Qu'est-ce qu'un enregistrement A DNS ? Format de l'enregistrement A, TTL et exemples

Un enregistrement A est la pierre angulaire du système DNS ; il contient trois éléments essentiels : le nom d’hôte, une valeur TTL (Time to Live) et exactement une adresse IPv4 de 32 bits. La lettre « A » signifie « adresse ». Sans enregistrement A, les navigateurs Web et les agents de transfert de courrier ne peuvent pas localiser le serveur Web hébergeant votre contenu. 

Vérifiez instantanément la configuration d'hébergement active de n'importe quel domaine grâce à notre outil gratuit outil de recherche d'enregistrements A .

Qu'est-ce qu'un enregistrement DNS A ?

Un enregistrement DNS de type A (enregistrement d'adresse) associe un nom de domaine ou un nom d'hôte à une adresse IPv4, par exemple, example.com à 192.0.2.1. L'objectif principal d'un enregistrement A est de résoudre un nom d'hôte lisible par l'utilisateur en une adresse IPv4 routable. Un enregistrement A contient une adresse IPv4, tandis que les réseaux IPv6 modernes de 128 bits utilisent un enregistrement AAAA.

Étant donné que presque toutes les ressources Web publiques nécessitent un chemin de routage direct, l'enregistrement A reste le plus courant parmi tous les types d'enregistrements DNS.

Format et exemples d'enregistrements A DNS

Dans les fichiers de zone RFC standard, un enregistrement A respecte un format texte strict, délimité par des espaces :

example.com. 3600 IN A 192.0.2.1

Chaque composant remplit une fonction spécifique :

• Nom (exemple.com.): Le nom de domaine complet (FQDN) faisant l'objet du mappage, se terminant par un point représentant la racine DNS.
• TTL (3600): le temps de vie (Time to Live) en secondes, qui précise pendant combien de temps les résolveurs intermédiaires peuvent mettre cette réponse en cache avant d'en demander une nouvelle copie.
• Classe (IN): la classe « Internet », qui est la classe par défaut pour le trafic Web et de messagerie.
• Type (A): indicateur de type d'enregistrement spécifiant un mappage d'adresse IPv4.
• Données / Destination (192.0.2.1): L'adresse IPv4 de destination sur laquelle l'hôte est exécuté.

Dans les tableaux de bord modernes de gestion du DNS (tels que Cloudflare, AWS Route 53 ou Namecheap), les enregistrements sont saisis sous forme de tableaux, sans avoir à utiliser manuellement la syntaxe des fichiers de zone. Le tableau ci-dessous illustre la présentation des enregistrements standard :

Le symbole @ sert de raccourci pour votre domaine racine ou domaine principal. La plupart des interfaces d'administration des hébergeurs ajoutent automatiquement votre nom de domaine principal ; ainsi, en saisissant « blog », vous créez une entrée pour « blog.example.com ».

Comment fonctionne un enregistrement DNS A

Lorsque vous saisissez une adresse Web dans votre navigateur, la résolution de la destination implique cinq opérations simples :

1. Demande de l'utilisateur : Vous saisissez example.com dans la barre d'adresse de votre navigateur.
2. Vérification du cache local: Votre système d'exploitation et votre résolveur récursif local vérifient leur mémoire pour voir s'il existe déjà une copie valide et non expirée de l'enregistrement.
3. Requête en amont: s'il n'existe aucune entrée mise en cache, le résolveur récursif interroge les serveurs de noms faisant autorité qui gèrent le fichier de zone de example.com.
4. Récupération d'un enregistrement: Le serveur de noms de référence lit son fichier de zone et renvoie l'enregistrement A contenant 192.0.2.1.
5. Établissement de la connexion: Le résolveur renvoie l'adresse 192.0.2.1 à votre navigateur, qui établit alors une connexion HTTP ou TLS directement vers cette adresse IP.

Pour découvrir l'intégralité du chemin hiérarchique passant par les serveurs de noms racine et de domaine de premier niveau (TLD), consultez notre guide de base sur fonctionnement du DNS.

