Si vous avez lu le chapitre précédent sur ce qu'est le DNS, vous savez que le système de noms de domaine traduit les noms de domaine en adresses que les ordinateurs peuvent utiliser. Les enregistrements DNS sont les entrées individuelles de ce système. Chaque type d'enregistrement stocke un genre d'instruction différent. Certains font pointer votre domaine vers un serveur. D'autres acheminent votre e-mail. D'autres vérifient que vous possédez le domaine. Ce chapitre vous donne la vue d'ensemble. Les chapitres suivants approfondissent un par un les types d'enregistrements les plus importants.
Enregistrement A
L'enregistrement A est le type d'enregistrement DNS le plus fondamental. Il associe un nom de domaine à une adresse IPv4, le format standard à quatre nombres qui ressemble à 192.168.1.1. Quand quelqu'un tape votre domaine dans un navigateur, le système DNS consulte l'enregistrement A pour savoir quel serveur détient les fichiers de votre site. Tout domaine qui charge un site a besoin d'au moins un enregistrement A.
Lisez le chapitre complet sur ce qu'est un enregistrement A pour les étapes de configuration, les erreurs courantes et la comparaison avec les autres types d'enregistrements.
Enregistrement AAAA
L'enregistrement AAAA fait le même travail que l'enregistrement A, mais il associe un domaine à une adresse IPv6 au lieu d'une adresse IPv4. Les adresses IPv6 sont plus longues et ont été créées parce qu'internet manque d'adresses IPv4. Si votre hébergeur prend en charge l'IPv6, ajouter un enregistrement AAAA à côté de votre enregistrement A permet aux visiteurs des deux types de réseau d'atteindre votre site. Si votre hébergeur ne vous donne qu'une adresse IPv4, vous n'avez pas besoin d'enregistrement AAAA.
Lisez le chapitre complet sur ce qu'est un enregistrement AAAA pour comprendre comment l'IPv6 fonctionne avec votre domaine et quand vous avez besoin de cet enregistrement.
Enregistrement CNAME
Un enregistrement CNAME fait pointer un nom de domaine vers un autre nom de domaine. Au lieu d'associer directement une adresse IP comme l'enregistrement A, il crée un alias. L'usage le plus courant est de faire pointer « www.yourdomain.com » vers « yourdomain.com » pour que les deux versions mènent au même site. Les enregistrements CNAME servent aussi à relier des sous-domaines à des services externes. Une règle importante : un enregistrement CNAME ne peut pas être placé sur le domaine racine et ne peut pas partager un nom d'hôte avec d'autres types d'enregistrements.
Lisez le chapitre complet sur ce qu'est un enregistrement CNAME pour comprendre son fonctionnement étape par étape, quand en utiliser un et quelles limites surveiller.
Enregistrement MX
MX signifie « Mail Exchange ». Un enregistrement MX indique à internet quel serveur gère l'e-mail de votre domaine. Quand quelqu'un envoie un message à une adresse de votre domaine, le serveur expéditeur consulte les enregistrements MX pour savoir où le livrer. Les enregistrements MX incluent une valeur de priorité, ce qui permet de configurer des serveurs de messagerie de secours qui prennent le relais quand le principal est indisponible.
Lisez le chapitre complet sur ce qu'est un enregistrement MX pour les étapes de configuration, les valeurs de priorité et le fonctionnement de l'acheminement des e-mails avec le DNS.
Enregistrement TXT
Un enregistrement TXT contient des informations textuelles sur votre domaine. Il n'achemine ni le trafic ni l'e-mail par lui-même. Il stocke des données que d'autres services peuvent consulter. Les enregistrements TXT servent à la vérification de domaine quand vous connectez un nouveau service, et à la sécurité des e-mails avec SPF, DKIM et DMARC. SPF liste les serveurs autorisés à envoyer des e-mails en votre nom. DKIM prouve que vos messages n'ont pas été modifiés en route. DMARC relie SPF et DKIM et indique aux serveurs destinataires quoi faire quand les contrôles échouent.
Lisez le chapitre complet sur ce qu'est un enregistrement TXT pour comprendre la vérification de domaine, la configuration de SPF, DKIM et DMARC et les erreurs courantes à éviter.
