Ton site web ne s'affiche pas. Tes e-mails n'arrivent pas. Ou tu viens de modifier ton DNS et tu veux savoir si tout est correct. La vérification DNS de notre site web te le dit en quelques secondes.
Vois-la comme un bilan de santé pour ton nom de domaine. Elle effectue 28 contrôles sur tes serveurs de noms, tes enregistrements e-mail, ton site web et tes paramètres de sécurité. Elle te dit ensuite, avec des mots simples, ce qui va bien et ce qu'il faut corriger. C'est gratuit, tu n'as pas besoin de compte et ça fonctionne pour n'importe quel nom de domaine. Même pour un nom de domaine qui n'est pas chez nous.
Lancer la vérification
Étape 1 : Ouvre la vérification DNS. Tu la trouves aussi en bas de notre site web, sous Outils.
Étape 2 : Tape ton nom de domaine, par exemple tondomaine.com, et clique sur Vérifier le DNS.
Étape 3 : Patiente un instant. La vérification interroge directement le registre de ton extension (comme .eu) et chacun de tes serveurs de noms. Tu obtiens ainsi leurs vraies réponses, et non une ancienne copie. Cela prend jusqu'à 10 secondes.
Astuce : tu peux aussi coller une adresse web ou une adresse e-mail. La vérification en extrait le nom de domaine. Pour un sous-domaine, comme boutique.tondomaine.com, c'est tondomaine.com qui est vérifié.
Lire le rapport
Tout en haut, une mention résume l'état de ton nom de domaine :
- Sain : aucune erreur, et au maximum un avertissement.
- Nécessite une attention : aucune erreur, mais deux avertissements ou plus.
- Problèmes détectés : au moins une erreur.
À côté, tu vois combien de contrôles sont réussis, et combien ont donné un avertissement, une erreur ou une info. En dessous, la rubrique À améliorer liste chaque avertissement et chaque erreur, avec la marche à suivre.
Tu veux montrer le rapport à quelqu'un, par exemple à ton développeur web ou à nous ? Clique sur Copier le lien du rapport et partage ce lien. Il ouvre le dernier rapport de ton nom de domaine.
Tu as corrigé quelque chose ? Clique sur Vérifier à nouveau. Recharger la page ne suffit pas : pendant 5 minutes, elle affiche le même rapport.
Les quatre résultats
Chaque contrôle obtient l'un de ces quatre résultats :
- Réussi : tout va bien.
- Avertissement : mérite d'être amélioré.
- Erreur : à corriger. Commence par celles-ci.
- Pour info : bon à savoir, rien à faire. Un contrôle qui n'a pas reçu de réponse à temps donne aussi ce résultat. Réessaie alors dans une minute.
Les 7 parties
Les 28 contrôles sont répartis en 7 parties. Sur un ordinateur, clique sur une partie sous Dans ce rapport pour y aller directement :
- Délégation : le registre pointe-t-il vers les bons serveurs de noms, et ont-ils des adresses IP qui fonctionnent ?
- Serveurs de noms : tous tes serveurs de noms répondent-ils, sont-ils d'accord entre eux et se trouvent-ils sur des réseaux différents ?
- Enregistrement SOA : le numéro de série et les délais de rafraîchissement sont-ils réglés comme les autres serveurs DNS s'y attendent ?
- Messagerie (MX) : les autres serveurs de messagerie savent-ils où distribuer les e-mails destinés à ton nom de domaine ?
- Sécurité des e-mails : SPF, DKIM et DMARC te protègent-ils contre les e-mails que d'autres envoient en ton nom ?
- Site web : où vont les navigateurs pour ton nom de domaine, avec et sans www ?
- DNSSEC et CAA : tes réponses DNS sont-elles signées, et qui peut émettre des certificats SSL pour ton nom de domaine ?
Certains contrôles ont un bouton Détails. Il montre ce que le contrôle a trouvé, comme tes serveurs de noms avec leurs adresses IP, ou ton enregistrement SPF. Le bouton Masquer cache de nouveau ces détails.
Problèmes fréquents et solutions
La plupart des corrections consistent à modifier tes enregistrements DNS. Ton nom de domaine utilise nos serveurs de noms ? Tu modifies alors tes enregistrements dans ton tableau de bord. Lis comment gérer tes enregistrements DNS. D'autres serveurs de noms ? Tu fais alors les modifications chez ton fournisseur DNS.
La bonne nouvelle ? Avec notre messagerie et nos paramètres par défaut, nous configurons pour toi tes enregistrements MX, SPF, DKIM et DMARC.
E-mail : SPF, DKIM et DMARC
Aucun enregistrement SPF, Plus d'un enregistrement SPF, SPF autorise tout le monde ou SPF ne protège pas ? Ton nom de domaine doit avoir exactement un enregistrement SPF. Il liste les serveurs autorisés à envoyer des e-mails pour toi, et il se termine par ~all ou -all. Lis comment créer un enregistrement SPF.
