digdns.site
Gratuit · sans compte · Recherche DNS

Tous les enregistrements
DNS d’un domaine

Affichez gratuitement les enregistrements DNS d’un domaine : A, AAAA, CNAME, MX, NS, TXT, SOA, CAA, avec TTL et état DNSSEC. Recherche inverse (PTR) d’une adresse IP.

Exemples : google.com wikipedia.org github.com

15résolveurs publics
11listes noires
47sélecteurs DKIM
100points de note
Résolveurs DNS publics
Cloudflare · San Francisco1.1.1.1résolveur public
Quad9 · Zurich9.9.9.9résolveur public
Faites tourner le globe
15résolveurs publics sur 4 continentsGoogle · Cloudflare · Quad9 · OpenDNS…

Les types d’enregistrements DNS

Ce que contient chaque enregistrement, et à quoi il sert.

AAdresse IPv4

L’adresse du serveur qui héberge le site. C’est l’enregistrement à modifier quand vous changez d’hébergeur.

AAAAAdresse IPv6

L’équivalent IPv6 de l’enregistrement A. Facultatif, mais recommandé pour les visiteurs en IPv6.

CNAMEAlias

Fait pointer un sous-domaine (ex. www) vers un autre nom. Interdit à la racine du domaine.

MXMessagerie

Les serveurs qui reçoivent vos e-mails, par ordre de priorité (le plus petit nombre d’abord).

TXTTexte

Texte libre : SPF, DMARC, DKIM, et codes de vérification de Google, Microsoft, Facebook…

NS · SOA · CAAAutorité

NS : serveurs DNS du domaine. SOA : informations sur la zone (numéro de série). CAA : autorités autorisées à émettre un certificat SSL.

Questions fréquentes

Qu’est-ce qu’un enregistrement DNS ?

Le DNS est l’annuaire d’Internet : il traduit un nom de domaine en adresses et en informations. Chaque enregistrement a un type : A (adresse IPv4), AAAA (IPv6), CNAME (alias), MX (serveurs de messagerie), NS (serveurs DNS), TXT (texte : SPF, vérifications), SOA (autorité), CAA (certificats autorisés).

Que signifie le TTL ?

Le TTL (Time To Live) est la durée, en secondes, pendant laquelle un résolveur garde la réponse en mémoire. Un TTL de 3600 signifie qu’une modification peut mettre jusqu’à une heure à être visible. Baissez-le à 300 la veille d’un changement.

Qu’est-ce que DNSSEC ?

DNSSEC signe les réponses DNS pour empêcher qu’un pirate les falsifie. Un domaine signé publie des clés (DNSKEY) et une empreinte chez son extension (DS). L’outil indique si la chaîne est valide.