Comprendre les enregistrements DNS : A, AAAA, CNAME, MX, TXT

Le DNS est l’annuaire d’Internet : il traduit les noms en adresses IP. Mal configuré, il rend un site invisible pendant des heures. Bien compris, il devient un outil puissant.

• A et AAAA pointent un nom vers une adresse IP, CNAME crée un alias.
• Baissez le TTL à 300 s au moins 48 h avant un changement d’IP.
• Jamais de CNAME à la racine du domaine.
• Activez DNSSEC et exportez la zone régulièrement.

Les types d’enregistrements essentiels

Chaque enregistrement a un rôle précis. A pointe un nom vers une IPv4, AAAA vers une IPv6, CNAME crée un alias vers un autre nom, MX désigne les serveurs mail et TXT transporte des informations libres, notamment les preuves de propriété et les politiques anti-spam.

• A / AAAA : le nom vers l’adresse IP du serveur (v4 et v6).
• CNAME : un alias (www vers domaine principal), jamais à la racine.
• MX : la réception des e-mails ; TXT : SPF, DKIM, DMARC et vérifications.

TTL et propagation : pourquoi « ça ne marche pas encore »

Le TTL (Time To Live) indique combien de temps un résolveur peut garder une réponse en cache. Un TTL de 24 h signifie qu’un changement peut mettre un jour à se propager partout. Avant une migration, baissez le TTL à 300 secondes 48 h à l’avance.

• Baisser le TTL à 300 s au moins 48 h avant tout changement d’IP.
• Tester avec un résolveur public (1.1.1.1, 8.8.8.8) plutôt que son cache local.
• Ne jamais conclure trop vite : la propagation prend du temps par conception.
• Changement de serveur en vue : choisir son VPS avant de modifier les enregistrements.

Les erreurs classiques qui cassent tout

Un CNAME à la racine du domaine (interdit par la norme et source de pannes mail), un MX qui pointe vers un CNAME au lieu d’un A, un SPF avec trop de lookups, ou un oubli du point final dans les outils en ligne de commande : la liste des pièges est longue mais connue.

• Jamais de CNAME sur le domaine racine (utiliser A/AAAA ou ALIAS).
• Les MX doivent pointer vers des noms avec enregistrement A/AAAA.
• Vérifier SPF/DKIM/DMARC après chaque changement de prestataire mail.

Sécuriser et fiabiliser sa zone DNS

Activez DNSSEC pour signer cryptographiquement votre zone, utilisez au moins deux serveurs de noms sur des réseaux distincts, et gardez une exportation de votre zone sous la main. En cas de problème chez votre prestataire DNS, vous pourrez migrer en minutes. Pour héberger votre site derrière ces enregistrements, consultez les offres VPS Linux ACLClouds.

• Activer DNSSEC chez le bureau d’enregistrement et l’hébergeur DNS.
• Exporter régulièrement la zone (format BIND) comme sauvegarde.
• Surveiller l’expiration du domaine avec des alertes à 60, 30 et 7 jours.