Gérer la zone DNS

La zone DNS indique où pointe votre nom : le serveur du site, celui des e-mails, les vérifications de services tiers. Vous la modifiez depuis la fiche du domaine, onglet DNS.

Avant de commencer

• La zone n’est modifiable ici que si le domaine utilise nos serveurs de noms. Si vous avez indiqué vos propres serveurs de noms, modifiez la zone chez le fournisseur concerné.
• Si le nom est utilisé par un de vos hébergements web, l’onglet affiche Cette zone DNS est gérée par votre hébergement. Les enregistrements se modifient alors depuis le panneau de l’hébergement : voir Hébergement web.

Les types d’enregistrement courants

Type	Usage	Nom / hôte	Valeur / cible	Priorité
A	Faire pointer un nom vers une adresse IPv4	@ (le domaine nu) ou www	203.0.113.10	—
AAAA	Faire pointer un nom vers une adresse IPv6	@ ou www	2001:db8::10	—
CNAME	Faire d’un nom l’alias d’un autre nom	www	monsite.com.	—
MX	Désigner le serveur qui reçoit les e-mails	@	mail.monsite.com.	10
TXT	Publier un texte : SPF, vérification de propriété, etc.	@	v=spf1 mx ~all	—

Le champ Nom / hôte accepte @ pour le domaine lui-même, ou un sous-nom (www, mail, blog…) qui sera complété par votre domaine. Pour une valeur qui est un nom d’hôte (CNAME, MX), écrivez le nom complet terminé par un point.

La liste Type propose aussi d’autres types, destinés à des usages avancés. Si un type n’est pas accepté, un message d’erreur s’affiche et rien n’est modifié.

Ajouter un enregistrement

1. Ouvrez la fiche du domaine, onglet DNS. Le bloc Enregistrements DNS affiche le nombre d’enregistrements et le formulaire d’ajout.
2. Dans Type, choisissez le type d’enregistrement.
3. Remplissez Nom / hôte et Valeur / cible.
4. Ajustez le TTL si besoin. La valeur par défaut est 600 secondes ; le minimum est 60.
5. Pour un MX, renseignez la Priorité (plus le nombre est petit, plus le serveur est prioritaire).
6. Cliquez sur Ajouter. Le message « Enregistrement DNS ajouté » confirme l’opération.

Note

Deux règles sont contrôlées à l’ajout :

• un nom qui porte un CNAME ne peut porter aucun autre enregistrement, et inversement ;
• un enregistrement identique (même nom, même type, même valeur) ne peut pas être ajouté deux fois.

Modifier un enregistrement

Dans le tableau, la Valeur, le TTL et la Priorité (MX) se modifient directement.

1. Modifiez la valeur dans la ligne de l’enregistrement.
2. Cliquez sur l’icône de validation (Enregistrer) au bout de la ligne.
3. Le message « Enregistrement mis à jour » s’affiche.

Le Nom et le Type ne se modifient pas. Pour les changer, supprimez l’enregistrement puis recréez-le.

Supprimer un enregistrement

Attention

La suppression est immédiate et ne peut pas être annulée. Supprimer un A, un MX ou un CNAME utilisé peut rendre votre site ou vos e-mails injoignables.

1. Cliquez sur l’icône corbeille (Supprimer) au bout de la ligne.
2. Confirmez : « Voulez-vous vraiment supprimer cet enregistrement DNS ? ».

Délai de prise en compte

Une modification est enregistrée tout de suite dans la zone. Les résolveurs DNS sur Internet peuvent toutefois garder l’ancienne valeur en cache pendant la durée du TTL de l’enregistrement. Avant un changement prévu (déménagement de site, par exemple), baissez le TTL à l’avance.

DNSSEC

DNSSEC signe numériquement les enregistrements de votre zone. Un attaquant ne peut plus rediriger vos visiteurs vers un faux site. Le bloc DNSSEC se trouve sous le tableau des enregistrements.

1. Cliquez sur Activer DNSSEC et confirmez. Des clés de signature sont générées.
2. Le bloc affiche DNSSEC est activé et l’Enregistrement DS (Key Tag, Algorithm, Digest Type, Digest).
3. Si le domaine est enregistré chez nous, cliquez sur Synchroniser chez le registraire pour publier l’enregistrement DS auprès du registre.
4. Si le domaine est enregistré ailleurs, copiez l’enregistrement DS avec le bouton de copie et déclarez-le chez votre registraire.

Attention

Désactiver supprime toutes les clés de signature et les enregistrements DS. Si un enregistrement DS reste publié chez le registre alors que la zone n’est plus signée, le domaine peut cesser de répondre. Retirez d’abord l’enregistrement DS chez le registraire.

En cas de problème

• « La zone DNS de ce domaine est en cours de modification. Veuillez réessayer dans un instant. » : une autre opération est en cours sur la zone. Patientez quelques secondes puis recommencez.
• « Cette zone DNS est gérée par votre hébergement » : modifiez les enregistrements depuis le panneau de l’hébergement.
• « Gestion DNS indisponible » : la gestion DNS n’est pas activée pour ce produit. Contactez le support.
• Le bloc DNSSEC indique que la fonction n’est pas disponible : DNSSEC n’est pas proposé pour cette zone. Contactez le support si vous en avez besoin.
• Votre modification ne semble pas visible : attendez la fin du TTL de l’ancienne valeur, puis videz le cache DNS de votre poste.