Comment utiliser l'outil de recherche DNS
Saisissez un nom de domaine comme example.com et choisissez un type d'enregistrement, ou laissez Tous les types courants pour interroger en une seule fois les enregistrements A, AAAA, CNAME, MX, NS, TXT, SOA, CAA et HTTPS. Vous pouvez coller une URL complète : nous en extrairons le nom d'hôte. Pour rechercher un enregistrement PTR, saisissez une adresse IP et choisissez PTR, ou utilisez notre outil de DNS inversé.
Les requêtes sont envoyées en DNS-over-HTTPS chiffré au résolveur public de Cloudflare (1.1.1.1) : vous voyez donc ce que voit la majeure partie d'internet, et non une copie en cache de votre propre FAI. Les valeurs TTL indiquent la durée de cache restante, en secondes.
Les types d'enregistrements DNS en un coup d'œil
| Type | Rôle | Exemple de valeur |
|---|---|---|
| A | Associe un nom à une adresse IPv4 | 192.0.2.10 |
| AAAA | Associe un nom à une adresse IPv6 | 2001:db8::10 |
| CNAME | Alias qui fait pointer un nom vers un autre | www → example.com |
| MX | Serveurs de messagerie du domaine, avec leur priorité | 10 mail.example.com |
| NS | Serveurs de noms faisant autorité | ns1.example.net |
| TXT | Texte libre : SPF, DMARC, vérification de domaine | v=spf1 -all |
| SOA | Métadonnées de la zone : serveur principal, numéro de série, minuteries | ns1.example.net. admin.example.com. 2026101301 … |
| CAA | Autorités de certification autorisées à émettre des certificats TLS | 0 issue "ca.example.net" |
| SRV | Emplacement d'un service (hôte et port) | 10 5 5060 sip.example.com |
| PTR | Correspondance inverse d'une adresse IP vers un nom | host.example.com |
| DS / DNSKEY | Clés DNSSEC et signataire de délégation | — |
| HTTPS | Indications de connexion comme HTTP/3 et ECH | 1 . alpn="h3,h2" |
Pour une explication plus détaillée avec des exemples de fichiers de zone, lisez les types d'enregistrements DNS expliqués (en anglais).
Dépanner grâce aux recherches DNS
- Le site ne se charge plus après une migration ? Vérifiez que les enregistrements A/AAAA pointent vers le nouveau serveur, puis utilisez le vérificateur de propagation pour savoir si les résolveurs du monde entier sont à jour.
- Des e-mails sont rejetés ? Contrôlez les enregistrements MX et testez SPF et DMARC avec le vérificateur de sécurité des e-mails.
- NXDOMAIN ? Le nom n'existe pas : vérifiez l'orthographe, si le domaine a expiré (WHOIS) et si les enregistrements NS sont bien configurés chez le registraire.
- SERVFAIL ? Souvent dû à une signature DNSSEC défectueuse ou à des serveurs faisant autorité injoignables.
Questions fréquentes
Pourquoi est-ce que j'obtiens des résultats différents depuis mon propre ordinateur ?
Votre ordinateur utilise peut-être le résolveur de votre FAI, qui peut conserver en cache une ancienne réponse jusqu'à l'expiration du TTL. Votre fichier hosts peut aussi contenir des entrées qui priment.
Pourquoi n'y a-t-il aucun enregistrement CNAME pour mon domaine racine ?
La norme DNS interdit un CNAME à l'apex de la zone, car il entrerait en conflit avec les enregistrements SOA et NS obligatoires. De nombreux hébergeurs DNS proposent à la place un enregistrement ALIAS ou l'« aplatissement de CNAME » (CNAME flattening).
Comment effectuer une recherche DNS en ligne de commande ?
Utilisez nslookup -type=MX example.com sous Windows ou dig example.com MX +short sous macOS et Linux.