Enregistrement NS
NS signifie « Name Server ». L'enregistrement NS indique à internet quels serveurs de noms sont responsables des réglages DNS de votre domaine. Tous vos autres enregistrements DNS se trouvent sur les serveurs de noms vers lesquels pointent les enregistrements NS. Quand vous enregistrez un domaine, le bureau d'enregistrement définit des enregistrements NS qui pointent vers ses propres serveurs de noms. Si vous voulez qu'un autre fournisseur gère votre DNS, vous mettez à jour les enregistrements NS.
Lisez le chapitre complet sur ce qu'est un enregistrement NS pour comprendre la délégation des serveurs de noms, quand modifier les enregistrements NS et ce qui se passe pendant le changement.
Enregistrement SRV
Un enregistrement SRV définit l'emplacement d'un service précis sur votre domaine. Il inclut le nom du service, le protocole, le numéro de port et le serveur cible. Les enregistrements SRV sont moins courants pour les sites standards, mais ils sont utilisés par les systèmes de voix et de messagerie qui doivent trouver un serveur et un port précis pour se connecter. Si vous gérez un site et une messagerie standards, vous n'en aurez probablement pas besoin.
Lisez le chapitre complet sur ce qu'est un enregistrement SRV pour comprendre le fonctionnement des enregistrements de service et quand vous pourriez en avoir besoin.
Enregistrement SOA
SOA signifie « Start of Authority ». Chaque zone DNS a un enregistrement SOA, qui contient des informations administratives sur le domaine. Il identifie le serveur de noms principal de la zone et inclut des valeurs de temps qui contrôlent la fréquence à laquelle les serveurs de noms secondaires rafraîchissent leurs données. Vous avez rarement besoin de modifier vous-même l'enregistrement SOA. Votre fournisseur DNS le gère.
Lisez le chapitre complet sur ce qu'est un enregistrement SOA pour comprendre le sens de chaque champ et quand l'enregistrement SOA compte.
Enregistrement CAA
Un enregistrement CAA précise quelles autorités de certification ont le droit d'émettre un certificat SSL pour votre domaine. Sans enregistrement CAA, n'importe quelle autorité de certification peut émettre un certificat. Avec un enregistrement en place, seules les autorités que vous listez en ont le droit. Cela ajoute une couche de sécurité contre l'émission de certificats non autorisés pour votre domaine.
Lisez le chapitre complet sur ce qu'est un enregistrement CAA pour savoir comment en configurer un et pourquoi il compte pour la sécurité SSL.
Enregistrement PTR
Un enregistrement PTR fonctionne dans le sens inverse de l'enregistrement A. Au lieu d'associer un nom de domaine à une adresse IP, il associe une adresse IP à un nom de domaine. C'est ce qu'on appelle une recherche DNS inversée. Les enregistrements PTR sont surtout utilisés par les serveurs de messagerie. Quand votre serveur envoie un e-mail, le serveur destinataire peut vérifier si l'adresse IP expéditrice a un enregistrement PTR valide qui correspond au domaine. Les enregistrements PTR sont définis par celui qui contrôle l'adresse IP, en général l'hébergeur.
Lisez le chapitre complet sur ce qu'est un enregistrement PTR pour comprendre le DNS inversé et son importance pour la délivrabilité des e-mails.
De quels enregistrements DNS votre domaine a-t-il besoin ?
Tous les domaines n'utilisent pas tous les types d'enregistrements. Les enregistrements dont vous avez besoin dépendent de ce à quoi votre domaine est relié.
Tout domaine a besoin de ceux-ci.
- Au moins un enregistrement A (ou AAAA) pour faire pointer le domaine vers un serveur web
- Des enregistrements NS pour définir quels serveurs de noms gèrent le domaine
- Un enregistrement SOA (créé automatiquement par votre fournisseur DNS)
Ajoutez ceux-ci si vous utilisez l'e-mail sur votre domaine.
- Des enregistrements MX pour acheminer l'e-mail vers votre fournisseur de messagerie
- Des enregistrements TXT pour SPF, DKIM et DMARC afin de protéger votre e-mail contre l'usurpation
Ajoutez ceux-ci quand la situation l'exige.
