Types d'enregistrements DNS expliqués : la référence complète

La zone DNS d'un domaine est un ensemble d'enregistrements, chacun avec un type qui définit sa signification. Le registre compte des dizaines de types ; une dizaine seulement comptent en pratique. Voici une référence pour ceux-là.

Référence rapide

A — Adresse

Associe un nom d'hôte à une adresse IPv4. L'enregistrement le plus important : sans lui, rien ne se résout.

example.com.    3600    IN    A    93.184.216.34

Erreur courante : essayer de mettre un nom d'hôte comme valeur. Un enregistrement A n'accepte qu'une adresse IP littérale. Détails complets dans qu'est-ce qu'un enregistrement DNS A.

AAAA — Adresse IPv6

L'équivalent IPv6. Son nom vient du fait qu'il est quatre fois plus grand qu'un enregistrement A.

example.com.    3600    IN    AAAA    2606:2800:220:1::248

Erreur courante : en publier un avant que le serveur n'écoute réellement sur cette adresse. Les clients en double pile essaient IPv6 d'abord, restent bloqués, puis se rabattent sur IPv4, ce qui donne au site une impression de lenteur pour une partie des visiteurs.

CNAME — Nom canonique

Fait d'un nom d'hôte l'alias d'un autre. Le résolveur recherche ensuite la cible à son tour.

www.example.com.    3600    IN    CNAME    example.com.

Deux règles qui piègent tout le monde : un CNAME ne peut pas exister à la racine d'un domaine, et un nom qui porte un CNAME ne peut avoir aucun autre enregistrement. Voir CNAME ou enregistrement A.

MX — Serveur de messagerie

Désigne les serveurs qui acceptent le courrier du domaine, avec une valeur de priorité : la plus basse est essayée en premier.

example.com.    3600    IN    MX    10    mail.example.com.
example.com.    3600    IN    MX    20    backup.example.com.

Erreur courante : pointer vers une adresse IP ou un CNAME. La cible doit être un nom d'hôte disposant de son propre enregistrement A/AAAA. Voir enregistrements MX.

TXT — Texte

Contient du texte libre. En pratique, cela signifie authentification du courrier et vérification de domaine.

example.com.        IN    TXT    "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com. IN    TXT    "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"

Erreur courante : publier deux enregistrements v=spf1. C'est une erreur permanente : les destinataires ne les fusionneront pas. Voir SPF, DKIM et DMARC.

NS — Serveur de noms

Déclare quels serveurs de noms font autorité pour la zone. C'est l'enregistrement de délégation.

example.com.    86400    IN    NS    ns1.example.com.
example.com.    86400    IN    NS    ns2.example.com.

Erreur courante : modifier des enregistrements chez un fournisseur auquel votre domaine n'est pas délégué, de sorte que les modifications ne sont tout simplement jamais servies. Voir qu'est-ce qu'un serveur de noms.

SOA — Début d'autorité

Un par zone, il contient des métadonnées administratives : le serveur de noms primaire, l'adresse e-mail de l'administrateur (avec le @ écrit sous forme de point), un numéro de série et des valeurs de temporisation pour les serveurs secondaires.

example.com.  86400  IN  SOA  ns1.example.com. admin.example.com. (
                2026091201  ; serial -- must increase on every change
                7200        ; refresh
                3600        ; retry
                1209600     ; expire
                3600 )      ; minimum / negative-answer TTL

À savoir : cette dernière valeur est le TTL de mise en cache négative, c'est-à-dire la durée pendant laquelle une réponse « ce nom n'existe pas » est conservée en cache. C'est pourquoi un enregistrement tout juste créé peut sembler absent un moment alors qu'il est bien actif.

PTR — Pointeur

Associe une adresse à un nom d'hôte, dans le sens inverse. Il se trouve dans la zone inverse, contrôlée par le propriétaire du bloc d'adresses IP, et non dans la zone de votre domaine.

34.216.184.93.in-addr.arpa.    3600    IN    PTR    mail.example.com.

Erreur courante : essayer d'en créer un dans votre propre panneau DNS. Vous devez le demander à votre hébergeur. Voir DNS inverse.

SRV — Service

Publie l'hôte et le port d'un service précis, utilisé par SIP, XMPP, Minecraft et Microsoft Active Directory.

_sip._tcp.example.com.    3600    IN    SRV    10 60 5060 sipserver.example.com.
#                                          |  |   |    |
#                                   priority  |   |    target
#                                       weight    port

À savoir : SRV est le seul type d'enregistrement courant qui transporte un port. Son nom suit toujours la forme _service._protocole.domaine.

CAA — Autorisation de l'autorité de certification

Liste les autorités de certification autorisées à émettre des certificats pour le domaine. Elles ont l'obligation de la consulter avant toute émission.

example.com.    3600    IN    CAA    0 issue "letsencrypt.org"
example.com.    3600    IN    CAA    0 iodef "mailto:security@example.com"

Les types que vous toucherez rarement

• ALIAS / ANAME : propres à certains fournisseurs, ce ne sont pas de vrais types DNS. Ils offrent un comportement de type CNAME à la racine en résolvant la cible côté serveur.
• DNSKEY, DS, RRSIG : enregistrements DNSSEC. Gérés automatiquement lorsque vous activez DNSSEC ; ne les modifiez pas à la main.
• NAPTR : téléphonie et ENUM.
• HTTPS / SVCB : types plus récents qui permettent à un client de connaître les paramètres de connexion avant de se connecter. Leur usage progresse ; votre CDN peut les définir pour vous.

Vous pouvez voir les enregistrements A, AAAA, NS, CNAME, MX et TXT de n'importe quel domaine en une seule fois avec l'outil de recherche : chaque type est interrogé indépendamment, donc un domaine qui en manque un affiche quand même les autres.