Dépanner un problème DNS

1. Le nom existe-t-il pour le serveur qui fait autorité ?

dig @A_COMPLETER www.ton-domaine.fr AAAA

• La bonne réponse : la zone est correcte, le problème est en aval (cache, propagation). Passe au 3.
• NXDOMAIN ou mauvaise valeur : l'enregistrement manque ou est faux dans la zone. Voir Modifier une zone : types d'enregistrements.
• Pas de réponse (timeout) : le serveur est injoignable depuis ta connexion. Teste l'IPv6 : IPv6.

2. Le monde sait-il que c'est ce serveur qui répond ?

dig NS ton-domaine.fr +short
dig +trace www.ton-domaine.fr AAAA

Si les serveurs de noms ne sont pas ceux de 6E616E69 Cloud, le changement chez le registraire n'est pas fait ou pas encore propagé : Changer les serveurs DNS d'un domaine.

3. Les résolveurs publics voient-ils la bonne valeur ?

dig @1.1.1.1 www.ton-domaine.fr AAAA +short
dig @2001:4860:4860::8888 www.ton-domaine.fr AAAA +short

• Mauvaise valeur : l'ancien TTL n'est pas écoulé. Patiente : TTL et délai de propagation.
• SERVFAIL alors que le serveur répond bien : presque toujours un problème DNSSEC (DS chez le registraire qui ne correspond plus). Voir Activer DNSSEC.

4. Ta machine voit-elle la bonne valeur ?

Si les résolveurs publics sont bons mais pas ton ordinateur : Vider le cache DNS de son ordinateur ou de son navigateur.

Ce qu'il faut envoyer à l'administrateur

• le nom et le type (www.ton-domaine.fr AAAA) ;
• la valeur attendue et celle obtenue ;
• la sortie de dig @A_COMPLETER … et de dig +trace … ;
• l'heure du test.