6E616E69 Cloud peut héberger le DNS de ton domaine : c'est lui qui répond quand quelqu'un cherche ton-domaine.fr, son site ou son serveur de mail. Le domaine reste chez ton registraire (OVH, Infomaniak, Gandi…).

Comprendre

• La différence entre un domaine et une zone DNS
• TTL et délai de propagation
• CNAME, alias et racine du domaine

Démarrer

• Guide de démarrage : ton domaine sur 6E616E69 Cloud
• Faire héberger la zone d'un domaine externe
• Changer les serveurs DNS d'un domaine
• Migrer tous ses enregistrements depuis un autre hébergeur

Au quotidien

• Modifier une zone : types d'enregistrements
• Afficher les enregistrements d'un domaine
• Les enregistrements pour le mail : MX, SPF, DKIM, DMARC
• Le DNS inverse (PTR) d'une adresse IPv6

Sécurité et certificats

• Activer DNSSEC
• Obtenir un certificat « wildcard » par le DNS

Dépannage

• Dépanner un problème DNS
• Vider le cache DNS de son ordinateur ou de son navigateur

Les serveurs de noms de 6E616E69 Cloud

Les valeurs à mettre

Remplace tous les serveurs existants par ces deux-là. N'en garde pas un ancien : les réponses deviendraient incohérentes.

Chez les registraires courants

• Infomaniak : Manager → Domaines → ton domaine → Serveurs DNS → Modifier.
• OVHcloud : Espace client → Noms de domaine → ton domaine → onglet Serveurs DNS → Modifier les serveurs DNS.
• Gandi : Domaines → ton domaine → Serveurs de noms → Externes.
• Autre : cherche « serveurs DNS », « nameservers » ou « NS » dans la page du domaine.

Le registraire transmet le changement au registre de l'extension. Ensuite, compte jusqu'à 48 heures : TTL et délai de propagation.

Vérifier

dig NS ton-domaine.fr +short

Les deux serveurs de 6E616E69 Cloud doivent apparaître, et eux seuls.

DNSSEC

Si ton domaine avait DNSSEC chez l'ancien hébergeur, désactive-le chez le registraire avant le changement : les anciennes signatures ne correspondraient plus, et ton domaine deviendrait injoignable pour tous les résolveurs qui vérifient DNSSEC. Tu pourras le réactiver ensuite : DNS/dnssec.

Le CNAME

Un CNAME dit : « ce nom est un autre nom ; va chercher là-bas ».

blog.ton-domaine.fr.  CNAME  ton-blog.hebergeur.net.

C'est pratique quand l'adresse cible peut changer sans que tu le saches : c'est l'hébergeur d'en face qui la tient à jour.

Règles à connaître :

• un nom qui a un CNAME ne peut avoir aucun autre enregistrement (ni MX, ni TXT…) ;
• la cible doit être un nom, jamais une adresse IP ;
• n'oublie pas le point final si l'interface le demande (ton-blog.hebergeur.net.).

Pas de CNAME à la racine

La racine du domaine (ton-domaine.fr tout court, notée @) porte forcément des enregistrements SOA et NS. Comme un CNAME ne cohabite avec rien, la norme l'interdit à cet endroit.

Les solutions :

1. Mettre l'adresse directement : un AAAA (et un A si besoin) sur @.
2. Rediriger ton-domaine.fr vers www.ton-domaine.fr au niveau du site web, et mettre le CNAME sur www.
3. Un enregistrement ALIAS : le serveur DNS résout lui-même la cible et répond avec ses adresses. A_COMPLETER : disponible chez 6E616E69 Cloud ?

Synonyme de domaine

Pour qu'un deuxième domaine (ton-domaine.ch) affiche la même chose que le premier, on fait héberger sa zone ici aussi, avec les mêmes enregistrements, ou une redirection web vers le domaine principal. Il n'existe pas d'enregistrement DNS qui recopie tout un domaine.

Un nom de domaine (ton-domaine.fr) et sa zone DNS sont deux choses différentes, qui peuvent être chez deux prestataires.

Le domaine

Tu le loues chaque année chez un registraire (OVH, Infomaniak, Gandi, Namecheap…). Le registraire enregistre le domaine à ton nom auprès du registre de l'extension (l'AFNIC pour .fr, SWITCH pour .ch…). Il conserve aussi une seule information technique : quels serveurs DNS font autorité pour ce domaine.

