Vérificateur de serveurs de noms
Comparez les serveurs de noms délégués par votre registre aux enregistrements NS de votre zone, et repérez les serveurs de noms qui ne répondent pas ou n’hébergent pas la zone.
Ce que vérifie cet outil
Pour le domaine enregistré (example.com pour www.example.com), DNSPeek demande la délégation aux serveurs de noms du registre du TLD, puis interroge chaque adresse de chaque serveur de noms délégué, sans récursion, sur les enregistrements NS et SOA de la zone, et compare l’enregistrement DS du registre aux enregistrements DNSKEY de la zone. Il montre aussi ce que renvoie actuellement un résolveur public, qui peut encore être en cache depuis avant une modification. Les adresses IPv6 sont listées mais pas interrogées, car notre vérificateur n’a pas de connectivité IPv6.
Comment lire le résultat
« Délégué par .com » est la liste du registre ; « Dans la zone elle-même » est ce que les serveurs de noms disent d’eux-mêmes. Chaque serveur délégué doit répondre en faisant autorité et avoir le même numéro de série SOA que les autres serveurs de son fournisseur. Des noms manquants ou en trop signifient que les deux listes ont divergé, ce qui arrive souvent après un passage à un nouveau fournisseur DNS sans mise à jour des enregistrements NS dans la nouvelle zone.
Que vérifier après une migration
Avant de changer les serveurs de noms chez le registrar, assurez-vous que le nouvel hébergeur DNS a déjà tous les enregistrements : comparez l’ancien et le nouveau serveur avec le comparateur DNS. Après le changement, relancez cette vérification et gardez l’ancienne zone en ligne jusqu’à ce que les résolveurs aient pris en compte les nouveaux enregistrements NS. Le guide de migration détaille l’ordre des étapes.
Questions fréquentes
Quelle différence entre la délégation du registre et les enregistrements NS de la zone ?
La délégation est la liste des serveurs de noms que votre registrar transmet au registre du TLD (par exemple .com). C’est là que commencent les résolveurs. La zone elle-même a aussi des enregistrements NS, définis chez votre hébergeur DNS. Les deux listes doivent correspondre ; si elles diffèrent, certains résolveurs peuvent suivre des serveurs que vous n’utilisez plus.
Comment DNSPeek lit-il la délégation ?
Il interroge directement l’un des serveurs de noms du TLD, sans récursion, sur votre domaine. Le serveur du TLD répond par une référence qui liste les serveurs de noms délégués et leurs adresses glue, exactement comme le registre les détient, sans aucun cache intermédiaire.
Qu’est-ce qu’une délégation boiteuse (lame delegation) ?
Un serveur de noms délégué au registre qui n’héberge pas votre zone : il refuse ou répond sans faire autorité. Les résolveurs qui le choisissent échouent ou ralentissent. Ajoutez la zone chez ce fournisseur, ou supprimez le serveur chez votre registrar.
Combien de temps prend un changement de serveurs de noms ?
Le registre publie généralement la modification en quelques minutes, mais les résolveurs gardent les anciens enregistrements NS jusqu’à l’expiration de leur TTL, souvent jusqu’à 48 heures. D’ici là, gardez la zone fonctionnelle chez l’ancien comme chez le nouvel hébergeur DNS.
Pourquoi les numéros de série SOA diffèrent-ils ?
Chaque serveur de noms sert une copie de la zone avec un numéro de version (le numéro de série SOA). Chez un même fournisseur, des numéros différents signifient qu’une modification n’a pas encore atteint tous les serveurs, ou qu’un serveur secondaire ne transfère plus la zone. Une zone servie par deux fournisseurs (par exemple NS1 et Route 53) a un numéro de série distinct chez chacun : le vérificateur ne compare donc les numéros qu’au sein d’un même fournisseur.
Qu’est-ce qu’un enregistrement DS obsolète ?
Avec DNSSEC, le registre publie un enregistrement DS qui désigne la clé avec laquelle votre hébergeur DNS signe la zone. Si vous passez à un nouvel hébergeur DNS sans mettre à jour ni supprimer le DS, les clés ne correspondent plus : les résolveurs validants comme Google, Cloudflare et Quad9 font alors échouer tout le domaine. Le vérificateur compare le key tag du DS aux enregistrements DNSKEY des serveurs de noms et vous indique de corriger le DS chez le registrar.
Vous déplacez un site vers un nouveau serveur ?
Voyez le site sur le nouveau serveur avant de modifier les DNS : DNSPeek vous donne un lien d’aperçu HTTPS qui fonctionne sur tout appareil et que vous pouvez partager avec votre équipe ou votre client. Sans fichier hosts, sans VPN.
Créer un lien d’aperçu gratuit