Suivre une migration DNS : numéros de série et TTL
Pendant une migration DNS, deux serveurs peuvent répondre deux choses différentes sans que rien ne soit « en panne ». Cet outil montre l’écart, ce qui permet de savoir si la migration est terminée ou seulement commencée.
Ce que l’outil affiche
- les serveurs de noms qui font autorité sur le domaine ;
- le numéro de série (s/n) du SOA servi par chacun ;
- le TTL des enregistrements, exprimé en secondes et converti.
Le numéro de série, indicateur principal
Chaque modification de zone doit incrémenter le numéro de série. Un serveur secondaire ne transfère la zone que s’il juge le série du primaire supérieur au sien. La convention courante est AAAAMMJJnn : quatre chiffres d’année, deux de mois, deux de jour, deux d’incrément — par exemple 2026102501 pour la première modification du 25 octobre 2026.
Conséquence pratique : deux serveurs qui affichent le même série servent la même zone. Un série plus ancien sur un serveur signifie que le transfert n’a pas eu lieu ou qu’il a échoué.
Le TTL, ce qui explique le délai
Le TTL est la durée pendant laquelle un résolveur peut conserver une réponse. Rien ne se « propage » : chaque résolveur applique le TTL qu’il a reçu, à sa propre échéance. Le délai observé est celui de la copie la plus ancienne encore valide.
D’où la règle des migrations : baisser le TTL à 300 secondes au moins 24 heures avant l’opération, migrer, puis remonter le TTL une fois la nouvelle configuration stabilisée.
Méthode de migration, en cinq étapes
- Relever l’existant : zone complète, TTL, numéro de série, serveurs de noms.
- Préparer la nouvelle zone et vérifier qu’elle répond correctement avant toute bascule.
- Baisser le TTL 24 heures avant.
- Basculer la délégation chez le registraire, puis surveiller les séries avec l’outil.
- Après stabilisation, remonter le TTL et conserver l’ancienne zone quelques jours.
Erreurs classiques
- Oublier d’incrémenter le série : le secondaire ne transfère jamais.
- Migrer sans avoir baissé le TTL : plusieurs heures d’incohérence entre résolveurs.
- Déléguer vers un seul serveur de noms, ou vers deux machines du même réseau.
- Supprimer l’ancienne zone immédiatement après la bascule.
Ouvrir migrationdns.com — cinq requêtes par minute et par IP. Pour la vérification de la délégation et de la cohérence entre serveurs, voir l’outil de vérification DNS.
Nous prenons en charge ces migrations de bout en bout dans le cadre de la gestion externalisée des noms de domaine.