Les fondamentaux du DNS, le dépannage, la sécurité et des méthodes de travail concrètes, écrits par l'équipe qui conçoit cet outil.
Comment un e-mail trouve votre serveur de messagerie
Expéditeur
you@gmail.com
Recherche MX
qui reçoit le courrier ?
Serveur de messagerie
priorité 10 d'abord
Boîte de réception
livré
Le numéro de priorité le plus bas l'emporte ; les plus élevés servent de secours
L'enregistrement qui décide où atterrit votre courrier : le fonctionnement des priorités, ce que signifie le null MX et les erreurs qui font perdre des messages en silence.
Les enregistrements que vous croiserez dans presque toutes les zones
Tout se résume à une question : contrôlez-vous l'adresse IP, ou est-ce quelqu'un d'autre ? Sans oublier la règle de la racine du domaine qui piège tout le monde.
Les enregistrements que vous croiserez dans presque toutes les zones
L'enregistrement qui fait réellement pointer votre domaine vers un serveur : son anatomie, son pendant AAAA et les quatre erreurs qui cassent le plus souvent les sites.
Une recherche DNS récursive, saut après saut
Navigateur
veut example.com
Résolveur
votre FAI / 1.1.1.1
Racine + TLD
qui gère .com ?
Faisant autorité
la vraie réponse
Chaque saut de cette chaîne est lui-même une recherche DNS, ensuite mise en cache
Outil en ligne, ping, nslookup, dig ou outils de développement : cinq façons de résoudre un domaine, avec les commandes exactes pour Windows, macOS et Linux.
Une recherche DNS récursive, saut après saut
Navigateur
veut example.com
Résolveur
votre FAI / 1.1.1.1
Racine + TLD
qui gère .com ?
Faisant autorité
la vraie réponse
Chaque saut de cette chaîne est lui-même une recherche DNS, ensuite mise en cache
L'annuaire d'internet, tracé de bout en bout : ce qui se passe dans les quelques millisecondes entre la saisie d'un domaine et l'arrivée du premier paquet sur un serveur.
Deux schémas d'adressage, côte à côte
IPv4
192.0.2.10
32 bits : ~4,3 milliards d'adresses, épuisées
IPv6
2606:4700::6810:84e5
128 bits : 340 sextillions d'adresses
L'étiquette numérique derrière chaque site web, serveur et téléphone d'Internet : ce qu'elle signifie, comment la lire et pourquoi il existe deux versions incompatibles.
Deux moments vraiment différents
dig / nslookup
Détail complet du protocole, scriptable, hors ligne
Outil web
Sans installation, recherches en masse, partageable
Les outils du terminal ne disparaîtront pas et un outil web ne cherche pas à les remplacer : ils conviennent à des moments réellement différents.
Choisir le bon export
CSV
Analyse en tableur, filtrage, tableaux croisés dynamiques
JSON
Scripts et pipelines de comparaison automatisés
Une fois quelques milliers de domaines résolus, le vrai travail commence avec l'export : un guide pratique de cette étape.
Adapter la fréquence à ce qui est surveillé
Une recherche récurrente détecte automatiquement les dérives DNS : voici comment réfléchir à ce qu'il faut vérifier et à quelle fréquence.
Quatre étapes, vérifiées dans l'ordre
Exporter
tous les enregistrements actuels
Migrer
vers le nouveau fournisseur
Vérifier
comparer chaque enregistrement
Confirmer
attendre l'expiration de l'ancien TTL
Une liste de contrôle pratique pour confirmer qu'un changement de fournisseur DNS ou une migration d'enregistrements est terminé, au lieu de le supposer.
Deux schémas d'adressage, côte à côte
IPv4
192.0.2.10
32 bits : ~4,3 milliards d'adresses, épuisées
IPv6
2606:4700::6810:84e5
128 bits : 340 sextillions d'adresses
Le monde a épuisé ses nouvelles adresses IPv4 il y a des années. Voici ce qui a réellement maintenu le fonctionnement depuis, et pourquoi la transition n'est toujours pas terminée.
Signaux qui méritent une alerte
Surveiller le DNS d'un domaine à la main ne tient pas pour des dizaines ou des milliers de domaines. Une approche pratique pour repérer les changements tôt.