Vos e-mails finissent toujours dans les spams et vous ne comprenez pas pourquoi. Vous avez configuré SPF, DKIM et DMARC grâce à vos enregistrements TXT pour la sécurité des e-mails, et tout semble correct. Mais il reste une chose que les serveurs destinataires contrôlent avant de faire confiance à vos messages. Ils font une recherche DNS inversée sur l'adresse IP qui a envoyé l'e-mail. Si cette recherche ne renvoie pas de nom de domaine correspondant, l'e-mail est signalé. L'enregistrement responsable de cette recherche s'appelle un enregistrement PTR.
Qu'est-ce qu'un enregistrement PTR ?
PTR signifie « Pointer ». Un enregistrement PTR associe une adresse IP à un nom de domaine. C'est l'inverse d'un enregistrement A. Là où un enregistrement A dit « ce nom de domaine pointe vers cette adresse IP », un enregistrement PTR dit « cette adresse IP appartient à ce nom de domaine ».
Pensez à un annuaire téléphonique. Un enregistrement A, c'est chercher le numéro de téléphone de quelqu'un à partir de son nom. Un enregistrement PTR, c'est chercher le nom de quelqu'un à partir de son numéro. Les deux enregistrements relient les deux mêmes informations, simplement dans des sens opposés.
Les enregistrements PTR sont stockés dans une zone spéciale du système DNS conçue pour les recherches inversées. Pour les adresses IPv4, cette zone se trouve sous le domaine in-addr.arpa. Pour les adresses IPv6, elle se trouve sous ip6.arpa. Vous n'avez pas besoin de retenir cela. Ce qui compte, c'est de comprendre que les enregistrements PTR vivent à un autre endroit que vos autres enregistrements DNS, et que c'est pourquoi leur configuration fonctionne différemment.
Qu'est-ce qu'une recherche DNS inversée ?
Une recherche DNS inversée consiste à prendre une adresse IP et à trouver le nom de domaine qui lui est associé. Quand un serveur de messagerie reçoit un e-mail de l'adresse IP 203.0.113.25, il demande au système DNS « quel nom de domaine est relié à cette IP ? ». Le système DNS consulte l'enregistrement PTR de cette IP et renvoie la réponse.
Si un enregistrement PTR existe et que le nom de domaine qu'il renvoie correspond au serveur qui a envoyé l'e-mail, la recherche est validée. S'il n'y a pas d'enregistrement PTR, ou si le nom de domaine ne correspond pas, le serveur destinataire a une raison de se méfier.
Le terme « inversé » se comprend quand on le compare à une recherche DNS normale. Une recherche normale va du nom de domaine vers l'adresse IP (directe). Une recherche inversée va de l'adresse IP vers le nom de domaine (en sens inverse). C'est tout ce que cela veut dire.
Pourquoi les enregistrements PTR comptent-ils pour l'e-mail ?
Les serveurs de messagerie utilisent les enregistrements PTR comme l'un de leurs premiers contrôles pour décider d'accepter ou non un message entrant. La logique est simple. Les expéditeurs légitimes ont des enregistrements PTR configurés pour les adresses IP depuis lesquelles ils envoient. Les spammeurs, souvent non.
Voici ce qui se passe quand vous envoyez un e-mail.
- Votre serveur de messagerie se connecte au serveur destinataire depuis une adresse IP précise
- Le serveur destinataire prend cette adresse IP et lance une recherche DNS inversée
- Il vérifie si un enregistrement PTR existe pour cette IP
- Si un enregistrement PTR existe, il vérifie si le nom de domaine de l'enregistrement PTR correspond au domaine des en-têtes de l'e-mail
- Si tout correspond, l'e-mail passe ce contrôle et poursuit vers la vérification SPF, DKIM et DMARC
S'il n'y a aucun enregistrement PTR, beaucoup de serveurs destinataires rejettent l'e-mail purement et simplement ou l'envoient dans les spams. Certains des plus grands fournisseurs de messagerie sont stricts sur ce point. Pas d'enregistrement PTR, pas de confiance.
