Explication des types d'enregistrements DNS

Un enregistrement DNS est une instruction stockée dans un fichier de zone DNS faisant autorité qui achemine le trafic Internet, associe les noms d'hôtes aux adresses IP et achemine les e-mails vers les serveurs de messagerie de destination. Si vous débutez dans l'administration du DNS, commencez par consulter notre guide intitulé qu'est-ce qu'un enregistrement DNS. 

Chaque type d'enregistrement DNS remplit une fonction réseau spécifique, allant de la résolution des noms d'hôtes à l'authentification des expéditeurs de messages. Le guide de référence rapide ci-dessous présente les 12 types d'enregistrements DNS les plus courants que vous rencontrerez dans les environnements de production.

Simplifiez vos enregistrements DNS avec PowerDMARC ! [NE RIEN CHANGER]

Types d'enregistrements DNS

Le tableau ci-dessous présente les douze principaux types d'enregistrements DNS utilisés dans le routage Web, l'échange de courriers électroniques et la sécurité des infrastructures :

Un dossier

Un Enregistrement A (enregistrement d'adresse) associe un nom de domaine ou un sous-domaine à une adresse IPv4. Lorsqu'un utilisateur saisit une adresse Web dans un navigateur, le résolveur récursif interroge l'enregistrement A pour localiser le serveur Web hébergeant le site.

Exemple :

example.com. 3600 IN A 192.0.2.1

Record AAAA

Un enregistrement AAAA (ou « Quad-A ») fonctionne comme un enregistrement A, mais associe un nom d'hôte à une adresse IPv6 de 128 bits plutôt qu'à une adresse IPv4 de 32 bits. Le pool mondial d'adresses IPv4 disponibles étant épuisé, les réseaux modernes déploient des enregistrements AAAA en complément des enregistrements A standard afin de prendre en charge le routage double pile pour les visiteurs utilisant des fournisseurs d'accès Internet compatibles IPv6.

Exemple :

example.com. 3600 IN AAAA 2001:0db8:85a3:0000:0000:8a2e:0370:7334

Enregistrement CNAME

Un enregistrement CNAME (Canonical Name) crée un alias redirigeant un nom de domaine vers un autre nom de domaine canonique plutôt que vers une adresse IP. Lorsqu'un résolveur rencontre un enregistrement CNAME, il relance le processus de recherche en utilisant le nom de domaine cible. Les enregistrements CNAME ne peuvent pas coexister avec d'autres enregistrements à la racine de la zone.

Exemple :

blog.example.com. 3600 IN CNAME webhost.example.net.

Enregistrement MX

Un enregistrement MX (Mail Exchanger) indique aux agents de transfert de courrier (MTA) émetteurs où acheminer les e-mails entrants pour un domaine donné. Les enregistrements MX comportent toujours un numéro de priorité associé au nom d’hôte de messagerie, les nombres entiers les plus petits ayant la priorité. C’est le type d’enregistrement DNS qui identifie un serveur de messagerie chargé de traiter les messages entrants.

Exemple :

example.com. 3600 IN MX 10 aspmx.l.google.com.

Enregistrement TXT

Un enregistrement TXT (enregistrement texte) associe des attributs textuels lisibles par machine à un domaine. Bien qu’initialement créés pour contenir des notes lisibles par l’homme, les enregistrements TXT servent désormais principalement de mécanisme de transport pour les jetons de vérification de domaine et les systèmes d’authentification des e-mails. Consultez notre section dédiée ci-dessous pour découvrir comment l’ SPF, le DKIM et le DMARC s’appuient sur les enregistrements TXT.

Exemple :

example.com. 3600 IN TXT « google-site-verification=rXOxyZounnZ… »

Dossier NS

Un enregistrement NS (enregistrement de serveur de noms) indique quels serveurs DNS faisant autorité gèrent les enregistrements DNS définitifs d’un domaine ou d’une sous-zone déléguée. Chaque domaine nécessite au moins deux enregistrements NS opérationnels pointant vers des serveurs de noms répartis géographiquement afin de garantir une haute disponibilité et d’éviter les interruptions de résolution de domaine.

Exemple :

example.com. 86400 IN NS ns1.powerdns-cloud.com.

