Qu'est-ce qu'un enregistrement NS ?
Les enregistrements NS (Name Server) listent les serveurs de noms faisant autorité pour un domaine — les serveurs qui hébergent sa zone DNS et répondent aux requêtes le concernant. Ils sont définis chez le bureau d'enregistrement et délèguent la résolution DNS à votre fournisseur. En cas d'erreur, l'ensemble du domaine peut cesser de se résoudre, entraînant la panne de votre site web et de votre messagerie.
Comment les enregistrements NS délèguent l'autorité DNS
Le DNS est une hiérarchie. Lorsqu'un résolveur recherche votre domaine, il interroge la zone parente — les serveurs .com, par exemple — pour savoir quels serveurs de noms font autorité. La zone parente répond avec vos enregistrements NS, et le résolveur interroge ensuite ces serveurs directement pour obtenir les enregistrements réels. Ce transfert s'appelle la délégation. Les enregistrements NS existent à deux endroits : chez le bureau d'enregistrement (la délégation parente) et à l'intérieur de votre propre zone. Les deux doivent concorder, sous peine de résolution incohérente et peu fiable.
Comment interpréter vos résultats de recherche NS
IPeek renvoie les serveurs de noms faisant autorité publiés pour le domaine, généralement deux à quatre noms d'hôtes tels que ns1.example-dns.com et ns2.example-dns.com. Vérifiez qu'ils correspondent à votre fournisseur DNS — Cloudflare, AWS Route 53, le service de votre propre bureau d'enregistrement, ou une configuration auto-hébergée. La plupart des fournisseurs attribuent un ensemble fixe, donc une non-concordance suggère une migration incomplète ou un détournement. Disposer de plusieurs serveurs de noms est attendu et sain ; cela assure la redondance. Si les résultats semblent erronés, comparez-les à ce qu'affiche votre bureau d'enregistrement.
Problèmes NS courants et comment les corriger
L'erreur classique est une non-concordance de délégation : le bureau d'enregistrement pointe vers un ensemble de serveurs de noms tandis que votre zone en liste un autre, ce qui provoque des échecs intermittents lorsque les résolveurs atteignent des serveurs différents. Après un changement de fournisseur DNS, mettez à jour les enregistrements NS chez le bureau d'enregistrement et attendez la propagation du changement avant de mettre l'ancienne zone hors service. N'avoir qu'un seul serveur de noms est fragile — ajoutez-en au moins un deuxième pour la redondance. Une délégation boiteuse (lame delegation), où un serveur listé ne sert pas réellement la zone, casse également la résolution et doit être supprimée.