C'est pourquoi on appelle parfois les enregistrements PTR la première ligne de défense de la réputation d'un e-mail. Ils se situent tout au début de la chaîne de vérification, avant même que les autres contrôles s'exécutent.
Qui configure un enregistrement PTR ?
C'est là que les enregistrements PTR diffèrent de tous les autres enregistrements DNS que vous avez manipulés. Vous n'ajoutez pas vous-même un enregistrement PTR. C'est votre hébergeur ou votre fournisseur de service d'e-mail qui le configure pour vous.
La raison est simple. Les enregistrements PTR sont liés aux adresses IP, pas aux noms de domaine. L'organisation qui possède le bloc d'adresses IP est celle qui contrôle la zone DNS inversée de ces adresses. C'est votre hébergeur, votre fournisseur de serveurs cloud ou votre service d'envoi d'e-mails dédié.
Pour la plupart des marques, cela signifie l'une de ces deux choses.
- Si vous utilisez un hébergement mutualisé, votre hébergeur a déjà configuré des enregistrements PTR pour les adresses IP partagées de ses serveurs. Vous n'avez rien à faire
- Si vous avez une adresse IP dédiée (courant avec un hébergement VPS ou des serveurs dédiés), vous devrez peut-être demander à votre fournisseur de créer un enregistrement PTR pour votre IP. La plupart des fournisseurs ont un formulaire ou une option de support pour cela
C'est une distinction clé. Vous ne pouvez pas aller chez votre bureau d'enregistrement et ajouter un enregistrement PTR comme vous ajouteriez un enregistrement A ou CNAME. Cela ne fonctionne pas ainsi. L'enregistrement PTR vit dans la zone DNS inversée, que gère votre hébergeur.
Comment vérifier si vous avez un enregistrement PTR ?
Vérifier est simple. Vous devez connaître l'adresse IP depuis laquelle vos e-mails sont envoyés, puis lancer une recherche DNS inversée sur cette IP.
Il y a plusieurs façons de le faire.
- Utilisez un outil de recherche DNS inversée en ligne. Saisissez votre adresse IP et il vous dira si un enregistrement PTR existe et quel nom de domaine il renvoie
- Sur un ordinateur avec une ligne de commande, vous pouvez taper « nslookup » suivi de votre adresse IP. Le résultat affichera l'enregistrement PTR s'il existe
- Consultez les en-têtes d'un e-mail que vous avez envoyé. La plupart des en-têtes d'e-mail incluent le résultat de la recherche DNS inversée, indiqué comme rDNS ou PTR
Si la recherche renvoie votre nom de domaine, tout va bien. Si elle ne renvoie rien, ou renvoie un nom d'hôte générique qui ressemble à une suite de chiffres et de lettres de votre hébergeur, vous devez configurer un enregistrement PTR correct.
Comment demander un enregistrement PTR à votre hébergeur ?
Le processus dépend de votre fournisseur, mais il suit généralement le même schéma.
- Trouvez l'adresse IP depuis laquelle votre serveur ou service d'e-mail envoie
- Décidez vers quel nom de domaine l'enregistrement PTR doit pointer. Il doit correspondre au nom d'hôte sous lequel votre serveur de messagerie s'identifie quand il envoie des e-mails
- Contactez votre hébergeur ou utilisez son panneau de contrôle pour demander une entrée DNS inversé (rDNS) pour cette adresse IP
- Attendez que le changement prenne effet. Les mises à jour d'enregistrement PTR peuvent mettre quelques heures à se propager
Certains hébergeurs cloud vous permettent de le configurer directement dans les réglages de votre serveur. D'autres exigent un ticket de support. Dans les deux cas, c'est généralement un processus rapide une fois que vous savez quoi demander.
