous dépannez ou retournez après une erreur.

Définir les valeurs appropriées de TTL

Utilisez un TTL faible (p. ex. 300 secondes) pour tester de nouveaux enregistrements afin que les changements se propagent rapidement. Une fois que tout est vérifié, augmentez le TTL à 3600 ou plus pour réduire la charge de requête et améliorer les performances. Rappelez-vous que la réduction du TTL réduit seulement le temps de cache pour les requêtes subséquentes; les données existantes mises en cache restent jusqu'à ce que son TTL original expire.

Minimiser les dossiers du CNAME lorsque c'est possible

Chaque enregistrement CNAME ajoute une recherche DNS supplémentaire, qui peut ralentir le temps de chargement de page. Si possible, utilisez des enregistrements A ou AAAA pour le domaine racine et les services qui nécessitent leur propre IP. Pour les services externes (comme un CDN), un CNAME est souvent la seule option.

Sécurisez votre compte fournisseur DNS

Les changements d'enregistrement DNS peuvent être exploités par les attaquants pour détourner le trafic. Utilisez un mot de passe fort et unique et activez l'authentification à deux facteurs (2FA) sur votre compte fournisseur DNS.

Surveiller les changements d'enregistrement DNS

Configurez des alertes pour toute modification de votre zone — de nombreux fournisseurs offrent des journaux de modification ou des notifications par courriel. Des outils tiers comme DNS Inspect peuvent vérifier périodiquement vos enregistrements pour détecter des erreurs de configuration.

Dépannage des problèmes communs de DNS

Même avec une configuration soignée, des problèmes DNS peuvent survenir. Voici des pièges communs et comment les résoudre.

Délais de propagation

Après avoir ajouté ou mis à jour un enregistrement, vous pouvez toujours voir l'ancienne IP lors de la visite de votre site. Utilisez la commande avec un résolveur spécifique pour vérifier : requêtes Google , DNS public directement. Si elle affiche votre nouvel enregistrement, le problème est votre cache local – le effacer avec (Windows) ou (macOS).

Valeurs des enregistrements manquantes ou mal formées

Les erreurs de formatage courantes comprennent l'oubli du point de suivi dans une cible CNAME (p. ex. avec une période), l'utilisation d'une syntaxe SPF incorrecte ou le dépassement de la limite de 255 caractères dans un enregistrement TXT. Valider vos enregistrements avec des outils en ligne comme MXToolbox.

Dossiers contradictoires

Vous ne pouvez pas avoir un enregistrement A et un enregistrement CNAME pour le même nom. De même, les enregistrements MX ne doivent pas pointer vers un CNAME (par RFC). Si vous voyez un comportement inattendu, vérifiez que les enregistrements se chevauchent et supprimez ou renommez-les.

Échec de livraison par courriel

Si vos e-mails rebondissent ou atterrissent dans le spam, vérifiez SPF, DKIM et DMARC. Utilisez un outil comme Mail Tester[ pour diagnostiquer les problèmes d'authentification. Assurez-vous également que vos enregistrements MX pointent vers le nom d'hôte correct du serveur de messagerie et que l'enregistrement correspondant A pour ce nom d'hôte existe.

Outils de gestion et de vérification des dossiers DNS

Les ressources suivantes peuvent vous aider à créer, vérifier et déboguer efficacement les enregistrements DNS.

Conclusion

En comprenant l'objectif de chaque type d'enregistrement, en suivant les meilleures pratiques et en tirant parti de configurations avancées comme SPF/DKIM/DMARC, vous pouvez vous assurer que votre site Web, votre courriel et d'autres services fonctionnent exactement comme prévu. Bien que la courbe d'apprentissage initiale puisse sembler raide, le contrôle et la flexibilité acquis par la maîtrise du DNS valent bien l'effort.