A, CNAME, MX, TXT : les enregistrements DNS expliqués

Modifier une zone DNS fait peur, souvent à raison : une erreur coupe le site ou la messagerie. La crainte vient surtout de la méconnaissance des types d'enregistrements. Ils sont peu nombreux et chacun a un rôle précis.

Où vivent ces enregistrements ?

Le DNS est l'annuaire qui traduit un nom de domaine en adresse technique. La zone est le fichier qui regroupe les enregistrements d'un domaine. Elle est publiée par des serveurs de noms faisant autorité.

Point souvent mal compris : le bureau d'enregistrement chez qui vous avez réservé le domaine n'héberge pas forcément la zone. Celle-ci peut être gérée par l'hébergeur du site, par un service tiers, ou par le bureau d'enregistrement lui-même. Avant toute modification, identifiez où se trouve réellement la zone active, faute de quoi vous modifierez un fichier que personne ne consulte.

Les types d'enregistrements courants

Les enregistrements TXT servent notamment aux mécanismes qui protègent votre domaine contre l'usurpation d'expéditeur, décrits dans SPF, DKIM et DMARC.

À quoi sert la durée de vie ?

Chaque enregistrement porte une durée de vie, souvent appelée TTL, exprimée en secondes. Elle indique combien de temps les serveurs intermédiaires peuvent conserver la réponse en mémoire avant de la redemander.

Une durée longue réduit le nombre de requêtes et accélère les réponses. Une durée courte permet à un changement de se propager vite. La pratique consiste donc à abaisser la durée de vie un ou deux jours avant une modification prévue, puis à la remonter une fois le changement stabilisé.

Tant que la durée de vie précédente n'est pas écoulée, certains visiteurs continuent d'être dirigés vers l'ancienne cible. Ce n'est pas une erreur, c'est le fonctionnement normal du cache.

Les erreurs de configuration les plus fréquentes

1. Un CNAME sur le domaine racine : les spécifications l'interdisent à la racine, là où existent déjà d'autres enregistrements. Utilisez un A, ou la fonction équivalente proposée par votre hébergeur de zone.
2. Deux enregistrements SPF : un seul est autorisé. La présence de deux invalide la vérification et dégrade la délivrabilité des e-mails.
3. Un point final oublié : dans certaines interfaces, un nom sans point final est complété par le domaine, ce qui produit une cible incorrecte.
4. Des MX conservés après un changement de messagerie : le courrier part vers l'ancien serveur, parfois sans erreur visible.
5. Des enregistrements obsolètes pointant vers des services arrêtés : ils peuvent être récupérés par un tiers et exploités.
6. Une modification faite sur la mauvaise zone, chez un prestataire qui ne fait plus autorité.

Quelle méthode adopter avant de modifier ?

• Exportez ou capturez la zone complète avant toute intervention, afin de pouvoir revenir en arrière.
• Vérifiez les serveurs de noms faisant autorité pour le domaine.
• Abaissez la durée de vie des enregistrements concernés à l'avance.
• Modifiez un enregistrement à la fois, puis contrôlez la réponse effectivement publiée.
• Gardez une trace écrite de la modification, de sa date et de son motif.

En résumé

• Peu de types d'enregistrements suffisent au quotidien : A, CNAME, MX, TXT et NS.
• La zone active n'est pas toujours chez le bureau d'enregistrement.
• Abaissez la durée de vie avant un changement, remontez-la après.
• Sauvegardez la zone avant toute modification et nettoyez les entrées obsolètes.

NexSecure prend en charge la configuration des zones des domaines qu'elle exploite : voir l'hébergement web.