Les enregistrements PTR et A doivent correspondre
Pour que tout fonctionne correctement, votre DNS direct et votre DNS inversé doivent concorder. C'est ce qu'on appelle le DNS inversé confirmé par le DNS direct, ou FCrDNS.
Voici ce que cela donne en pratique.
- Votre enregistrement A dit « mail.yourdomain.com pointe vers 203.0.113.25 »
- Votre enregistrement PTR dit « 203.0.113.25 renvoie vers mail.yourdomain.com »
Quand les deux enregistrements se renvoient l'un à l'autre, les recherches directe et inversée se confirment mutuellement. C'est la configuration idéale, et beaucoup de serveurs de messagerie vérifient précisément cette correspondance. Si votre enregistrement A pointe vers une IP mais que l'enregistrement PTR de cette IP renvoie un autre nom de domaine (ou aucun), la vérification échoue.
Voyez cela comme une présentation dans les deux sens. Votre domaine dit « mon adresse est cette IP ». L'IP dit « j'appartiens à ce domaine ». Si les récits concordent, la confiance est établie. S'ils se contredisent, quelque chose cloche.
Que se passe-t-il sans enregistrement PTR ?
Sans enregistrement PTR, les conséquences concernent surtout l'e-mail. Votre site se chargera toujours normalement. Votre DNS se résoudra toujours normalement. Mais la réputation de votre e-mail en prend un coup.
Voici ce à quoi vous pouvez vous attendre.
- Les e-mails envoyés depuis votre serveur ont plus de chances d'atterrir dans les dossiers de spam
- Certains serveurs de messagerie destinataires rejetteront complètement vos e-mails et renverront un message d'échec
- Les outils de test de délivrabilité signaleront l'enregistrement PTR manquant comme un problème
- Votre score de réputation d'expéditeur baisse, ce qui affecte tous les futurs e-mails de cette IP
Le plus frustrant, c'est qu'un enregistrement PTR manquant est invisible si vous ne savez pas où regarder. Vous ne verrez aucune erreur dans votre client de messagerie. Vous ne recevrez aucun avertissement en cliquant sur envoyer. Vous remarquerez simplement que vos e-mails n'arrivent pas, et si vous ne pensez pas à vérifier l'enregistrement PTR, vous risquez de passer des heures à chercher au mauvais endroit.
Idées reçues courantes sur les enregistrements PTR
Quelques points qui font trébucher.
- On ne peut pas ajouter un enregistrement PTR chez son bureau d'enregistrement. C'est le malentendu le plus fréquent. Les enregistrements PTR sont liés aux adresses IP, pas aux noms de domaine. Votre bureau d'enregistrement gère la zone DNS de votre domaine. Votre hébergeur gère la zone DNS inversée de ses adresses IP. Ce sont deux systèmes distincts
- Les enregistrements PTR ne servent pas qu'aux serveurs de messagerie. L'e-mail est l'usage le plus courant, mais les enregistrements PTR servent aussi au dépannage réseau, à la journalisation et aux audits de sécurité. Chaque fois qu'un système doit identifier le propriétaire d'une adresse IP, il utilise une recherche DNS inversée
- Avoir un enregistrement PTR ne garantit pas la livraison des e-mails. C'est un facteur parmi d'autres. Vous avez toujours besoin de SPF, DKIM et DMARC configurés par vos enregistrements TXT. Vous avez toujours besoin d'une bonne réputation d'expéditeur. Mais sans enregistrement PTR, les autres contrôles risquent de ne jamais avoir la chance de s'exécuter
- L'hébergement mutualisé a généralement déjà des enregistrements PTR. Si vous êtes en hébergement mutualisé, votre fournisseur a probablement configuré des enregistrements PTR pour l'IP partagée. Vous n'avez à vous en soucier que si vous avez votre propre adresse IP dédiée
Comment WEMASY gère les enregistrements PTR
WEMASY gère l'infrastructure d'hébergement de chaque site construit sur la plateforme. Cela comprend la configuration DNS, les certificats SSL et la mise en place des serveurs. Les enregistrements PTR des serveurs de messagerie et d'hébergement de WEMASY sont configurés au niveau de l'infrastructure, donc vous n'avez rien à configurer vous-même.