La zone DNS

La zone est la liste des enregistrements du domaine :

ton-domaine.fr.        MX    10 mail.ton-domaine.fr.
www.ton-domaine.fr.    AAAA  2001:db8::10
ton-domaine.fr.        TXT   "v=spf1 mx -all"

C'est elle qui dit où est ton site, qui reçoit ton mail, etc. Elle est hébergée sur des serveurs de noms.

Avec 6E616E69 Cloud

• Le domaine reste chez ton registraire : c'est toujours lui que tu paies et qui le renouvelle.
• La zone est hébergée ici : chez le registraire, on remplace seulement les serveurs de noms par ceux de 6E616E69 Cloud. Voir Changer les serveurs DNS d'un domaine.

1. Fais l'inventaire de ce que ton domaine sert aujourd'hui : site web, mail, autres sous-domaines. Voir afficher-les-enregistrements.
2. Demande l'hébergement de la zone en joignant cet inventaire : Demander-un-acces.
3. Attends la confirmation que la zone est prête, avec tous tes enregistrements recopiés.
4. Vérifie la zone avant la bascule en interrogeant directement le serveur de 6E616E69 Cloud :

   dig @A_COMPLETER www.ton-domaine.fr AAAA +short
   

5. Change les serveurs de noms chez ton registraire : Changer les serveurs DNS d'un domaine.
6. Patiente jusqu'à 48 heures : TTL et délai de propagation.
7. Vérifie que le monde entier voit les nouveaux serveurs :

   dig NS ton-domaine.fr +short
   

8. Si tu veux, active DNSSEC : dnssec.

Ton domaine est enregistré ailleurs (OVH, Infomaniak, Gandi…) et tu veux que sa zone DNS soit hébergée ici. C'est le cas normal : 6E616E69 Cloud ne vend pas de noms de domaine.

Ce qu'il faut envoyer

Dans ta demande :

• le nom de domaine ;
• le registraire chez qui il est ;
• la liste des enregistrements actuels, ou un export de la zone (voir migrer-depuis-un-autre-hebergeur) ;
• si tu veux le mail ici, ou s'il reste chez ton fournisseur actuel.

Ce qui est créé

• la zone, avec ses enregistrements SOA et NS vers les serveurs de 6E616E69 Cloud ;
• tes enregistrements, recopiés tels quels ;
• les enregistrements mail si tu as choisi le mail ici.

Ensuite

Une fois la zone prête, change les serveurs de noms chez ton registraire. Avant ce changement, la zone existe ici mais personne ne la consulte : tu peux la vérifier sans risque.

Quand tu modifies un enregistrement, la nouvelle valeur ne s'affiche pas tout de suite partout. Ce n'est pas une panne : c'est le cache.

Le TTL

Chaque enregistrement a un TTL (time to live), en secondes. C'est la durée pendant laquelle les résolveurs (ta box, ton opérateur, 1.1.1.1, 8.8.8.8…) gardent la réponse en mémoire sans redemander.

www.ton-domaine.fr.  3600  IN  AAAA  2001:db8::10
                     ^^^^ une heure

Après une modification, il faut donc compter au pire un TTL avant que tout le monde voie la nouvelle valeur.

Changer de serveurs de noms : jusqu'à 48 heures

Les serveurs de noms eux-mêmes sont publiés par le registre de l'extension avec un TTL long (souvent 1 à 2 jours). Un changement de serveurs DNS peut donc prendre jusqu'à 48 heures pour être vu partout.

Préparer un changement

Pour qu'une bascule (nouvelle adresse de serveur, changement de mail…) soit quasi instantanée :

1. La veille, demande de baisser le TTL des enregistrements concernés à 300 secondes (5 minutes).
2. Attends l'ancien TTL (par exemple 1 heure), pour que tous les caches aient la valeur courte.
3. Fais le changement : il sera vu en 5 minutes au plus.
4. Une fois que tout marche, remonte le TTL (3600 secondes ou plus).

Le cache « négatif »

Un nom qui n'existait pas est aussi mis en cache, le temps indiqué par la zone (champ minimum du SOA, A_COMPLETER : valeur chez 6E616E69 Cloud). Si tu interroges un nom avant de le créer, il faudra attendre ce délai.

Voir aussi DNS/vider-le-cache-dns pour ne plus attendre sur ta propre machine.