Qu'est-ce que le TTL dans un enregistrement A ?

Le « Time to Live » (TTL) détermine la durée de vie d'une réponse DNS dans les caches des résolveurs et des navigateurs ; elle s'exprime en secondes. Les valeurs de référence courantes pour le TTL sont de 3 600 secondes (une heure) pour les ressources de production stables et de 300 secondes (cinq minutes) pour les environnements dynamiques. Des valeurs de TTL plus élevées améliorent la latence de chargement des pages et réduisent la charge de requêtes sur vos serveurs de référence.

Avant de procéder à des migrations de serveurs ou à des mises à jour d’adresses IP, réduisez la durée de vie (TTL) de vos enregistrements A à 300 secondes, au moins 24 heures à l’avance. Une fois la migration terminée et le trafic correctement acheminé vers la nouvelle destination, remettez la TTL à 3 600 ou 86 400 secondes. Cette étape permet de minimiser les temps d’indisponibilité causés par la persistance d’adresses mises en cache pendant la propagation DNS.

Un domaine peut-il avoir plusieurs enregistrements A ?

Oui, un domaine ou un sous-domaine peut avoir plusieurs enregistrements A publiés simultanément.

La publication de plusieurs enregistrements A avec des noms d'hôte identiques pointant vers des adresses IP distinctes permet la répartition de charge de type « round-robin » via le DNS :

www.example.com 300 IN A 192.0.2.10
www.example.com 300 IN A 192.0.2.20

Lorsque des résolveurs récursifs demandent l'adresse www.example.com, le serveur de référence renvoie les deux adresses IP, en alternant leur ordre à chaque requête. Ce mécanisme permet de répartir le trafic entre plusieurs serveurs web sans recourir à un équilibreur de charge matériel centralisé.

Cependant, le round-robin DNS n'offre pas de basculement automatique. Un serveur DNS standard ne peut pas détecter si un service web hébergé à l'adresse 192.0.2.10 a cessé de fonctionner ; il continuera à attribuer cette adresse IP inactive aux navigateurs des clients jusqu'à ce que l'enregistrement soit supprimé manuellement.

Il convient de noter que, bien qu'une entrée d'enregistrement A ne contienne qu'une seule adresse IPv4, plusieurs noms d'hôtes distincts appartenant à différentes organisations peuvent partager la même adresse IP sous-jacente grâce à l'hébergement virtuel basé sur les noms.

Pourquoi avez-vous besoin d'un dossier A ?

Les enregistrements constituent le pilier opérationnel de la gestion des domaines dans plusieurs contextes quotidiens :

• Hébergement principal du site web : Permet de relier votre nom de domaine enregistré à votre hébergeur principal ou à votre réseau de diffusion de contenu.
• Infrastructure des sous-domaines : Elle prend en charge les applications dédiées, les portails membres et les environnements de développement tels que api.example.com ou app.example.com.
• Points de terminaison du serveur de messagerie : Résout le nom d’hôte spécifié dans votre enregistrement MX, ce qui permet aux serveurs distants d'acheminer les e-mails entrants vers votre passerelle de messagerie.
• Services réseau : Mappe les serveurs FTP, les points d'accès VPN et les clusters de bases de données distants vers des adresses accessibles.

Enregistrement « Record » vs enregistrements AAAA, CNAME et MX

Le DNS utilise différents types d'enregistrements pour répondre à divers besoins de routage :

Un disque vs un disque AAAA

Un enregistrement A permet de résoudre des noms d'hôtes en adresses IPv4 de 32 bits, tandis qu'un enregistrement AAAA permet de résoudre des noms d'hôtes en adresses IPv6 de 128 bits. Face à l'épuisement progressif des adresses IPv4 à l'échelle mondiale, la plupart des entreprises modernes mettent en place des configurations « dual-stack » en ajoutant à leurs zones des enregistrements A et AAAA correspondants.