Si vous utilisez WEMASY pour la redirection d'e-mails ou connectez une messagerie personnalisée via votre domaine, les enregistrements MX et les entrées DNS associées sont gérés par le parcours de connexion de domaine de la plateforme. Pour les marques qui utilisent un service d'envoi d'e-mails distinct, vous configureriez l'enregistrement PTR auprès de l'hébergeur de ce service, pas via WEMASY. Découvrez ce qui est inclus dans chaque offre sur la page tarifs de WEMASY .
La suite
Maintenant que vous savez comment fonctionnent les enregistrements PTR pour le DNS inversé et la vérification des e-mails, le prochain chapitre traite de l'enregistrement CAA. Un enregistrement CAA contrôle quelles autorités de certification ont le droit d'émettre des certificats SSL pour votre domaine, ce qui ajoute une couche de sécurité à votre configuration DNS. Pour une vue d'ensemble de tous les types d'enregistrements et de leurs usages, consultez le chapitre sur les types d'enregistrements DNS.
Questions fréquentes
Peut-on avoir plus d'un enregistrement PTR pour la même adresse IP ?
Techniquement oui, mais ce n'est pas recommandé. Le standard DNS autorise plusieurs enregistrements PTR pour une seule IP, mais la plupart des serveurs de messagerie ne lisent que le premier résultat. En avoir plus d'un peut provoquer un comportement imprévisible lors des recherches DNS inversées. La bonne pratique est un enregistrement PTR par adresse IP, pointant vers le nom d'hôte principal de ce serveur. Avec le créateur de site webde WEMASY, vous pouvez le mettre en place directement sur votre site.
Combien de temps faut-il pour qu'un changement d'enregistrement PTR prenne effet ?
Les changements d'enregistrement PTR se propagent généralement en quelques heures, comme les autres changements DNS. Le délai exact dépend de la valeur du TTL définie par votre hébergeur et de la vitesse à laquelle les caches DNS expirent sur internet. Dans la plupart des cas, la mise à jour devrait être visible en 4 à 24 heures.
Les enregistrements PTR affectent-ils la vitesse de chargement du site ?
Non. Les enregistrements PTR n'ont aucun impact sur la vitesse de chargement de votre site. Ils ne servent qu'aux recherches DNS inversées, qui ont lieu quand un système veut identifier le propriétaire d'une adresse IP. Les navigateurs de vos visiteurs font des recherches DNS directes (avec les enregistrements A et CNAME), pas des recherches inversées. Les enregistrements PTR concernent la livraison des e-mails et le diagnostic réseau, pas la navigation web.
Quelle différence entre un enregistrement PTR et un enregistrement A ?
Ce sont des images miroir l'un de l'autre. Un enregistrement A prend un nom de domaine et renvoie une adresse IP (recherche directe). Un enregistrement PTR prend une adresse IP et renvoie un nom de domaine (recherche inversée). Un enregistrement A se gère dans la zone DNS de votre domaine, chez votre bureau d'enregistrement ou fournisseur DNS. Un enregistrement PTR se gère dans la zone DNS inversée par celui qui possède le bloc d'adresses IP, généralement votre hébergeur.
Faut-il un enregistrement PTR si l'on n'a qu'un site et qu'on n'envoie pas d'e-mails ?
Pour un site seul, un enregistrement PTR n'est pas nécessaire. Votre site se chargera et fonctionnera normalement sans lui. Les enregistrements PTR deviennent importants quand vous envoyez des e-mails depuis un serveur associé à votre domaine. Si vous utilisez un service d'e-mail tiers qui envoie en votre nom, ce fournisseur gère l'enregistrement PTR de ses IP d'envoi. Vous n'avez à penser aux enregistrements PTR que si vous contrôlez le serveur qui envoie vos e-mails.