Vérifier la délégation et la propagation DNS d’un domaine

Un domaine qui « ne marche pas » après un changement de DNS n’est presque jamais victime du hasard : c’est une délégation incohérente, un numéro de série oublié ou un cache encore valide. Cet outil sert à voir lequel des trois.

Ce que l’outil interroge

Le test suit la chaîne de résolution dans l’ordre réel :

• les serveurs racine, qui désignent les serveurs du domaine de premier niveau ;
• les serveurs du TLD (.fr, .com…), qui portent la délégation de votre domaine et la liste des serveurs de noms attendus ;
• les serveurs de noms délégués, qui font autorité sur votre zone et répondent avec le bit AA.

Pour chacun, l’outil relève le SOA : serveur primaire, adresse de contact, intervalles et surtout numéro de série.

Comment lire le résultat

« DNS valides »

Les serveurs délégués ont répondu et leurs SOA concordent. La zone est cohérente : le domaine résoudra, et une modification future se propagera normalement.

« Incohérences »

Un écart existe entre les serveurs. Trois causes fréquentes :

• numéros de série différents — un secondaire n’a pas reçu le dernier transfert ;
• un serveur ne répond pas — machine arrêtée, pare-feu, service en panne ;
• réponse non autoritaire — délégation boiteuse : le serveur cité ne charge pas la zone.

Un domaine peut résoudre correctement pour l’utilisateur tout en présentant une incohérence : elle se manifestera à la prochaine modification, souvent au pire moment.

Ce que l’outil ne fait pas

• Il ne teste pas DNSSEC (validation des signatures) ;
• il ne remplace pas un test depuis plusieurs réseaux : un résolveur peut servir une réponse en cache que vous ne verrez pas depuis chez vous ;
• il ne juge pas la configuration du serveur de noms lui-même (transferts, journalisation, redondance réseau).

Le réflexe utile

Lancez le test avant une modification de zone, puis à nouveau juste après. Vous saurez immédiatement si la modification est publiée, et sur quels serveurs elle ne l’est pas encore. Le délai que vous observez ensuite n’est pas une « propagation » : c’est l’expiration du TTL chez chaque résolveur.

Ouvrir testdns.fr — cinq requêtes par minute et par IP. Pour comprendre la mécanique en détail, testdns.fr publie des guides : les articles DNS.

Besoin d’aide sur une zone qui ne se comporte pas comme prévu ? Gestion de noms de domaine et protection de marque ou contact.