Dossier SOA

Un enregistrement SOA (Start of Authority) est un enregistrement obligatoire situé au sommet de chaque zone DNS. Il contient les métadonnées administratives essentielles relatives à la zone, notamment le serveur de noms maître principal, l'adresse e-mail de l'administrateur technique, le numéro de série de la zone, ainsi que les délais opérationnels qui régissent la mise en cache et les transferts de zone secondaires.

Les temporisateurs définis dans l'enregistrement SOA comprennent l'intervalle de rafraîchissement (fréquence à laquelle les serveurs secondaires interrogent le serveur maître pour obtenir des mises à jour), l'intervalle de réessai (délai d'attente après une tentative de transfert infructueuse), la limite d'expiration (moment où les serveurs secondaires suppriment les données de zone obsolètes si le serveur maître reste inaccessible) et la durée de vie minimale (TTL) (qui détermine la durée pendant laquelle les résolveurs mettent en cache les réponses négatives telles que NXDOMAIN).

Exemple :

example.com. 86400 IN SOA ns1.example.com. hostmaster.example.com. (
2026101001 ; numéro de série
7200 ; rafraîchissement (2 heures)
3600 ; nouvelle tentative (1 heure)
1209600 ; expiration (2 semaines)
3600 ) ; TTL minimum (1 heure)

Vous pouvez consulter les paramètres SOA de votre domaine à l'aide de notre outil de recherche d'enregistrements SOA .

Enregistrement PTR

Un enregistrement PTR (Pointer Record) remplit la fonction inverse d'un enregistrement A : il permet de résoudre une adresse IP en son nom d'hôte associé via une résolution DNS inverse . Les enregistrements PTR sont configurés au sein de zones dédiées à la recherche inversée (in-addr.arpa pour IPv4 et ip6.arpa pour IPv6) gérées par le propriétaire de l'espace IP plutôt que par le registraire de domaine.

Les serveurs de réception des e-mails effectuent systématiquement des vérifications DNS inversées sur l’adresse IP de connexion des agents de transfert de courrier sortant. Si l’adresse IP de l’expéditeur ne dispose pas d’un enregistrement PTR correspondant au nom d’hôte direct de l’expéditeur, les filtres anti-spam d’entreprise et les principaux fournisseurs de messagerie en ligne rejettent souvent le message entrant. Vous pouvez vérifier les entrées de votre zone inverse à l’aide de notre outil de recherche d’enregistrements PTR .

Exemple :

1.2.0.192.in-addr.arpa. 3600 IN PTR mail.example.com.

Enregistrement SRV

Un enregistrement SRV (Service Record) définit l'emplacement, le protocole, le numéro de port, la priorité et le poids des serveurs fournissant des services d'application spécifiques. Plutôt que de se baser sur des ports standard, les clients réseau interrogent les enregistrements SRV afin de déterminer les paramètres de connexion personnalisés pour des protocoles tels que SIP (VoIP), les services d'annuaire LDAP et la messagerie XMPP.

La structure d'un enregistrement SRV commence par le nom du service et le protocole, précédés de traits de soulignement (par exemple _sip._tcp.example.com), suivis des valeurs de priorité et de pondération pour l'équilibrage de charge, du numéro de port de destination et du nom d'hôte cible fournissant le service.

Exemple :

_sip._tcp.example.com. 3600 IN SRV 10 60 5060 bigbox.example.com.

Bilan de la CAA

A enregistrement CAA (enregistrement d’autorisation d’autorité de certification) permet au propriétaire d’un domaine de spécifier quelles autorités de certification (CA) sont autorisées à émettre des certificats SSL/TLS publics pour son domaine et ses sous-domaines. Lorsqu’un ingénieur demande un certificat SSL, les CA conformes doivent vérifier l’enregistrement CAA du domaine avant de procéder à l’émission.

La publication des enregistrements CAA protège votre organisation contre la génération non autorisée ou frauduleuse de certificats, réduisant ainsi les risques en cas de compromission d'une autorité de certification malveillante. L'enregistrement contient un indicateur d'émetteur, une balise de propriété (émission, issuewildou iodef pour le signalement d’incidents liés à des failles de sécurité), ainsi que l’identifiant de l’autorité de certification (CA) approuvée. Vous pouvez évaluer votre politique d’autorisation des certificats à l’aide de notre outil de vérification CAA.