Enregistrement « A » et enregistrement « CNAME »

Un enregistrement A associe directement un nom d'hôte à une adresse IP, tandis qu'un enregistrement CNAME crée un alias qui redirige un nom de domaine vers un autre nom de domaine. Conformément aux spécifications RFC, les enregistrements CNAME ne peuvent pas exister au niveau du domaine racine (@) aux côtés d’autres enregistrements tels que MX ou TXT. 

Consultez notre évaluation technique détaillée comparative dans enregistrement CNAME vs enregistrement A.

Enregistrement « Record » vs. enregistrement « MX »

Un enregistrement MX ne permet pas de mapper un domaine à une adresse IP ; il désigne le nom d'hôte du serveur de messagerie chargé de recevoir les e-mails. Cet hôte de messagerie désigné doit alors disposer de son propre enregistrement A opérationnel afin que les systèmes de messagerie distants sachent où établir une connexion SMTP.

Consultez notre guide sur l'enregistrement DNS qui identifie un serveur de messagerie pour mieux comprendre cette relation.

Comment créer un enregistrement DNS A

Pour configurer un enregistrement A, vous devez pouvoir accéder au fournisseur DNS actif de votre domaine :

1. Connectez-vous au portail de gestion de votre hébergeur DNS ou de votre registraire de nom de domaine.
2. Accédez à la section « Gestion DNS », Fichier de zoneou « Enregistrements DNS » .
3. Sélectionner Ajouter un enregistrement et réglez le menu déroulant du type d'enregistrement sur A.
4. Dans le Nom ou Hôte , saisissez @ pour représenter votre domaine racine Apex, ou saisissez un préfixe de sous-domaine (tel que www ou portal).
5. Saisissez l'adresse IPv4 publique de votre serveur dans le champ champ « Pointe vers, Valeur, ou Cible .
6. Réglez le TTL (choisissez 3600 pour un hébergement web classique, ou 300 si vous prévoyez de mettre à jour le serveur prochainement).
7. Sauvegarder l'enregistrement.

Si vous gérez le DNS via Cloudflare, indiquez si l'enregistrement doit être passant par le proxy (acheminement du trafic Web via la couche de sécurité et le CDN de Cloudflare) ou configuré en « DNS uniquement » (en contournant le proxy pour renvoyer directement l'adresse IP de votre serveur d'origine). Après avoir enregistré, vérifiez les modifications à l'aide d'un outil de vérification de la propagation DNS à l'échelle mondiale.

Découvrez quand vos enregistrements A changent

PowerDMARC effectue chaque jour 46 contrôles de sécurité sur chacun de vos domaines. Un flux d'événements DNS consigne les modifications apportées aux enregistrements et aux serveurs de noms, avec les valeurs avant et après ; les enregistrements CNAME orphelins sont signalés, et vous obtenez un score de sécurité objectif compris entre 0 et 100.

Comment vérifier un enregistrement A DNS

Il est très simple de vérifier que vos enregistrements A sont correctement résolus sur Internet à l'aide d'outils Web ou des commandes système natives.

Recherche en ligne

Le moyen le plus simple de consulter les enregistrements publics sur différents serveurs de noms externes consiste à utiliser notre outil de recherche d'enregistrements A accessible depuis un navigateur. Pour consulter simultanément tous les enregistrements MX, TXT et CNAME associés à vos enregistrements A, utilisez notre outil complet de outil de recherche d'enregistrements DNS.

Outils en ligne de commande

Vous pouvez interroger les serveurs de référence et récursifs directement depuis votre terminal à l'aide d'utilitaires natifs :

• macOS / Linux (dig) :

dig A example.com +short

Renvoie l'adresse IPv4 de destination. Exécutez dig A example.com pour examiner l'en-tête complet de la réponse, les indicateurs d'état et le TTL restant.

• Windows (nslookup) :

nslookup -type=A example.com

Affiche le résolveur local qui a répondu à la requête, suivi de l'adresse IPv4 de destination.

• PowerShell (Resolve-DnsName) :

Resolve-DnsName -Name example.com -Type A

Affiche un tableau formaté indiquant le nom d'hôte, le type d'enregistrement, la durée de vie (TTL) et l'adresse IP attribuée.

