Enregistrement Start of Authority
DNS et enregistrements
Lookup DNS Tous les enregistrements DNS d'un domaine Lookup d'enregistrement A Adresses IPv4 d'un domaine Lookup d'enregistrement AAAA Adresses IPv6 d'un domaine Lookup MX Serveurs de messagerie d'un domaine Lookup NS Serveurs de noms faisant autorité Lookup TXT Enregistrements TXT, SPF, vérification Lookup CNAME Enregistrements de nom canonique (alias) Lookup SOA Enregistrement Start of Authority Lookup SRV Enregistrements de localisation de service Lookup CAA Quelles CA peuvent émettre des certificats DNS inversé (PTR) Adresse IP vers nom d'hôte Vérification DNSSEC Le domaine est-il signé et validé ? Diagnostic DNS Un bilan complet de délégation et de DNSDélivrabilité des e-mails
Vérification SPF Validez votre enregistrement Sender Policy Framework Vérification DMARC Inspectez et évaluez votre politique DMARC Vérification DKIM Trouvez et validez votre clé publique DKIM Vérification de liste noire Vérifiez une IP face aux listes de blocage e-mail (DNSBL) Test SMTP Connectez-vous à un serveur de messagerie et vérifiez STARTTLS Vérification MTA-STS Politique TLS imposée pour le courrier entrant Vérification BIMI Enregistrement de logo de marque pour l'e-mail Vérification TLS-RPT Politique de rapport TLS SMTPRéseau et web
Vérification de certificat SSL Inspectez le certificat TLS d'un site et son expiration Vérification des en-têtes HTTP Inspectez les en-têtes de réponse, redirections et sécurité Ping (TCP) Accessibilité et latence via TCP Vérification de ports Quels ports courants sont ouvertsDomaine
Lookup WHOIS Données d'enregistrement pour domaines, IP et ASNL'enregistrement SOA (Start of Authority) contient les informations administratives d'une zone DNS : le serveur de noms primaire, le contact responsable, le numéro de série de la zone et les temporisateurs qui régissent la réplication et la mise en cache. Chaque zone possède exactement un enregistrement SOA, placé au sommet de la zone comme marqueur d'autorité pour tout ce qui se trouve en dessous.
Un enregistrement SOA regroupe plusieurs champs. Le MNAME désigne le serveur de noms maître primaire de la zone. Le RNAME est l'adresse e-mail de l'administrateur, écrite avec un point à la place du signe @. Le numéro de série (serial) est un numéro de version que les serveurs secondaires surveillent pour détecter les mises à jour. Viennent ensuite quatre temporisateurs : refresh (fréquence à laquelle les secondaires vérifient les changements), retry (délai d'attente après une vérification échouée), expire (moment où un secondaire cesse de répondre s'il ne parvient pas à joindre le primaire) et le minimum, qui définit le TTL de mise en cache négative pour les enregistrements inexistants.
IPeek affiche le SOA de la zone : son serveur de noms primaire, le contact responsable, le numéro de série actuel et les temporisateurs refresh, retry, expire et minimum. Vérifiez que le serveur de noms primaire correspond à votre fournisseur DNS. Le numéro de série est surtout utile pour confirmer qu'un changement a bien été pris en compte — une convention courante est YYYYMMDDnn, donc une date récente indique que la zone a été modifiée récemment. Des temporisateurs anormalement courts ou longs peuvent signaler des problèmes de réplication ou de mise en cache. La valeur minimum indique aux résolveurs combien de temps mettre en cache les réponses négatives (NXDOMAIN).
Le numéro de série est ce qui permet aux serveurs de noms secondaires de savoir quand récupérer une copie à jour de la zone. À chaque intervalle de refresh, un secondaire compare le numéro de série qu'il a stocké à celui du primaire ; si celui du primaire est plus élevé, il transfère la zone mise à jour. Vous devez donc incrémenter le numéro de série chaque fois que vous modifiez la zone, sinon les secondaires continueront de diffuser des données obsolètes. Oublier de l'incrémenter est une cause classique de changements présents sur le primaire mais absents des serveurs de secours. La plupart des fournisseurs et outils l'incrémentent automatiquement.
Le numéro de série est un numéro de version de la zone que les serveurs de noms secondaires utilisent pour détecter les changements. Lorsque vous modifiez la zone, vous incrémentez le numéro de série ; au refresh suivant, les secondaires comparent les numéros et récupèrent une nouvelle copie si celui du primaire est plus élevé. Oublier de l'incrémenter laisse les secondaires diffuser des enregistrements périmés.
Ces temporisateurs SOA régissent la réplication de zone. Refresh est la fréquence à laquelle un secondaire vérifie les mises à jour auprès du primaire, retry est le délai avant une nouvelle tentative après un échec, et expire est le moment où un secondaire cesse complètement de répondre s'il ne parvient pas à joindre le primaire. Ils maintiennent les serveurs secondaires synchronisés et les empêchent de diffuser des données trop anciennes.
L'enregistrement SOA marque le début d'autorité d'une zone et porte la source unique de vérité administrative : le serveur primaire, le contact, le numéro de série et les temporisateurs. Comme une zone a une seule origine faisant autorité, elle possède exactement un SOA, placé à son sommet (apex). Plusieurs enregistrements SOA seraient contradictoires et invalides.
Le RNAME est l'adresse e-mail de la personne ou de l'équipe responsable de la zone, écrite sous forme DNS avec le @ remplacé par un point. Par exemple, admin@example.com apparaît comme admin.example.com. Pour la lire, reconvertissez le premier point en @. Il indique qui contacter au sujet de la configuration de la zone.
Comme le numéro de série s'incrémente à chaque modification de la zone, le consulter vous indique si votre changement a été publié. De nombreuses zones utilisent un numéro de série au format YYYYMMDDnn, donc une date actuelle signale une mise à jour récente. Après un changement, consultez le SOA et confirmez que le numéro de série a avancé, puis vérifiez que les secondaires renvoient la même valeur.