Ouvrir sa zone DNS pour la première fois donne souvent l'impression de lire un fichier de configuration incompréhensible. Pourtant, une zone DNS n'est rien d'autre qu'une petite base de données qui répond à des questions précises : où se trouve le site, où envoyer les emails, et comment prouver certaines informations. Une fois les principaux types d'enregistrements compris, elle devient parfaitement lisible.
L'enregistrement A : l'adresse IP de votre site
Un enregistrement A associe un nom (votre domaine ou un sous-domaine) à une adresse IPv4. C'est la ligne la plus fondamentale : quand un visiteur tape votre domaine, c'est cet enregistrement qui indique au navigateur à quel serveur se connecter. Un domaine peut avoir plusieurs enregistrements A pointant vers des serveurs différents pour répartir la charge, ou un seul pointant vers votre hébergement principal.
CNAME : rediriger un nom vers un autre nom
Un CNAME (Canonical Name) ne pointe jamais vers une adresse IP, mais vers un autre nom de domaine. Il est très utilisé pour des sous-domaines comme www.votresite.cm, qui pointent vers votresite.cm plutôt que de dupliquer une adresse IP qui pourrait changer un jour. Un sous-domaine en CNAME ne peut porter aucun autre enregistrement en parallèle, une règle technique qui surprend souvent les débutants.
MX : où envoyer les emails de votre domaine
L'enregistrement MX (Mail Exchange) indique quel serveur est responsable de la réception des emails pour votre domaine. Il comporte une valeur de priorité : plus le nombre est bas, plus le serveur est prioritaire. Avoir plusieurs MX avec des priorités différentes permet un serveur de secours si le principal est temporairement indisponible.
TXT : le couteau suisse de la zone DNS
L'enregistrement TXT stocke simplement du texte libre, mais son usage est devenu central en sécurité email et en vérification de propriété. On y trouve typiquement :
- L'enregistrement SPF, qui liste les serveurs autorisés à envoyer des emails pour votre domaine ;
- La clé DKIM, qui signe cryptographiquement vos emails sortants ;
- La politique DMARC, qui indique quoi faire des emails qui échouent ces vérifications ;
- Des codes de vérification demandés par Google, Microsoft ou d'autres services tiers.
Lire sa zone DNS dans son panel d'hébergement
Dans la plupart des panels, chaque ligne de la zone affiche le type, le nom, la valeur et le TTL. Avant toute modification, mieux vaut noter la configuration existante : une erreur sur un enregistrement MX coupe les emails, une erreur sur un A rend le site inaccessible.
Au-delà des quatre types principaux, quelques enregistrements plus spécifiques apparaissent parfois dans une zone DNS avancée. L'enregistrement AAAA fonctionne comme un A, mais pour une adresse IPv6 plutôt qu'IPv4, de plus en plus présent à mesure que cette nouvelle génération d'adresses se généralise. L'enregistrement SRV indique l'emplacement d'un service précis (comme certains outils de messagerie instantanée ou de téléphonie professionnelle) plutôt qu'un site web classique. Enfin, le NS (Name Server) indique quels serveurs sont autoritaires pour l'ensemble du domaine, une information généralement définie une seule fois au niveau du registrar et rarement modifiée ensuite. Comprendre cette variété permet de ne pas être pris au dépourvu lorsqu'un prestataire technique demande d'ajouter un enregistrement d'un type encore inconnu : la logique reste toujours la même, seule la nature de l'information transmise change d'un type à l'autre.
Peut-on avoir plusieurs enregistrements A pour le même nom ?
Oui, c'est courant pour répartir le trafic entre plusieurs serveurs, une technique appelée répartition de charge DNS.
Peut-on combiner un CNAME et un A sur le même sous-domaine ?
Non, c'est interdit par la norme : un nom qui porte un CNAME ne peut porter aucun autre type d'enregistrement en parallèle.
Qui doit modifier la zone DNS lors d'un changement d'hébergeur ?
Généralement votre nouvel hébergeur vous communique les valeurs à inscrire, mais c'est vous, ou votre registrar si la zone y est gérée, qui applique le changement.
Que vous gériez un domaine simple ou une infrastructure email complète, notre recherche de nom de domaine et nos offres de messagerie professionnelle s'appuient sur une zone DNS correctement configurée dès le départ. En cas de doute sur une modification à apporter, contactez le support VSP TECH avant de toucher à votre zone en production.