Aucun enregistrement DMARC ? Les serveurs destinataires ne savent alors pas quoi faire des e-mails qui échouent au contrôle SPF ou DKIM. Ajoute un enregistrement TXT pour _dmarc.tondomaine.com. Tu peux commencer par :
v=DMARC1; p=none;La vérification affiche alors Politique DMARC : none, pour info. Les serveurs destinataires distribuent quand même les e-mails qui échouent au contrôle SPF ou DKIM. Tu es sûr que ton SPF et ton DKIM sont corrects ? Remplace alors p=none par p=quarantine. Les serveurs destinataires placent ensuite ces e-mails dans le dossier spam.
Serveurs de messagerie (MX)
Aucun serveur de messagerie ? Ton nom de domaine ne peut alors pas recevoir d'e-mails. Ajoute des enregistrements MX. Pour notre messagerie, il s'agit de 10 spamfilter1.site.eu et 20 spamfilter2.site.eu.
Un enregistrement MX pointe vers une adresse IP ou Un enregistrement MX pointe vers un CNAME ? Un enregistrement MX doit pointer vers le vrai nom d'hôte d'un serveur de messagerie, comme spamfilter1.site.eu.
Site web
Aucune adresse IPv4 ? Les navigateurs ne peuvent alors pas ouvrir ton nom de domaine. Ajoute un enregistrement A avec l'adresse IP de ton site web.
www ne fonctionne pas ? Les visiteurs qui tapent www obtiennent alors une erreur. Ajoute aussi un enregistrement pour www : un enregistrement A avec la même adresse IP, ou un CNAME vers ton nom de domaine.
Le message Aucune adresse IPv6 est donné pour info. Tu n'en as pas besoin : les visiteurs en IPv6 accèdent quand même à ton site web via IPv4.
Serveurs de noms
Tes serveurs de noms ne répondent pas ou Certains serveurs de noms ne répondent pas ? Ton nom de domaine est alors introuvable, ou met du temps à être trouvé. Vérifie tes serveurs de noms auprès de ton fournisseur DNS. Ce sont les nôtres ? Consulte alors notre page de statut, site.instatus.com.
Le registre et les serveurs de noms diffèrent, Certains serveurs de noms ne connaissent pas ton domaine ou Trop peu de serveurs de noms ? Il te faut au moins 2 serveurs de noms. Chacun d'eux doit connaître ton nom de domaine. Et la liste du registre doit correspondre à celle de tes serveurs de noms. Nos serveurs de noms sont ns1.site.eu, ns2.site.nl, ns3.site.be et ns4.site.de. Lis comment changer tes serveurs de noms.
DNSSEC et CAA
Le message DNSSEC est désactivé est un avertissement. Ton nom de domaine est enregistré chez nous, avec nos paramètres par défaut activés ? Nous activons alors le DNSSEC pour toi, si son extension le prend en charge. Ce n'est pas le cas de toutes les extensions. Le DNSSEC reste désactivé alors que ton extension le prend en charge ? Contacte-nous. Découvre ce qu'est le DNSSEC.
Le message DNSSEC est défaillant est une erreur. Corrige-la tout de suite. Le registre a un enregistrement DNSSEC (un enregistrement DS) pour ton nom de domaine, mais tes serveurs de noms n'ont pas les clés correspondantes. Les serveurs DNS qui vérifient le DNSSEC ne trouvent alors plus du tout ton nom de domaine. Cela peut arriver après un passage à d'autres serveurs de noms.
Tu utilises nos serveurs de noms ? Alors contacte-nous. Ton nom de domaine est enregistré chez nous, mais tu utilises d'autres serveurs de noms ? Ouvre alors ton nom de domaine dans ton tableau de bord et clique sur Paramètres du domaine, puis sur Paramètres avancés. Les enregistrements sous Configurer les enregistrements DNSSEC doivent correspondre aux clés de ton fournisseur DNS.
Le message Aucun enregistrement CAA est donné pour info. N'importe quelle entreprise qui émet des certificats SSL peut alors en émettre un pour ton nom de domaine. Tu n'as pas besoin d'enregistrement CAA.
Bon à savoir
- La vérification interroge directement tes serveurs de noms. Le bouton Vérifier à nouveau montre donc tout de suite une modification de ton DNS. D'autres serveurs sur Internet peuvent garder l'ancienne réponse pendant un moment.
- Un message s'affiche à la place du rapport, indiquant par exemple que le nom de domaine n'est pas enregistré ? Vérifie l'orthographe.
- Beaucoup de vérifications en peu de temps ? Attends alors quelques minutes avant de réessayer.
Besoin d'aide ?
Contacte-nous par WhatsApp, Telegram ou e-mail. Joins le lien du rapport : nous voyons ainsi ce que tu vois.