Problèmes courants liés aux enregistrements A et solutions

Des erreurs de configuration dans vos enregistrements A peuvent entraîner la mise hors ligne de sites web ou créer des failles de sécurité :

• Cache obsolète et TTL prolongé : Si vous migrez un site sans avoir préalablement réduit votre TTL, les visiteurs récupéreront des adresses IP obsolètes depuis le cache local jusqu'à l'expiration du délai précédent.
• Enregistrements A et CNAME en conflit : La norme RFC 1912 interdit de placer un enregistrement CNAME sur un nom d'hôte qui contient déjà un enregistrement A. Si vous avez besoin d'un alias, supprimez d'abord l'enregistrement A existant.
• Configuration « www » manquante : Si vous publiez un enregistrement A uniquement pour @, les visiteurs qui se rendront sur www.example.com rencontreront des erreurs de connexion, à moins que vous ne créiez un enregistrement A ou CNAME correspondant pour www.
• Enregistrements AAAA obsolètes : Si vous migrez votre hôte IPv4 mais que vous laissez en place un ancien enregistrement AAAA IPv6, les visiteurs disposant d'une connexion compatible IPv6 continueront à tenter d'accéder au serveur qui n'est plus opérationnel.
• Enregistrements A « en suspens » et détournement de sous-domaines : Si vous libérez une machine virtuelle cloud ou une adresse IP élastique sur AWS ou Azure sans supprimer l’enregistrement A correspondant dans votre DNS, un autre client du cloud peut s’approprier cette même adresse IP libérée et détourner votre trafic. Auditez régulièrement votre infrastructure pour supprimer les enregistrements DNS orphelins.

Foire aux questions

Que signifie le « A » dans « A record » ?

La lettre « A » dans un enregistrement A signifie « Adresse ». Elle désigne le mécanisme central de mappage d'adresses hôtes qui relie les noms de domaine alphabétiques aux adresses IPv4 numériques sur Internet.

Que se passe-t-il si je supprime mon enregistrement DNS A ?

La suppression de votre enregistrement A empêchera votre domaine de trouver son adresse IP, ce qui entraînera une indisponibilité du site web jusqu'à ce que vous restauriez ou remplaciez l'enregistrement.

Combien de temps faut-il pour qu'un changement d'enregistrement DNS A se propage ?

Le temps nécessaire pour que les changements de DNS se propagent sur l'ensemble du réseau mondial varie de quelques minutes à 48 heures. Le temps exact dépend de vos paramètres TTL et de la fréquence à laquelle les différents serveurs DNS actualisent leurs données mises en cache.

Un enregistrement A peut-il pointer vers un autre domaine ?

Non. Un enregistrement A ne peut accepter qu'une adresse IPv4 valide de 32 bits. Si vous souhaitez rediriger un nom de domaine ou un sous-domaine vers un autre nom de domaine, utilisez plutôt un enregistrement CNAME.

Ai-je besoin d'un enregistrement A pour la messagerie électronique ?

Oui, indirectement. Bien qu’un enregistrement MX désigne le serveur de messagerie chargé de traiter les e-mails entrants pour votre domaine, cet enregistrement MX pointe vers un nom d’hôte plutôt que vers une adresse IP. Le nom d’hôte de messagerie désigné doit disposer d’un enregistrement A valide afin que les serveurs de messagerie externes puissent y acheminer le trafic.

En conclusion

L'enregistrement A du DNS constitue le lien fondamental entre les noms de domaine lisibles par l'homme et l'infrastructure IPv4 physique qui sous-tend le Web. Le maintien de valeurs d'enregistrement précises, l'utilisation de paramètres TTL plus faibles avant les migrations planifiées et la suppression des mappages d'hôtes obsolètes garantissent une disponibilité continue, un routage prévisible et des performances Web optimales.

Les configurations DNS jouent également un rôle central dans la sécurité de l'entreprise. Évaluez régulièrement votre environnement de domaines, recherchez les terminaux abandonnés et protégez vos actifs numériques contre le détournement et l'usurpation d'identité grâce à PowerDMARC.