Que vérifier après un changement d’hébergeur : messagerie, SSL, redirections et formulaires
Mis à jour le 7 min de lecturePar l’équipe DNSPeek
Juste après un changement d’hébergeur, confirmez que le DNS pointe partout vers le nouveau serveur, qu’un certificat valide est installé et que les redirections mènent toujours de HTTP vers HTTPS et vers un nom d’hôte canonique unique. Vérifiez ensuite la distribution des e-mails (MX, SPF, DKIM et DMARC), les formulaires de contact, les tâches planifiées et les réglages pour les moteurs de recherche. La plupart des problèmes après migration relèvent de l’un de ces groupes et se corrigent vite une fois repérés.
DNS : tout le monde est-il sur le nouveau serveur ?
Vérifiez que le domaine et www pointent vers la nouvelle IP depuis des résolveurs publics du monde entier avec le vérificateur de propagation DNS, et que le site y répond réellement avec Mon domaine est-il basculé ?. Un ancien enregistrement AAAA (IPv6) est le reste classique : les visiteurs en IPv6 continuent d’arriver chez l’ancien hébergeur et voient du contenu périmé.
Si vous avez transféré le DNS chez un autre fournisseur, comparez l’ancienne et la nouvelle zone avec le Comparateur DNS. Un enregistrement TXT ou CNAME manquant casse des choses sans bruit : la vérification du domaine pour Google ou Microsoft, la signature des e-mails ou un sous-domaine utilisé par un service tiers.
Certificat SSL
Beaucoup d’hébergeurs n’émettent le certificat qu’une fois le domaine pointé vers eux : vérifiez-le donc après le basculement du DNS. Le vérificateur SSL affiche l’émetteur, la date d’expiration, les noms couverts par le certificat et si les navigateurs font confiance à la chaîne. Assurez-vous qu’il couvre example.com et www.example.com, ainsi que tous les autres noms d’hôte que vous servez.
Si vous avez testé avec un lien d’aperçu DNSPeek en mode Ignorer la vérification, passez-le en mode Vérifier après la migration : l’aperçu échoue alors à la moindre erreur de certificat, ce qui constitue une confirmation rapide. Voir modes SSL.
Redirections et en-têtes
La configuration du serveur ne suit pas toujours les fichiers. Les règles .htaccess ne fonctionnent pas sur nginx, et un nouvel hébergeur peut gérer www différemment. Lancez le vérificateur de redirections sur votre domaine : http:// doit atteindre la page https:// finale en une ou deux étapes, avec des redirections permanentes (301 ou 308) et sans boucle.
Lancez ensuite la vérification des en-têtes de sécurité. HSTS, Content-Security-Policy et les en-têtes similaires sont définis par le serveur ou le CDN et se perdent facilement lors d’une migration. Comparez la note avec celle d’avant.
Messagerie : MX, SPF, DKIM et DMARC
C’est sur la messagerie que les migrations échouent le plus discrètement : le site a l’air parfait, et personne ne remarque pendant des jours que les e-mails sont rejetés ou finissent en spam.
| Enregistrement | À vérifier | Outil |
|---|---|---|
| MX | Pointe vers le prestataire de messagerie que vous utilisez réellement ; la messagerie n’a pas suivi le site par accident | Recherche MX |
| SPF (TXT) | Liste chaque serveur qui envoie des e-mails pour le domaine, y compris le nouveau serveur web si les formulaires envoient directement ; un seul enregistrement SPF ; 10 requêtes DNS au maximum | Vérificateur SPF |
| DKIM (TXT ou CNAME) | Les enregistrements de clé de signature de votre prestataire de messagerie existent dans la zone actuelle | Console d’administration de votre prestataire de messagerie |
| DMARC (TXT) | Un enregistrement _dmarc existe, avec la politique voulue | Vérificateur DMARC |
Faites ensuite un vrai test : écrivez à une boîte du domaine depuis une adresse externe, puis répondez. Si la messagerie était hébergée sur l’ancien serveur, vérifiez que les messages reçus pendant la bascule ont été recopiés.
Formulaires et e-mails transactionnels
Les formulaires de contact, réinitialisations de mot de passe et confirmations de commande envoient souvent les e-mails depuis le serveur web lui-même. Sur un nouveau serveur, la fonction PHP mail() peut être désactivée, le port 25 bloqué (fréquent sur les VPS cloud) ou la nouvelle IP absente du SPF. Envoyez chaque formulaire et déclenchez une réinitialisation de mot de passe. Si les messages n’arrivent pas, passez par un service SMTP authentifié plutôt que par la messagerie locale du serveur.
Application, tâches cron et intégrations
- Tâches cron et tâches planifiées : sauvegardes, flux, préchauffage du cache et files d’envoi de newsletters. Recréez-les sur le nouveau serveur et vérifiez que l’ancien ne les exécute plus, sinon elles tourneront deux fois.
- Listes d’IP autorisées : passerelles de paiement, API, pare-feu et bases de données distantes qui n’acceptent que l’IP de l’ancien serveur.
- Webhooks : les services qui appellent votre site, comme les prestataires de paiement, continuent de fonctionner via le DNS, mais vérifiez leurs journaux de livraison à la recherche d’erreurs autour de la bascule.
- Permissions des fichiers et envois : envoyez une image ou un fichier via le CMS.
- Cache : videz les caches de pages et du CDN pour que les visiteurs ne reçoivent pas de pages générées sur l’ancien serveur.
