Vérificateur de propagation DNS
Vous avez modifié un enregistrement A, CNAME, NS ou MX ? Demandez à 20 résolveurs DNS publics ce qu’ils répondent en ce moment, et voyez jusqu’où votre modification s’est propagée.
Moving a site? Use the migration checklist
Every step from lowering the TTL to checking email after the switch, on one printable page. With a free account you keep your preview links in one place and run a QA report of the site on the new server.
Ce que vérifie cet outil
DNSPeek pose la même question, par exemple « quel est l’enregistrement A de example.com ? », à 20 résolveurs publics en parallèle depuis le serveur de DNSPeek, et affiche chaque réponse avec le TTL restant lorsque le résolveur l’indique. Saisissez la valeur attendue après votre modification, comme l’IP du nouveau serveur : chaque résolveur est alors marqué comme déjà à jour ou pas encore, avec la part qui a la nouvelle valeur.
Sans valeur attendue, l’outil indique si les résolveurs sont d’accord : pratique pour repérer une modification que seuls certains ont prise en compte. Les réponses qui ne diffèrent que parce que le site fait tourner ses adresses ou répond selon la localisation (même réseau, par exemple un réseau Cloudflare ou Google) sont jugées cohérentes. L’outil signale aussi quand le nom n’existe pas, quand il n’a pas d’enregistrement du type demandé et quand la validation DNSSEC échoue.
Comment lire le résultat
Une ligne verte renvoie la valeur attendue ; une ligne rouge renvoie encore autre chose ou n’a pas répondu à temps. Le TTL indique combien de secondes ce résolveur peut encore garder sa réponse en cache : un résolveur qui affiche l’ancienne IP avec un TTL de 120 redemandera dans les deux minutes. Le TTL le plus élevé parmi les anciennes réponses vous indique l’attente maximale restante.
Types d’enregistrements
A et AAAA font pointer un nom vers une adresse IPv4 ou IPv6, CNAME le fait pointer vers un autre nom, NS désigne les serveurs responsables de la zone (à vérifier après un changement de fournisseur DNS), MX achemine les e-mails et TXT contient les enregistrements de vérification et SPF.
Avant la bascule, vous pouvez tester le site sur le nouveau serveur avec un lien d’aperçu. Le guide complet se trouve dans la documentation : Vérifier la propagation DNS.
Questions fréquentes
Combien de temps dure la propagation DNS ?
En général de quelques minutes à quelques heures. Chaque résolveur garde l’ancienne réponse jusqu’à l’expiration de sa copie en cache, soit au maximum le TTL qu’avait l’ancien enregistrement. Un enregistrement avec un TTL de 3600 secondes peut mettre jusqu’à une heure à changer partout ; avec un TTL réduit à 300 secondes, il faut environ cinq minutes.
Pourquoi certains résolveurs affichent-ils encore l’ancienne IP ?
Ils ont mis en cache l’ancien enregistrement avant votre modification et le garderont jusqu’à l’expiration de son TTL. Rien d’anormal, sauf si un résolveur affiche encore l’ancienne valeur bien après l’expiration de l’ancien TTL : cela signifie généralement que l’enregistrement a été modifié au mauvais endroit, par exemple chez le registrar au lieu du fournisseur DNS réellement utilisé.
Quels résolveurs cet outil interroge-t-il ?
Vingt résolveurs publics gérés par Google, Cloudflare, Quad9, OpenDNS, AdGuard, Lumen, UltraDNS, Yandex, CleanBrowsing, NextDNS, Control D, DNS4EU, CIRA Canadian Shield, HiNet, AliDNS, Hurricane Electric, Gcore, DNS.SB, dnsforge.de et KT, basés en Amérique du Nord, en Europe et en Asie. Ils sont interrogés depuis le serveur de DNSPeek : les grands résolveurs anycast répondent depuis leur site le plus proche de celui-ci. La vérification montre donc ce que renvoie le DNS public, et non ce que voit un visiteur dans chaque pays.
Quand un domaine est-il considéré comme propagé ?
Quand au moins 90 % des résolveurs qui ont répondu renvoient la valeur attendue, et qu’au moins la moitié de tous les résolveurs ont répondu. Les résolveurs qui expirent sont exclus du pourcentage, pour qu’un résolveur injoignable ne bloque pas le résultat. Si la valeur attendue est une adresse Cloudflare, toute adresse Cloudflare compte.
Pourquoi les résolveurs affichent-ils des IP Cloudflare différentes ?
Cloudflare répond avec l’adresse d’un serveur edge proche de chaque résolveur (anycast) : des résolveurs situés dans différentes régions obtiennent donc des IP Cloudflare différentes, comme 188.114.96.3, 104.21.66.63 ou 172.67.201.135, pour le même site. C’est normal. Lorsque l’IP attendue est une adresse Cloudflare, DNSPeek considère qu’un résolveur correspond quand toutes les adresses qu’il renvoie appartiennent aux plages publiées par Cloudflare, et pas seulement quand il renvoie cette IP exacte.
J’utilise le proxy Cloudflare : comment vérifier ma migration ?
Avec le proxy activé (nuage orange), le DNS public n’affiche que les adresses de Cloudflare et masque votre serveur d’origine. Quand vous changez l’IP d’origine dans Cloudflare, le DNS ne change pas du tout et Cloudflare applique la nouvelle origine en quelques secondes : une vérification DNS ne peut donc pas montrer cette bascule. Vérifiez plutôt directement le nouveau serveur : « Mon domaine est-il basculé ? » interroge votre nouvelle IP pour le site, et un lien d’aperçu DNSPeek ayant la nouvelle IP pour cible affiche tout le site depuis ce serveur avant que vous ne modifiiez quoi que ce soit dans Cloudflare.
Puis-je recevoir un e-mail quand la propagation est terminée ?
Oui. Créez un lien d’aperçu DNSPeek pour le domaine et l’IP du nouveau serveur, puis activez « M’alerter quand le DNS est propagé » dans les paramètres du lien. DNSPeek vérifie toutes les 5 minutes et vous envoie un e-mail dès que le domaine est propagé. Les alertes font partie du forfait Pro.
Vous déplacez un site vers un nouveau serveur ?
Voyez le site sur le nouveau serveur avant de modifier les DNS : DNSPeek vous donne un lien d’aperçu HTTPS qui fonctionne sur tout appareil et que vous pouvez partager avec votre équipe ou votre client. Sans fichier hosts, sans VPN.
Créer un lien d’aperçu gratuit