Serveurs de noms faisant autorité
DNS et enregistrements
Lookup DNS Tous les enregistrements DNS d'un domaine Lookup d'enregistrement A Adresses IPv4 d'un domaine Lookup d'enregistrement AAAA Adresses IPv6 d'un domaine Lookup MX Serveurs de messagerie d'un domaine Lookup NS Serveurs de noms faisant autorité Lookup TXT Enregistrements TXT, SPF, vérification Lookup CNAME Enregistrements de nom canonique (alias) Lookup SOA Enregistrement Start of Authority Lookup SRV Enregistrements de localisation de service Lookup CAA Quelles CA peuvent émettre des certificats DNS inversé (PTR) Adresse IP vers nom d'hôte Vérification DNSSEC Le domaine est-il signé et validé ? Diagnostic DNS Un bilan complet de délégation et de DNSDélivrabilité des e-mails
Vérification SPF Validez votre enregistrement Sender Policy Framework Vérification DMARC Inspectez et évaluez votre politique DMARC Vérification DKIM Trouvez et validez votre clé publique DKIM Vérification de liste noire Vérifiez une IP face aux listes de blocage e-mail (DNSBL) Test SMTP Connectez-vous à un serveur de messagerie et vérifiez STARTTLS Vérification MTA-STS Politique TLS imposée pour le courrier entrant Vérification BIMI Enregistrement de logo de marque pour l'e-mail Vérification TLS-RPT Politique de rapport TLS SMTPRéseau et web
Vérification de certificat SSL Inspectez le certificat TLS d'un site et son expiration Vérification des en-têtes HTTP Inspectez les en-têtes de réponse, redirections et sécurité Ping (TCP) Accessibilité et latence via TCP Vérification de ports Quels ports courants sont ouvertsDomaine
Lookup WHOIS Données d'enregistrement pour domaines, IP et ASNLes enregistrements NS (Name Server) listent les serveurs de noms faisant autorité pour un domaine — les serveurs qui hébergent sa zone DNS et répondent aux requêtes le concernant. Ils sont définis chez le bureau d'enregistrement et délèguent la résolution DNS à votre fournisseur. En cas d'erreur, l'ensemble du domaine peut cesser de se résoudre, entraînant la panne de votre site web et de votre messagerie.
Le DNS est une hiérarchie. Lorsqu'un résolveur recherche votre domaine, il interroge la zone parente — les serveurs .com, par exemple — pour savoir quels serveurs de noms font autorité. La zone parente répond avec vos enregistrements NS, et le résolveur interroge ensuite ces serveurs directement pour obtenir les enregistrements réels. Ce transfert s'appelle la délégation. Les enregistrements NS existent à deux endroits : chez le bureau d'enregistrement (la délégation parente) et à l'intérieur de votre propre zone. Les deux doivent concorder, sous peine de résolution incohérente et peu fiable.
IPeek renvoie les serveurs de noms faisant autorité publiés pour le domaine, généralement deux à quatre noms d'hôtes tels que ns1.example-dns.com et ns2.example-dns.com. Vérifiez qu'ils correspondent à votre fournisseur DNS — Cloudflare, AWS Route 53, le service de votre propre bureau d'enregistrement, ou une configuration auto-hébergée. La plupart des fournisseurs attribuent un ensemble fixe, donc une non-concordance suggère une migration incomplète ou un détournement. Disposer de plusieurs serveurs de noms est attendu et sain ; cela assure la redondance. Si les résultats semblent erronés, comparez-les à ce qu'affiche votre bureau d'enregistrement.
L'erreur classique est une non-concordance de délégation : le bureau d'enregistrement pointe vers un ensemble de serveurs de noms tandis que votre zone en liste un autre, ce qui provoque des échecs intermittents lorsque les résolveurs atteignent des serveurs différents. Après un changement de fournisseur DNS, mettez à jour les enregistrements NS chez le bureau d'enregistrement et attendez la propagation du changement avant de mettre l'ancienne zone hors service. N'avoir qu'un seul serveur de noms est fragile — ajoutez-en au moins un deuxième pour la redondance. Une délégation boiteuse (lame delegation), où un serveur listé ne sert pas réellement la zone, casse également la résolution et doit être supprimée.
Le bureau d'enregistrement (registrar) est l'endroit où vous enregistrez et gérez le domaine, tandis que les enregistrements NS nomment les serveurs qui répondent réellement aux requêtes DNS le concernant. Chez le bureau d'enregistrement, vous définissez quels serveurs de noms font autorité ; ces serveurs, exploités par votre fournisseur DNS, hébergent la zone avec vos enregistrements A, MX et autres. Ces deux rôles peuvent appartenir à des entreprises différentes.
Un domaine devrait avoir au moins deux serveurs de noms pour la redondance, et de nombreux fournisseurs en attribuent trois ou quatre. Plusieurs serveurs de noms garantissent que si l'un est injoignable, les résolveurs peuvent tout de même obtenir des réponses d'un autre. S'appuyer sur un seul serveur de noms constitue un point de défaillance unique susceptible de mettre tout le domaine hors ligne.
Il s'agit d'une non-concordance de délégation, et cela signifie généralement qu'une migration est restée incomplète. Les enregistrements NS du bureau d'enregistrement contrôlent la délégation réelle depuis la zone parente, donc les résolveurs suivent ceux-là. Les enregistrements NS à l'intérieur de votre zone doivent leur correspondre. Alignez les deux ensembles pour éviter les échecs de résolution intermittents.
Les modifications NS chez le bureau d'enregistrement se propagent via la zone parente et peuvent prendre de quelques heures jusqu'à 48 heures, selon les TTL et le traitement du registre. Pendant cette fenêtre, les résolveurs peuvent utiliser soit les anciens, soit les nouveaux serveurs de noms. Maintenez les deux ensembles servant des enregistrements identiques jusqu'à la fin de la propagation pour éviter toute interruption.
Des enregistrements NS incorrects peuvent empêcher tout le domaine de se résoudre, mettant hors service le site web, la messagerie et tous les autres services qui dépendent de son DNS. Comme les enregistrements NS contrôlent la délégation, une erreur ici est plus grave qu'un seul mauvais enregistrement. Vérifiez toujours vos changements par une nouvelle recherche avant de retirer les anciens serveurs de noms.