Exemple :

example.com. 3600 IN CAA 0 issue « letsencrypt.org »

Enregistrements DNSSEC (DNSKEY, DS)

Extensions de sécurité du système de noms de domaine (DNSSEC) protègent les résolveurs contre l'usurpation d'adresse DNS, l'empoisonnement de cache et les attaques de type « homme du milieu » en associant des signatures cryptographiques aux enregistrements DNS. Le protocole DNSSEC repose sur deux enregistrements essentiels : DNSKEY et DS.

Un enregistrement DNSKEY stocke les clés de signature publiques au sein de la zone fille. Les serveurs faisant autorité publient des clés de signature de zone (ZSK) pour signer des ensembles d'enregistrements individuels, ainsi que des clés de signature de clé (KSK) pour signer les clés de zone elles-mêmes. Un enregistrement DS (Delegation Signer) contient un hachage cryptographique de la clé de signature de clé de la zone fille et est publié directement dans la zone parente (telle que .com ou .org). Les résolveurs remontent cette chaîne de confiance cryptographique jusqu’à la zone DNS racine afin de vérifier que les réponses aux requêtes n’ont pas été altérées en cours de transmission. Vérifiez votre configuration de signature à l’aide de notre vérificateur DNSSEC.

Exemple de DNSKEY :

example.com. 3600 IN DNSKEY 257 3 13 oJM7nE…9yZ==

Exemple DS :

example.com. 3600 IN DS 2371 13 2 4f2e9a18…cb02

Enregistrements d'authentification des e-mails : SPF, DKIM, DMARC

Une source fréquente de confusion consiste à considérer l’ SPF, le DKIM, le DMARC, le BIMI et le MTA-STS comme des types d’enregistrements DNS à part entière. Dans la spécification du protocole DNS, il ne s’agit pas de types d’enregistrements de ressources distincts. Il s’agit de politiques de configuration normalisées publiées sous forme d’ enregistrements TXT (ou, parfois, des enregistrements CNAME pour les sélecteurs DKIM hébergés ) hébergés sur des noms d’hôte et des sous-domaines désignés.

Lorsqu'un serveur de messagerie distant reçoit un message prétendant provenir de votre domaine, il interroge ces chaînes de caractères afin de vérifier si l'expéditeur est autorisé, si le corps du message a été modifié pendant le transfert et quelle mesure à prendre en cas d'échec de la validation :

Comme ces politiques d'authentification sont définies dans des enregistrements TXT standard, des fautes de frappe ou une syntaxe incorrecte peuvent immédiatement nuire à la délivrabilité de vos e-mails. Testez votre domaine à l'aide de notre outil gratuit Analyseur de domaine pour vérifier que vos enregistrements SPF, DKIM et DMARC sont syntaxiquement corrects et protégés contre l'usurpation de domaine.

Comment rechercher chaque type d'enregistrement DNS

Vous pouvez consulter les enregistrements DNS publiés pour n'importe quel domaine à l'aide d'outils en ligne ou d'utilitaires en ligne de commande.

Pour une analyse rapide des résolveurs récursifs du monde entier, utilisez notre service gratuit outil de recherche d'enregistrements DNS . Il récupère les enregistrements A, AAAA, MX, CNAME, TXT, NS, SOA et PTR sans nécessiter l'installation d'un logiciel.

Si vous préférez effectuer le dépannage depuis un terminal :

• Sous macOS et Linux : Utilisez dig pour interroger des types d'enregistrements spécifiques :
  

afficher les enregistrements MX de example.com

• Sous Windows : Utilisez nslookup en précisant le type de requête :
  

nslookup -type=MX example.com

Lors de l'évaluation des réponses, prêtez attention à la valeur « Time to Live » (TTL). Si vous avez récemment mis à jour un enregistrement DNS, les résolveurs récursifs continueront à renvoyer l'entrée mise en cache précédente jusqu'à l'expiration de ce TTL. Vous pouvez suivre la progression des mises à jour dans toutes les régions grâce à notre outil de vérification de la propagation DNS.

