Vérificateur DNS pour votre domaine
Enregistrements DNS vérifiés automatiquement en ligne
Que vérifie le vérificateur DNS ?
Comment fonctionne le vérificateur DNS
4 étapes pour un audit DNS complet
-
1 Étape 1
Saisissez le domaine
Indiquez votre domaine – ni connexion ni accès au serveur DNS requis.
-
2 Étape 2
Lancez la requête
Nous interrogeons chaque enregistrement (A, AAAA, MX, TXT, NS, CNAME, SOA) auprès des serveurs autoritaires.
-
3 Étape 3
Évaluez les records
Vous voyez chaque entrée en un coup d'œil et obtenez des notes sur SPF/DMARC manquants et IPv6.
-
4 Étape 4
Optimisez le DNS
Corrigez les records manquants ou cassés chez votre fournisseur DNS et améliorez la délivrabilité email.
Types d'enregistrements DNS expliqués
Les types les plus importants en un coup d'œil – concis, précis, clairs
- A / AAAA
- Associe un domaine à une adresse IPv4 (A) ou IPv6 (AAAA). Enregistrements obligatoires pour tout site accessible.
- MX
- Définit le ou les serveurs de mail acceptant les mails pour le domaine. Plusieurs entrées avec priorité possibles.
- TXT
- Enregistrement texte libre, utilisé entre autres pour la vérification de domaine (Google, Microsoft) et l'authentification d'email.
- SPF
- Enregistrement TXT précisant quels serveurs peuvent envoyer du courrier au nom du domaine. Protège contre le spoofing.
- DKIM
- Signature cryptographique authentifiant les mails sortants. Le destinataire la vérifie contre l'enregistrement DNS.
- DMARC
- Politique pour les échecs SPF/DKIM : définit ce qu'il se passe si un message échoue l'authentification (none, quarantine, reject).
- NS / SOA
- NS liste les serveurs de noms autoritaires du domaine. SOA contient les métadonnées de gestion (intervalle de rafraîchissement, numéro de série).
- CNAME
- Enregistrement alias qui redirige un hostname vers un autre. Souvent utilisé pour les sous-domaines comme www, blog ou shop.
- CAA
- Indique quelles autorités de certification peuvent émettre des certificats SSL pour le domaine. Protège contre la mis-issuance.
- PTR
- DNS inverse : associe une adresse IP à un hostname. Important pour la réputation des serveurs mail.
Erreurs DNS fréquentes
Ces problèmes de configuration se répètent sur des domaines en production
-
Plusieurs enregistrements SPF
Un seul SPF TXT par domaine est autorisé. Plusieurs entrées provoquent une authentification permanente échouée – les mails finissent en spam ou sont rejetés.
-
DMARC avec p=none sans rapports
Une politique DMARC p=none sans adresse rua est du code mort : aucune protection, aucune visibilité. Définissez au moins rua= pour recevoir les rapports.
-
Enregistrement CAA manquant
Sans CAA, n'importe quelle autorité peut émettre des certificats SSL pour votre domaine. C'est un vecteur d'attaque silencieux.
-
TTL inférieur à 60 secondes
Des TTL très courts créent une charge DNS inutile et ralentissent les résolveurs. Hors migrations actives, 3600s ou plus est la norme.
-
Pas d'IPv6 (AAAA)
Sans AAAA vous perdez la joignabilité IPv6. Les réseaux mobiles et grands fournisseurs sont en dual-stack depuis longtemps – l'absence d'IPv6 coûte performance et portée.
-
CNAME sur le domaine apex
Les CNAME sur le domaine racine (exemple.com lui-même) ne sont pas autorisés par la spec. Utilisez ALIAS ou ANAME chez votre fournisseur DNS.
Détecter les problèmes DNS avec le vérificateur DNS
Avec le vérificateur DNS InspectWP, vous voyez en secondes tous les enregistrements DNS de votre domaine. Nous auditons les enregistrements A, AAAA, MX, TXT, NS et CNAME et révélons les erreurs de configuration qui causent des problèmes de livraison d'email, des résolutions IP erronées ou des sous-domaines cassés. Trouvez les problèmes DNS avant que vos visiteurs et serveurs mail ne trébuchent dessus.
Vérification DNS – rapide, en ligne, sans console
Notre crawler interroge directement les serveurs de noms autoritaires de votre domaine et audite la configuration. Nous détectons les entrées SPF/DMARC manquantes, les réponses incohérentes des serveurs de noms, les configurations IPv6 cassées et les problèmes de résolution CNAME. Le résultat est un instantané DNS complet de votre domaine, sans avoir à manipuler dig ou nslookup.
Des milliers de propriétaires de sites web font confiance à InspectWP
Les chiffres parlent d'eux-mêmes
Questions fréquentes sur le vérificateur DNS
Tout ce que vous devez savoir sur la vérification DNS
D'autres outils utiles
Ces vérifications couvrent des sujets connexes