Consulter vous-même le DNS avec nslookup, dig et des outils en ligne

Vous souhaitez savoir ce que le DNS de votre domaine indique réellement ? Par exemple si un nouvel enregistrement est déjà visible, où arrive votre courrier électronique ou quels serveurs de noms votre domaine utilise ? Vous pouvez le vérifier vous-même : en ligne, ou sur votre propre ordinateur avec nslookup ou dig. Cet article présente les questions les plus utiles et explique comment en lire la réponse. Remplacez à chaque fois jouwdomein.nl par votre propre domaine.

La méthode la plus simple : en ligne

• Santé du domaine : en quelques secondes, vérifiez si votre domaine pointe vers le bon serveur, avec une explication pour chaque élément. Si votre domaine est chez nous, vous retrouvez le même contrôle sur la page du domaine dans Mon WebOké, avec des boutons de réparation.
• Vérification e-mail : pour savoir si MX, SPF, DKIM et DMARC sont correctement configurés.
• dnschecker.org : ce que répondent les serveurs DNS dans différents pays. Pratique après une modification.
• internet.nl et DNSViz : normes modernes et DNSSEC.

Sur votre propre ordinateur

Sous Windows, vous utilisez nslookup dans l'Invite de commandes (recherchez cmd). Sur un Mac et sous Linux, vous utilisez dig dans le Terminal ; nslookup y fonctionne également.

Interroger directement le serveur de noms

Normalement, vous recevez la réponse du serveur DNS de votre fournisseur d'accès internet, qui peut encore se souvenir d'une ancienne réponse. Si vous interrogez directement le serveur de noms de votre domaine, vous voyez immédiatement ce qui y figure actuellement. Chez WebOké, il s'agit de ns1.webawere.nl et ns2.webawere.nl :

• Windows : nslookup -type=mx jouwdomein.nl ns1.webawere.nl
• Mac et Linux : dig MX jouwdomein.nl @ns1.webawere.nl

La nouvelle valeur figure bien au niveau du serveur de noms, mais vous voyez encore l'ancienne valeur chez vous ? Dans ce cas, votre modification est correcte et vous devez simplement attendre que l'ancien délai de conservation soit écoulé. Consultez Combien de temps dure une modification de serveur de noms ou de DNS ?

Lire la réponse

• Une valeur, comme une adresse IP ou 10 linux2023.webawere.nl. : l'enregistrement existe. Pour MX, la priorité précède la valeur ; le chiffre le plus bas est utilisé en premier.
• Un chiffre après le nom (sans +short), comme 3600 : le TTL, soit la durée en secondes pendant laquelle les autres ordinateurs peuvent conserver la réponse en mémoire.
• Rien, ou No answer : le nom existe bien, mais il n'y a pas d'enregistrement de ce type.
• NXDOMAIN ou Non-existent domain : le nom n'existe pas du tout. Vérifiez si vous l'avez correctement saisi, si le domaine est actif et si les serveurs de noms sont corrects.
• SERVFAIL ou Server failed : le serveur DNS n'a pas pu fournir de réponse correcte. Il arrive souvent que DNSSEC soit défaillant, par exemple après un déménagement. Consultez DNSSEC et déménagement : désactiver d'abord ou transférer la clé.
• Un nom avec votre nom de domaine répété en double, comme shops.voorbeeld.com.jouwdomein.nl : il manque un point à la fin d'un enregistrement CNAME ou MX. Consultez Les enregistrements CNAME et le point final.

Pour les utilisateurs avancés

• dig +trace jouwdomein.nl suit tout le parcours, de la racine via le registre jusqu'à vos propres serveurs de noms. Vous voyez ainsi quels serveurs de noms le registre transmet réellement.
• dig -x 192.0.2.10 ou nslookup 192.0.2.10 donne le DNS inversé (PTR) d'une adresse IP.
• dig +dnssec jouwdomein.nl affiche les signatures DNSSEC. Si ad figure dans la ligne flags, votre serveur DNS a validé la signature.

Vous modifiez vous-même des enregistrements ? Consultez alors Gérer les enregistrements DNS dans Mon WebOké.