Pourquoi chaque type d'enregistrement DNS est important

Les enregistrements DNS constituent la base de chaque transaction sur Internet. Lorsque ces enregistrements sont correctement configurés, les navigateurs accèdent instantanément aux sites Web, les passerelles de messagerie acheminent les messages sans encombre et les en-têtes cryptographiques permettent de vérifier l'authenticité des expéditeurs.

Lorsqu'un enregistrement DNS est mal configuré, manquant ou pointe vers une infrastructure hors service, les services essentiels cessent immédiatement de fonctionner :

• Un code incorrect ou manquant A/AAAA rend votre site web inaccessible.
• Un enregistrement MX provoque le renvoi des e-mails entrants vers leurs expéditeurs.
• Un fichier enregistrement d'authentification TXT fait passer les e-mails marketing et transactionnels pour du spam.
• Un enregistrement enregistrage CNAME pointant vers un hébergeur tiers abandonné expose votre domaine à une prise de contrôle malveillante de sous-domaine.

Tenir à jour les enregistrements de zone et respecter les meilleures pratiques en matière de sécurité DNS garantit que votre infrastructure numérique centrale reste disponible, performante et protégée contre les attaques par interception.

En conclusion

Il est essentiel de bien comprendre les différents types d'enregistrements DNS pour toute personne chargée de l'administration des domaines, des performances Web et de la sécurité des e-mails. Chaque type d'enregistrement remplit une fonction spécifique, qu'il s'agisse de traduire les noms d'hôtes à l'aide des enregistrements A et AAAA ou d'établir la confiance cryptographique des e-mails via les entrées TXT. Des audits réguliers de vos fichiers de zone DNS garantissent le bon fonctionnement de vos services réseau tout en protégeant votre marque contre l'usurpation d'identité et les vulnérabilités liées aux enregistrements orphelins.

Foire aux questions

Combien y a-t-il de types d'enregistrements DNS ?

L'Internet Assigned Numbers Authority (IANA) tient à jour un registre répertoriant des dizaines de types officiels d'enregistrements de ressources DNS. Bien que de nombreux types soient historiques, expérimentaux ou obsolètes, les domaines en production s'appuient largement sur un ensemble de base comprenant environ 12 à 15 types d'enregistrements standard pour le routage Web courant, la distribution du courrier électronique et la sécurité des domaines.

Quel est le type d'enregistrement DNS le plus courant ?

L'enregistrement A est le type d'enregistrement DNS le plus courant et le plus fondamental sur Internet. Presque tous les noms de domaine hébergés sur le Web nécessitent au moins un enregistrement A pour associer leur nom de domaine ou sous-domaine, lisible par l'utilisateur, à une adresse IPv4 accessible.

De quels types d'enregistrements DNS ai-je besoin pour la messagerie électronique ?

Pour envoyer et recevoir des e-mails en toute fiabilité, vous devez disposer d'un enregistrement MX pointant vers votre serveur de messagerie, d'enregistrements A ou AAAA valides pour l'hôte de ce serveur de messagerie, ainsi que d'un enregistrement PTR correspondant pour la validation DNS inverse. De plus, vous devez configurer des enregistrements TXT pour l'SPF e et le DMARC, ainsi que des enregistrements TXT ou CNAME pour le DKIM.

Quelle est la différence entre un enregistrement A et un enregistrement CNAME ?

Un enregistrement A associe directement un nom d'hôte à une adresse IPv4 physique (par exemple, example.com à 192.0.2.1). Un enregistrement CNAME associe un nom d'hôte alias à un autre nom de domaine canonique (par exemple, blog.example.com à webhost.example.net). Pour comparer les flux de recherche et les limitations des nœuds apex, consultez notre guide sur Enregistrement A vs CNAME.

Combien de temps faut-il pour que les modifications apportées aux enregistrements DNS prennent effet ?

La mise en œuvre des modifications DNS à l'échelle mondiale peut prendre entre quelques minutes et 48 heures. La vitesse de mise à jour dépend du délai de validité (Time to Live, TTL) défini pour l'enregistrement existant, qui précise pendant combien de temps les résolveurs intermédiaires peuvent conserver la réponse avant d'interroger les serveurs de noms faisant autorité pour obtenir une nouvelle copie.