Vérificateur DNS

Utilisez ce vérificateur DNS pour consulter les enregistrements et leurs TTL. Comparez les réponses des résolveurs publics et des serveurs faisant autorité, puis examinez les résultats relatifs à la messagerie, aux alias et à DNSSEC.

Gratuit, sans compte. 30 vérifications DNS par heure. Les résultats sont mis en cache pendant 30 secondes.

A, AAAA, CNAME, MX, NS, TXT, SOA et CAA en une seule vérification. Les adresses IP publiques utilisent PTR. Si vous collez une URL, seul son nom d’hôte est utilisé.

Recherche SRV facultative

Utilisez un nom complet de la forme _service._tcp ou _service._udp. Laissez ce champ vide pour ignorer SRV.

Un vérificateur DNS lit les enregistrements qui relient un domaine aux sites web, aux services de messagerie et à d’autres services. Celui-ci interroge trois résolveurs publics et les serveurs de noms faisant autorité pour huit types d’enregistrements, avec leurs TTL et les indicateurs DNSSEC. Il explique les politiques de messagerie, les alias rompus, la délégation et les enregistrements CAA. Les vérifications qui échouent restent non confirmées. Les adresses IP publiques font l’objet d’une recherche DNS inverse.

Comment utiliser cet outil

Saisissez votre domaine
Saisissez un nom d’hôte exact ou collez une URL. Les adresses IPv4 et IPv6 publiques déclenchent une recherche PTR. Dépliez le champ facultatif pour ajouter un nom de service SRV complet. Chaque vérification s’arrête au bout de dix secondes au maximum.
Comprenez chaque type d’enregistrement
A et AAAA indiquent les adresses IP, MX désigne les serveurs de messagerie, NS liste les serveurs de noms, TXT contient du texte, CNAME est un alias, SOA décrit la zone et CAA contrôle la délivrance des certificats. Chaque enregistrement renvoyé affiche son TTL en secondes.
Comparez les résultats
Les réponses de Google, Cloudflare et Quad9 sont comparées à celles de deux serveurs faisant autorité au maximum. AD indique le signal d’authentification du résolveur, et la présence d’un enregistrement DS est vérifiée séparément. Aucun de ces signaux ne constitue une validation DNSSEC complète. Si l’interrogation des serveurs faisant autorité échoue, les comparaisons restent non confirmées.
Traitez les problèmes signalés au propriétaire du domaine
Examinez les alias dont la cible n’existe pas, les serveurs MX qui sont des alias et les différences entre les enregistrements NS du domaine parent et ceux du domaine enfant. Les résultats SPF et DMARC renvoient vers leurs vérificateurs dédiés. CAA est comparé à l’émetteur du certificat en cours lorsque la brève connexion TLS aboutit. Les émetteurs inconnus restent non confirmés.

Quelques questions avant de commencer

Il interroge trois résolveurs publics depuis notre serveur et jusqu’à deux serveurs faisant autorité. Utilisez le vérificateur de propagation DNS pour comparer 21 opérateurs. Le routage anycast et CDN peut donner d’autres réponses aux visiteurs situés ailleurs.

Un domaine n’a pas forcément besoin de tous les types d’enregistrements. L’absence d’AAAA ne pose pas de problème si le service utilise uniquement IPv4. Les réponses indiquant l’absence d’enregistrement ou l’inexistence du nom sont distinguées des échecs. Une recherche qui échoue ne permet pas de confirmer qu’un enregistrement est absent.

CAA contrôle les nouvelles délivrances et les renouvellements. Un changement de politique n’invalide pas un certificat existant. Nous tenons compte de l’héritage des règles CAA et comparons les noms d’émetteurs connus, mais laissons non confirmés les paramètres propres à chaque émetteur et les propriétés critiques inconnues. Ce contrôle est distinct de la validation de la confiance du certificat.

Le lien contient seulement le domaine ou l’adresse IP et, éventuellement, la requête SRV. Son ouverture remplit le formulaire sans lancer de vérification. Copiez le résultat JSON pour conserver les réponses observées et l’horodatage. Les résultats sont mis en cache pendant 30 secondes, et chaque adresse IP peut lancer 30 vérifications par heure.

Outils associés

  • Outil de suivi de la propagation DNS

    Utilisez cet outil pour comparer les réponses de 21 résolveurs publics aux réponses des serveurs faisant autorité ou à une valeur attendue. Repérez les écarts et suivez l’évolution.

  • Recherche MX

    Utilisez cette recherche MX pour vérifier les priorités des serveurs de messagerie, leurs adresses IP, les indices sur le fournisseur et la concordance entre DNS inverse et résolution directe. Examinez les problèmes de routage détectés et les résultats d’une vérification publique limitée sur SpamCop.

  • Vérificateur d’enregistrement SPF

    Utilisez ce vérificateur d’enregistrement SPF pour développer les directives include et examiner les plages d’adresses IP possibles. Ajoutez votre adresse IP publique d’envoi pour suivre l’ordre des mécanismes, les macros et les limites de requêtes DNS.

Vérifiez la présence de votre entreprise dans les réponses de l’IA

Les contrôles techniques vous aident à corriger une page. Le Scan de visibilité de l’IA gratuit affiche les réponses examinées pour votre entreprise et les prochaines actions à entreprendre.

Lancer le Scan de visibilité de l’IA gratuit