Aller au contenu

Recherche DNS

Interrogez les enregistrements DNS de n'importe quel domaine. Consultez les enregistrements A, AAAA, MX, NS, CNAME, TXT et SOA instantanément.

Type d'enregistrement

Comparez les résolveurs pour suivre une propagation, ou interrogez le serveur faisant autorité pour voir ce qui est réellement publié.

À propos des requêtes DNS

Une requête DNS demande au système de noms vers quoi pointe actuellement un domaine. C'est la première chose à vérifier quand un site est injoignable alors que le serveur fonctionne : si l'enregistrement A pointe au mauvais endroit, ou n'a pas encore propagé, rien ne marchera en aval, quel que soit l'état de la machine.

Comment un nom est résoluVotre appareil interroge un seul résolveur. Celui-ci descend la délégation depuis la racine, puis garde la réponse pendant le TTL de l'enregistrement.
  1. Votre appareil

    Demande à son résolveur :

    example.com A ?
  2. Résolveur récursif1.1.1.1

    Répond depuis son cache s'il a l'enregistrement. Sinon, il interroge chaque niveau tour à tour, depuis la racine.

  3. Serveur racine (.)

    Ne connaît pas example.com : renvoie vers les serveurs du .com.

    com. NS a.gtld-servers.net.
  4. Serveur du .com

    Renvoie vers les serveurs d'example.com.

    example.com. NS ns1.example.com.
  5. Serveur faisant autorité

    Détient la zone et répond, avec un TTL de 3 600 secondes.

    example.com. 3600 A 192.0.2.10
  6. Réponse mise en cache, puis renvoyée

    Le résolveur garde la réponse une heure et la renvoie. Jusqu'à l'expiration du TTL, tous ceux qui l'utilisent reçoivent 192.0.2.10, même si l'enregistrement a changé : c'est le délai de propagation.

les enregistrements MX de gmail.com, demandés au résolveur de Cloudflare (1.1.1.1) : cinq serveurs de messagerie par ordre de priorité.

Lisez la réponse avec son TTL. Un TTL court signifie que l'enregistrement a été modifié récemment ou qu'il est volontairement souple ; un TTL long signifie que les résolveurs peuvent servir l'ancienne valeur pendant des heures après votre mise à jour. Les enregistrements MX indiquent qui gère le courrier du domaine, les NS qui fait autorité, et un SOA absent signale en général un domaine non délégué.

Questions fréquentes

Pourquoi ma modification DNS n'apparaît-elle pas ?
Les résolveurs mettent les réponses en cache pour la durée du TTL. Tant qu'il n'a pas expiré, ils continuent de servir l'ancienne valeur. Abaissez le TTL avant un changement prévu et la bascule devient quasi immédiate.
Quelle différence entre A et AAAA ?
A associe un nom à une adresse IPv4, AAAA à une adresse IPv6. Un domaine peut avoir les deux ; celle qui sera utilisée dépend de ce que le client et son réseau prennent en charge.
Pourquoi obtiens-je une réponse différente de mon collègue ?
Vous utilisez probablement des résolveurs différents, chacun avec son cache. L'anycast et le DNS géolocalisé renvoient aussi des adresses différentes selon l'origine de la requête : c'est voulu, pas un défaut.
Cet outil interroge-t-il les serveurs faisant autorité ?
Il résout via un résolveur récursif : vous voyez donc ce que verrait un client normal, cache compris. C'est généralement ce qu'on veut pour diagnostiquer un problème vécu par un utilisateur.

Guides associés

Outils associés

Pour aller plus loin

Glossaire réseau : DNS inverse, Anycast, TTL

Lancer un traceroute visuel vers cet hôte