Outil de recherche DNS
Tous les enregistrements DNS publics d'un domaine, avec leurs TTL.
Recherche d'enregistrements DNS
Les requêtes partent directement de votre navigateur vers Google Public DNS (dns.google) en HTTPS. Les résultats reflètent ce que voient actuellement les résolveurs publics, TTL en cache compris.
Comment ça marche.
Le DNS transforme un nom de domaine en informations dont les ordinateurs ont besoin pour l'atteindre. Une recherche DNS demande au système DNS public quels enregistrements possède un domaine à l'instant présent : quelles adresses IP utilise son site web, quels serveurs reçoivent ses e-mails, quels serveurs de noms font autorité pour lui, et quels enregistrements texte prouvent sa propriété ou protègent sa messagerie. Saisissez un domaine ci-dessus : l'outil interroge simultanément tous les types d'enregistrements courants et les affiche avec leurs TTL.
Les types d'enregistrements que vous verrez le plus souvent : les enregistrements A associent un nom à une adresse IPv4, et les AAAA à une adresse IPv6. Un CNAME fait d'un nom l'alias d'un autre (courant pour www et pour les services hébergés sur un CDN). MX liste les serveurs de messagerie du domaine avec un numéro de priorité - le plus bas est essayé en premier. NS indique les serveurs de noms qui hébergent la zone du domaine, et SOA contient le serveur principal de la zone, la boîte mail de l'administrateur et le numéro de série. CAA précise quelles autorités de certification peuvent émettre des certificats TLS pour le domaine.
Les enregistrements TXT contiennent du texte libre, et la sécurité de la messagerie en dépend. SPF (v=spf1 ...) liste les serveurs autorisés à envoyer des e-mails pour le domaine, DKIM publie les clés de signature, et DMARC (sur _dmarc.votredomaine) indique aux destinataires que faire des messages qui échouent à ces contrôles. Les codes de vérification de Google, Microsoft 365 et d'autres services se trouvent aussi dans des enregistrements TXT. Si vos e-mails arrivent en spam, vérifier ces trois enregistrements est la première étape : recherchez _dmarc.example.com et selector._domainkey.example.com comme des noms distincts.
Le TTL (time to live, durée de vie) est le nombre de secondes pendant lequel les résolveurs peuvent mettre un enregistrement en cache avant de le redemander. Comme la recherche passe par un résolveur public, le TTL affiché peut être le temps restant d'une copie en cache plutôt que la valeur complète définie dans votre zone. C'est aussi pour cela que les modifications DNS n'apparaissent pas partout en même temps : tant que les anciennes copies en cache n'ont pas expiré, certains utilisateurs reçoivent encore l'ancienne réponse. Réduire le TTL la veille d'une migration planifiée accélère nettement la bascule.
Les requêtes sont envoyées depuis votre navigateur directement à Google Public DNS via une connexion HTTPS chiffrée (DNS-over-HTTPS) : les résultats reflètent donc ce que voit l'Internet public, et non le DNS interne de votre bureau. Un résultat NXDOMAIN signifie que le nom n'existe pas ; SERVFAIL révèle généralement une délégation défaillante ou un problème DNSSEC au niveau des serveurs de noms du domaine.
Un DNS lent ou peu fiable ralentit chaque site web et chaque application qu'utilise votre équipe. Nos outils DNS Benchmark et Fastest DNS Finder mesurent quels résolveurs répondent le plus vite depuis votre réseau, et nos ingénieurs peuvent corriger le DNS, l'authentification des e-mails et la configuration des domaines de votre entreprise.
Vos questions, nos réponses.
Comment vérifier les enregistrements DNS d'un domaine ?
Saisissez le domaine (par exemple example.com) et cliquez sur Rechercher. L'outil interroge ensemble les enregistrements A, AAAA, CNAME, MX, TXT, NS, SOA et CAA. Utilisez les boutons de type pour interroger un seul type d'enregistrement.
Comment vérifier les enregistrements MX d'un domaine ?
Choisissez MX et lancez la recherche sur le domaine. Chaque résultat affiche une priorité et le nom d'un serveur de messagerie, par exemple 10 mail.example.com. Les e-mails sont remis d'abord au numéro le plus bas ; les numéros plus élevés servent de secours.
Comment vérifier SPF, DKIM et DMARC ?
SPF est un enregistrement TXT sur le domaine lui-même, qui commence par v=spf1. DMARC est un enregistrement TXT sur _dmarc.votredomaine.com. Les clés DKIM sont des enregistrements TXT sur selector._domainkey.votredomaine.com - le nom du sélecteur est fourni par votre service de messagerie.
Pourquoi ma nouvelle modification DNS n'apparaît-elle pas encore ?
Les résolveurs conservent des copies en cache jusqu'à l'expiration du TTL de l'enregistrement. Si l'ancien enregistrement avait un TTL de 3600, certains résolveurs peuvent renvoyer l'ancienne réponse pendant une heure au maximum. Vérifiez aussi que vous avez bien modifié l'enregistrement sur les serveurs de noms listés dans les résultats NS.
Que signifie NXDOMAIN ?
NXDOMAIN signifie que le nom n'existe pas dans le DNS. Vérifiez l'orthographe et, s'il s'agit d'un nouveau domaine, assurez-vous que l'enregistrement est finalisé et que les serveurs de noms sont configurés chez votre registraire.
Quel serveur DNS cet outil utilise-t-il ?
Google Public DNS (dns.google) via DNS-over-HTTPS. La requête part directement de votre navigateur vers Google ; elle ne passe pas par nos serveurs.