Serveur de noms NS : qui gère le DNS d’un domaine ?
Vous avez ajouté un enregistrement DNS qui ne change rien ? Vous avez changé de fournisseur et voulez la preuve que ça a marché ? Ce sont les serveurs de noms du domaine qui décident quels enregistrements comptent. Recherchez-les ci-dessous, avec l’adresse IP de chacun, puis servez-vous du tableau pour identifier le fournisseur concerné.
Pourquoi les serveurs de noms décident de tout
Votre registrar enregistre quels serveurs de noms gèrent votre domaine. Quand un résolveur a besoin d’une réponse, il demande ces serveurs au registre de premier niveau du domaine, puis les interroge directement. Ce que ces serveurs publient fait foi pour votre domaine, quoi qu’indique n’importe quelle autre interface.
C’est pourquoi un enregistrement ajouté dans un panneau de contrôle peut sembler ne rien faire : si les serveurs de noms du domaine appartiennent à un autre fournisseur, vous avez modifié une zone que personne ne lit.
Quel fournisseur gère ces serveurs de noms ?
Les noms d’hôte des serveurs de noms trahissent généralement le fournisseur.
| Le serveur de noms ressemble à | Signifie généralement |
|---|---|
| name.ns.cloudflare.com | Cloudflare DNS |
| ns-123.awsdns-45.com (aussi .org, .net, .co.uk) | Amazon Route 53 |
| ns1-01.azure-dns.com | Microsoft Azure DNS |
| ns-cloud-a1.googledomains.com | Google Cloud DNS |
| ns01.domaincontrol.com | GoDaddy |
| dns1.registrar-servers.com | Namecheap |
| ns1.digitalocean.com | DigitalOcean |
Ce sont des schémas courants, pas une garantie. Un fournisseur peut nommer ses serveurs comme il veut, et quelques grandes entreprises gèrent les leurs.
À quoi ressemble une configuration saine des serveurs de noms
- Au moins deux serveurs de noms, pour que la panne de l’un ne mette pas le domaine hors ligne.
- Des serveurs sur des réseaux différents, pour qu’une seule panne ne puisse pas tous les toucher.
- Le même ensemble chez le registrar et dans la zone. Quand ils divergent, on obtient une délégation défaillante (lame delegation), et les résolveurs voient des réponses incohérentes.
- Chaque serveur listé répond réellement. Un serveur mort ralentit les recherches pendant que les résolveurs attendent son délai d’expiration.
Vérifier qu’un changement de serveurs de noms a fonctionné
- Recherchez les enregistrements NS du domaine et confirmez qu’ils listent les serveurs du nouveau fournisseur.
- Laissez à l’ancienne réponse le temps d’expirer. Les registres et les résolveurs mettent généralement en cache les données des serveurs de noms pendant un jour ou plus : certains réseaux continuent donc de voir les anciens serveurs un moment.
- Gardez la zone de l’ancien fournisseur publiée, avec les mêmes enregistrements, jusqu’à ce que le changement soit visible partout. La retirer trop tôt envoie certains visiteurs vers un serveur qui ne répond plus.
- Comparez le numéro de série SOA de chaque serveur de noms avec l’outil de requête DNS. Les serveurs qui détiennent la même zone doivent indiquer le même numéro de série.