TTL DNS : combien de temps durera une modification ?
Le TTL (time to live, ou durée de vie) est le nombre de secondes pendant lesquelles une réponse DNS peut être mise en cache avant qu’un résolveur doive interroger à nouveau : c’est pourquoi une modification DNS peut prendre quelques minutes pour certains et une journée pour d’autres. Vérifiez ci-dessous le TTL des enregistrements A et AAAA d’un domaine, puis suivez le plan en dessous avant de toucher à quoi que ce soit.
Le TTL affiché ici est un compte à rebours
Le TTL est associé à chaque enregistrement par la personne qui gère le DNS du domaine. Quand un résolveur récupère l’enregistrement, il en garde une copie et décompte le TTL. Cet outil interroge un résolveur public avec cache : le nombre affiché est donc le temps restant sur cette copie. Il peut être inférieur à la valeur définie par le propriétaire, et il remonte à la valeur complète après l’actualisation du cache.
Pour estimer la valeur configurée, lancez la recherche deux fois à quelques secondes d’intervalle. Si le nombre diminue, vous observez le compte à rebours, et la valeur la plus haute que vous voyez est la plus proche de celle qui a été définie.
Valeurs de TTL courantes et quand les utiliser
| TTL | Secondes | Usage typique |
|---|---|---|
| 1 minute | 60 | Enregistrements susceptibles de changer à court terme, comme des adresses de basculement |
| 5 minutes | 300 | Un bon réglage pendant la préparation d’une migration ou d’une bascule |
| 1 heure | 3600 | Une valeur par défaut courante pour les enregistrements ordinaires |
| 4 heures | 14400 | Enregistrements stables qui changent occasionnellement |
| 1 jour | 86400 | Enregistrements qui ne changent presque jamais, comme des serveurs de messagerie en place depuis longtemps |
Un plan de changement qui ne fait pas perdre de visiteurs
- Recherchez le TTL actuel de l’enregistrement que vous comptez modifier.
- Un jour ou plus avant le changement, abaissez le TTL à 300 secondes. Attendez au moins aussi longtemps que l’ancien TTL, pour que tous les caches aient pris la valeur courte.
- Effectuez le changement. En quelques minutes, la plupart des résolveurs serviront la nouvelle réponse.
- Une fois que tout fonctionne, relevez le TTL. Des TTL très courts signifient plus de trafic DNS et une première visite légèrement plus lente.
Ce qui se passe quand un TTL est trop élevé ou trop bas
- Trop élevé : une erreur ou une adresse périmée reste visible aussi longtemps que le TTL l’indique, et la bascule vers un serveur de secours est lente parce que les visiteurs continuent d’utiliser l’ancienne adresse.
- Trop bas : votre fournisseur DNS répond à beaucoup plus de requêtes, ce qui peut coûter de l’argent et ajoute un petit délai à la première visite de chaque réseau.
- Certains résolveurs appliquent leur propre plancher ou plafond et ignorent les valeurs hors de cette plage : un TTL très bas n’est donc pas toujours respecté.
- Les enregistrements servis via un CDN ou un répartiteur de charge utilisent souvent des TTL courts volontairement, car le fournisseur change fréquemment les adresses qui se trouvent derrière.