L’enregistrement est une première étape
Un nom enregistré nécessite des réglages DNS pour atteindre vos services. Le compte du prestataire gère l’enregistrement ; le fournisseur DNS faisant autorité publie les enregistrements. Ce peuvent être deux sociétés différentes. Vérifiez les serveurs de noms avant de choisir où modifier une valeur.
Associer chaque enregistrement à un service
A et AAAA relient un nom à une adresse IPv4 ou IPv6. MX oriente le courrier entrant. TXT peut porter une vérification de service ou une politique e-mail. CNAME crée un alias vers un autre nom. Utilisez les valeurs fournies par votre hébergeur ou service de messagerie plutôt que celles d’un autre site.
Préparer un changement réversible
Sauvegardez les valeurs actuelles et leurs TTL. Modifiez uniquement les entrées nécessaires. Lors d’un changement de serveurs de noms, recréez d’abord toute la zone chez le nouveau fournisseur : copier seulement les entrées du site peut couper la messagerie.
Tester comme un visiteur
Contrôlez séparément le domaine principal et www, ouvrez le site en HTTPS et envoyez des e-mails dans les deux sens. Les caches DNS peuvent afficher temporairement les anciennes valeurs. Notre recherche montre la réponse du résolveur au moment du contrôle, pas celle de tous les réseaux. La localisation d’une IP ne prouve pas non plus celle du titulaire.
Propagation DNS : interpréter le TTL
Le TTL est exprimé en secondes. Une réponse avec TTL 3600 peut rester en cache une heure à partir de sa mise en cache par ce résolveur ; tous les appareils ne changent pas ensemble. Comparez les réglages faisant autorité aux réponses retournées et notez l’heure. Caches, réponses négatives et délégation peuvent avoir des durées différentes. Réduire le TTL après la mise en cache ne raccourcit pas ce cache existant.
Messagerie : MX, SPF, DKIM et DMARC
MX dirige le courrier entrant. SPF identifie les sources autorisées à envoyer ; DKIM vérifie une signature avec une clé publiée ; DMARC contrôle l’alignement et la politique. Une recherche TXT au domaine principal ne liste pas tous les DKIM et DMARC. Recherchez _dmarc.example.com pour DMARC et le sélecteur communiqué par votre fournisseur, par exemple selector._domainkey.example.com, pour DKIM. Remplacez ces exemples par vos valeurs réelles. Ne créez pas une clé DKIM au hasard et ne copiez pas le SPF d’un autre fournisseur.
Exemple de changement contrôlé
Situation illustrative : le site change d’hébergeur, mais les e-mails restent au même endroit. Modifiez uniquement les entrées du site indiquées par le nouvel hébergeur. Conservez le courrier et vérifiez le domaine principal ainsi que www. Si tout le fournisseur DNS change, recréez la zone complète avant la bascule.
- Sauvegardez la zone précédente et les TTL.
- Confirmez les valeurs attendues avec le fournisseur.
- Comparez les réponses, testez HTTPS et envoyez un message dans les deux sens.
Passer de la lecture à la vérification
Vérifiez votre domaine avant de décider. S’il est disponible, le résultat propose son enregistrement chez Capconnect avec le tarif publié lorsqu’il est connu.
