Aller au contenu

Requête DNS : enregistrements d’un domaine

Consultez les enregistrements A, AAAA, CNAME, MX, TXT, NS, SOA et CAA de n’importe quel domaine, ou le DNS inverse d’une IP publique ; notre serveur interroge le DNS et ne conserve rien.

Recherche DNS

Une adresse IP publique fait l’objet d’une recherche inversée (PTR).

Traité sur notre serveur · votre adresse IP vous est affichée et n’est pas conservéeComment ça marche

Comment utiliser Requête DNS

  1. 1

    Saisissez un nom

    Tapez un domaine comme example.com, collez une URL complète ou saisissez une adresse IP publique pour une recherche inversée.

  2. 2

    Choisissez les types d’enregistrement

    Laissez Tous les types pour interroger ensemble A, AAAA, CNAME, MX, TXT, NS, SOA et CAA, ou choisissez un seul type.

  3. 3

    Lisez les réponses

    Chaque type affiche ses enregistrements avec les TTL, les priorités de messagerie ou les minuteurs de zone, ou indique clairement pourquoi il n’y a pas de réponse.

Limites et Pro

Gratuit : 20 recherches par minute, jusqu’à 8 types d’enregistrement par recherche, un délai de 3 secondes avec 2 essais par requête et 8 secondes au total.

À propos de Requête DNS

Cette recherche DNS demande à notre serveur d’interroger des résolveurs publics, le 1.1.1.1 de Cloudflare et le 8.8.8.8 de Google, pour obtenir les enregistrements publiés pour un domaine, puis les affiche regroupés par type. Elle répond aux questions courantes d’une mise en ligne ou d’une migration : le nom pointe-t-il vers le nouveau serveur (A et AAAA), www est-il un alias d’un autre nom (CNAME), quels serveurs acceptent le courrier et dans quel ordre (MX), SPF, DKIM, DMARC et les chaînes de vérification sont-ils en place (TXT), quels serveurs de noms font autorité (NS, SOA) et quelles autorités de certification peuvent émettre des certificats (CAA).

Les noms internationalisés sont convertis en punycode, donc bücher.example fonctionne, et une URL collée est réduite à son nom d’hôte. Une adresse IPv4 ou IPv6 publique renvoie son nom DNS inverse (PTR), que les serveurs de messagerie vérifient souvent. Les erreurs sont détaillées : un domaine inexistant (NXDOMAIN) est distingué d’un domaine qui n’a simplement aucun enregistrement du type demandé, d’une défaillance du serveur ou d’un délai dépassé.

Les résultats reflètent ce que ces résolveurs publics voient à l’instant et peuvent provenir de leur cache, jusqu’à la durée du TTL de chaque enregistrement. La recherche n’interroge pas séparément chaque serveur faisant autorité, ne retrace pas la délégation et ne vérifie pas DNSSEC ; les noms qui n’existent que sur des réseaux privés, comme .local ou .internal, sont refusés.

Confidentialité

Le nom que vous saisissez est envoyé à notre serveur, qui interroge des résolveurs DNS publics (1.1.1.1 et 8.8.8.8) pour obtenir ses enregistrements et renvoie la réponse à votre navigateur ; ni le nom ni le résultat ne sont conservés ni consignés.

Requête DNS : questions fréquentes

Comment vérifier que mon domaine pointe vers le nouveau serveur ?
Recherchez l’enregistrement A pour une adresse IPv4 et l’enregistrement AAAA pour IPv6, pour le domaine seul comme pour www. Si www affiche un CNAME, suivez-le jusqu’au nom visé. Si l’adresse est encore l’ancienne, l’ancien enregistrement est sans doute en cache ; le TTL à côté de chaque adresse indique le nombre maximal de secondes avant la mise à jour.
Où voir les enregistrements SPF, DKIM et DMARC ?
Ce sont tous des enregistrements TXT. SPF se trouve sur le domaine lui-même et commence par v=spf1. DMARC se trouve sur _dmarc.votredomaine.com et commence par v=DMARC1. Les clés DKIM sont publiées sur sélecteur._domainkey.votredomaine.com, le sélecteur figurant dans les paramètres de votre fournisseur de messagerie. Saisissez chaque nom complet et choisissez TXT pour voir les chaînes exactes que liront les destinataires.
Quelle différence entre NXDOMAIN et l’absence d’enregistrements ?
NXDOMAIN signifie que le nom n’existe pas du tout dans le DNS : vérifiez l’orthographe, ou si le domaine a expiré ou n’est pas encore délégué. Aucun enregistrement de ce type signifie que le nom existe mais n’a rien de ce que vous avez demandé, ce qui est normal, par exemple pour un domaine sans AAAA ou un sous-domaine sans MX.
À quoi sert un enregistrement CAA ?
Un enregistrement CAA indique les autorités de certification autorisées à émettre des certificats TLS pour votre domaine, comme letsencrypt.org, avec issue pour les certificats classiques et issuewild pour les certificats génériques. Les autorités doivent le vérifier avant d’émettre. Si votre domaine a des CAA qui n’incluent pas votre fournisseur, les renouvellements échouent, une cause fréquente d’erreurs HTTPS inattendues.
Des données sont-elles conservées quand je lance une recherche ?
Non. Le nom de domaine va de votre navigateur à notre serveur, qui le transmet à un résolveur DNS puis vous renvoie les enregistrements. Nous ne conservons ensuite ni le nom, ni la réponse, ni votre adresse IP. Les requêtes DNS restent visibles du résolveur, comme pour toute recherche que votre propre ordinateur effectue quand vous ouvrez un site.

Autres usages de cet outil