Moteurs de recherche et statistiques
Un réglage de préproduction resté en place peut masquer tout le site aux moteurs de recherche. Cherchez une balise meta robots noindex ou un en-tête X-Robots-Tag, un robots.txt qui interdit tout, et des URL canoniques qui pointent vers un hôte temporaire. Vérifiez que la balise de statistiques se déclenche toujours et que le sitemap est accessible. Un rapport QA DNSPeek signale ces restes liés aux moteurs de recherche, ainsi que les pages cassées, les fichiers manquants et le contenu mixte.
Laisser les vérifications tourner toutes seules
Si vous avez testé le nouveau serveur avec un lien d’aperçu DNSPeek avant la bascule, activez les alertes de propagation DNS pour ce lien (forfaits payants). Une fois le domaine propagé, DNSPeek relance le rapport QA sur le domaine en production et le compare au dernier rapport d’avant la bascule : pages cassées, redirigées ailleurs ou ayant perdu leur titre. Voir Après la bascule DNS.
La routine après migration
Étape 1 : Confirmer que le DNS a basculé
Vérifiez le domaine et www depuis des résolveurs publics et confirmez que le site répond depuis la nouvelle IP.
Étape 2 : Vérifier le certificat
Contrôlez l’émetteur, l’expiration et les noms d’hôte couverts avec le vérificateur SSL.
Étape 3 : Tester les redirections et les en-têtes
Suivez
http://jusqu’à la page finale avec le vérificateur de redirections et comparez les en-têtes de sécurité avec l’ancienne configuration.Étape 4 : Vérifier les enregistrements de messagerie et envoyer un test
Consultez MX, SPF et DMARC, confirmez DKIM chez votre prestataire de messagerie, puis envoyez et recevez un message de test.
Étape 5 : Envoyer chaque formulaire
Envoyez chaque formulaire de contact et une réinitialisation de mot de passe, et confirmez que les e-mails arrivent sans être marqués comme spam.
Étape 6 : Vérifier les tâches planifiées et les intégrations
Recréez les tâches cron, mettez à jour les listes d’IP autorisées, vérifiez les journaux des webhooks et videz les caches.
Étape 7 : Vérifier les réglages SEO et garder brièvement l’ancien hébergeur
Supprimez les règles noindex de préproduction, vérifiez robots.txt et le sitemap, et gardez l’ancien hébergement jusqu’à ce que ses journaux ne montrent plus de visiteurs.
Checklist après migration
Après la migration
- Le domaine et www pointent vers la nouvelle IP dans le monde entier
- Ancien enregistrement AAAA mis à jour ou supprimé
- Tous les enregistrements présents dans la nouvelle zone DNS
- Certificat valide pour chaque nom d’hôte
- http → https et gestion de www en une ou deux redirections permanentes
- En-têtes de sécurité identiques à avant, ou meilleurs
- MX correct, e-mail de test envoyé et reçu
- SPF inclut chaque serveur d’envoi, un seul enregistrement, 10 requêtes au plus
- Enregistrements DKIM et DMARC présents
- Chaque formulaire et e-mail de réinitialisation de mot de passe délivré
- Tâches cron recréées ; aucune ne tourne encore sur l’ancien serveur
- Listes d’IP autorisées mises à jour pour le nouveau serveur
- Aucun noindex, robots.txt autorise l’exploration, URL canoniques correctes
- Caches vidés, statistiques actives
- Sauvegardes configurées chez le nouvel hébergeur
Questions fréquentes
Pourquoi ma messagerie ne fonctionne-t-elle plus après le changement d’hébergeur ?
En général, les enregistrements MX pointaient vers l’ancien hébergeur, ou la zone DNS a été transférée sans eux. Vérifiez d’abord les MX, puis SPF, DKIM et DMARC. Si le courrier était stocké sur l’ancien serveur, les messages arrivés pendant la bascule s’y trouvent peut-être encore.
Pourquoi les e-mails de mon formulaire de contact arrivent-ils en spam après une migration ?
Le nouveau serveur envoie des e-mails depuis une IP absente de votre enregistrement SPF, sans signature DKIM, ou depuis une IP cloud à la réputation médiocre. Envoyez les e-mails des formulaires via un service SMTP authentifié et ajoutez-le au SPF.
Combien de temps après une migration le certificat SSL doit-il fonctionner ?
Chez la plupart des hébergeurs à certificats automatiques, quelques minutes après que le DNS atteint le nouveau serveur. S’il n’est pas apparu au bout d’une heure ou deux, vérifiez que chaque nom d’hôte pointe vers le nouveau serveur et demandez à l’hébergeur de l’émettre.
Les redirections suivent-elles les fichiers de mon site ?
Seulement si elles se trouvent dans des fichiers que le nouveau serveur lit. Les règles .htaccess fonctionnent sur Apache et LiteSpeed mais pas sur nginx, et les redirections définies dans le panneau ou le CDN de l’ancien hébergeur restent en arrière. Testez-les avec un vérificateur de redirections après la migration.
Quand puis-je résilier mon ancien hébergement ?
Quand le DNS s’est propagé, que les journaux d’accès de l’ancien serveur ne montrent plus de vrais visiteurs, que le courrier n’y arrive plus et que vous disposez d’une sauvegarde finale. Attendre quelques jours après la bascule est une valeur sûre.