- Des enregistrements CNAME pour les sous-domaines ou les alias « www »
- Des enregistrements TXT pour la vérification de domaine avec des services tiers
- Des enregistrements CAA si vous voulez restreindre les autorités qui peuvent émettre des certificats SSL
- Des enregistrements SRV si vous exploitez des services qui exigent un port et un serveur précis
Comment WEMASY gère les enregistrements DNS
Quand vous connectez un domaine personnalisé à WEMASY, la plateforme vous donne les valeurs exactes des enregistrements DNS à ajouter chez votre bureau d'enregistrement. Vous obtenez les valeurs de l'enregistrement A pour faire pointer votre domaine vers un site, ainsi que des instructions pas à pas pour les saisir. Le SSL est activé automatiquement une fois le domaine connecté.
WEMASY ne propose pas d'hébergement e-mail, donc vos enregistrements MX restent dirigés vers votre fournisseur de messagerie. Votre site et votre e-mail restent ainsi totalement séparés, ce qui signifie que connecter votre domaine à WEMASY n'affectera pas la livraison de vos e-mails.
Découvrez ce qui est inclus dans chaque offre sur la page tarifs de WEMASY.
Questions fréquentes
Peut-on avoir plusieurs fois le même type d'enregistrement pour un même domaine ?
Oui, pour la plupart des types d'enregistrements. Vous pouvez avoir plusieurs enregistrements A pour répartir le trafic entre des serveurs, plusieurs enregistrements MX avec des priorités différentes pour la bascule de l'e-mail, et plusieurs enregistrements TXT pour différents codes de vérification ou règles de sécurité e-mail. Les enregistrements CNAME font exception. Vous ne pouvez avoir qu'un seul CNAME par nom, et il ne peut pas coexister avec d'autres types d'enregistrements sur le même nom. Avec le créateur de site webde WEMASY, vous pouvez le mettre en place directement sur votre site.
Qu'est-ce que le TTL d'un enregistrement DNS et faut-il le modifier ?
TTL signifie « time to live ». Il indique aux serveurs DNS combien de temps garder un enregistrement en cache avant de vérifier s'il a changé. Un TTL de 3600 signifie que l'enregistrement est gardé en cache une heure. Pour un usage courant, le TTL par défaut défini par votre fournisseur convient. Le seul moment où vous devriez le baisser est avant un changement DNS prévu. Descendre le TTL à 300 (cinq minutes) un jour avant de changer de serveur permet au nouvel enregistrement de se répandre plus vite après le changement.
Les types d'enregistrements DNS fonctionnent-ils différemment selon les bureaux d'enregistrement ?
Les types d'enregistrements eux-mêmes sont les mêmes partout. Un enregistrement A chez un bureau d'enregistrement fonctionne exactement comme un enregistrement A chez un autre. La différence est dans l'interface. Certains bureaux d'enregistrement ont des éditeurs simples où vous choisissez le type et saisissez la valeur. D'autres utilisent des éditeurs de fichiers de zone plus avancés. Les champs à remplir (type, nom, valeur, TTL) sont toujours les mêmes, même si la présentation diffère.
Que se passe-t-il si les enregistrements SPF, DKIM et DMARC sont absents ?
Sans ces enregistrements, les e-mails envoyés depuis votre domaine ont plus de chances de finir dans les dossiers de spam ou d'être rejetés. SPF indique aux serveurs destinataires quels serveurs de messagerie ont le droit d'envoyer en votre nom. DKIM prouve que le message n'a pas été altéré en route. DMARC indique aux serveurs destinataires quoi faire quand les contrôles échouent. Sans aucun des trois, les serveurs destinataires n'ont aucun moyen de vérifier que l'e-mail de votre domaine est légitime, et beaucoup le traiteront par défaut comme suspect.
Faut-il configurer un enregistrement CAA même si votre fournisseur SSL n'en exige pas ?
Ce n'est pas obligatoire, mais cela ajoute de la sécurité. Sans enregistrement CAA, n'importe quelle autorité de certification dans le monde peut émettre un certificat pour votre domaine. Si quelqu'un trompe une autorité de certification pour en obtenir un, il pourrait l'utiliser pour usurper l'identité de votre site. Un enregistrement CAA limite l'émission de certificats aux seules autorités que vous approuvez. Si votre configuration SSL est gérée automatiquement par votre hébergeur, vérifiez s'il recommande une configuration CAA précise.
Le prochain chapitre traite de ce qu'est un enregistrement A en détail, notamment comment en configurer un, comment vérifier que le vôtre est correct et que faire quand un enregistrement A ne fonctionne pas comme il le devrait.