Les fondamentaux du DNS, le dépannage, la sécurité et des méthodes de travail concrètes, écrits par l'équipe qui conçoit cet outil.
Deux moments vraiment différents
dig / nslookup
Détail complet du protocole, scriptable, hors ligne
Outil web
Sans installation, recherches en masse, partageable
Apprenez à utiliser un outil de recherche DNS pour vérifier les enregistrements d'adresse, de messagerie, de serveurs de noms, d'alias et de texte.
Les enregistrements que vous croiserez dans presque toutes les zones
Utilisez un vérificateur DNS pour inspecter les enregistrements A, AAAA, CNAME, MX, NS et TXT, comparer les réponses et repérer les erreurs de configuration.
Deux schémas d'adressage, côte à côte
IPv4
192.0.2.10
32 bits : ~4,3 milliards d'adresses, épuisées
IPv6
2606:4700::6810:84e5
128 bits : 340 sextillions d'adresses
Trouvez les adresses IPv4 et IPv6 publiques d'un domaine, comprenez les réponses A et AAAA, et découvrez pourquoi le DNS peut renvoyer plusieurs adresses IP valides.
Trois couches se partagent le nom « serveur DNS »
Résolveur stub
votre propre appareil
Résolveur récursif
FAI, routeur ou 1.1.1.1
Faisant autorité
le DNS du domaine
Comprenez les résultats d'une recherche d'IP de domaine : adresses multiples, enregistrements IPv4 et IPv6, CDN et limites de l'attribution inverse.
Trois couches se partagent le nom « serveur DNS »
Résolveur stub
votre propre appareil
Résolveur récursif
FAI, routeur ou 1.1.1.1
Faisant autorité
le DNS du domaine
Ce que font les serveurs DNS, en quoi un résolveur récursif diffère d'un serveur de noms faisant autorité, et comment identifier celui qui a répondu.
Une recherche DNS récursive, saut après saut
Navigateur
veut example.com
Résolveur
votre FAI / 1.1.1.1
Racine + TLD
qui gère .com ?
Faisant autorité
la vraie réponse
Chaque saut de cette chaîne est lui-même une recherche DNS, ensuite mise en cache
Suivez une requête DNS à travers les caches, les résolveurs récursifs, les délégations et les serveurs autoritaires pour comprendre comment un nom d'hôte devient une adresse.
Les enregistrements que vous croiserez dans presque toutes les zones
Comprenez l'enregistrement DNS SOA, son numéro de série, ses minuteurs de rafraîchissement et de nouvelle tentative, et son rôle dans une zone.
Les enregistrements que vous croiserez dans presque toutes les zones
Découvrez comment les enregistrements DNS CAA désignent les émetteurs de certificats autorisés et comment éviter les erreurs de configuration courantes.
Trois rôles, souvent trois entreprises différentes
Enregistrements NS, délégation par la zone parente, serveurs faisant autorité : comment confirmer quel fournisseur DNS sert les enregistrements d'un domaine.
Une recherche DNS récursive, saut après saut
Navigateur
veut example.com
Résolveur
votre FAI / 1.1.1.1
Racine + TLD
qui gère .com ?
Faisant autorité
la vraie réponse
Chaque saut de cette chaîne est lui-même une recherche DNS, ensuite mise en cache
Découvrez le rôle des signatures DNSSEC et des enregistrements DS et DNSKEY, le fonctionnement de la validation et comment une erreur provoque des SERVFAIL.
Les enregistrements que vous croiserez dans presque toutes les zones
Découvrez comment un fichier de zone DNS organise enregistrements, noms propriétaires et TTL, avec une liste de contrôle pour réviser ou migrer une zone.
Chaque plage IPv4 a son équivalent IPv6
Vérifiez l'enregistrement AAAA d'un domaine, distinguez la publication DNS IPv6 de la connectivité IPv6 et corrigez les lacunes courantes de la double pile.