Aide-mémoire DNS

Débutant⏱ 2 min de lectureMis à jour le 13 octobre 2026

Tout ce que vous cherchez deux fois, sur une seule page. Imprimez-la ou gardez l'onglet ouvert — chaque valeur est expliquée plus en détail ailleurs dans la rubrique Apprendre.

Types d'enregistrements

Type	Contenu	Exemple de valeur
`A`	Adresse IPv4	`203.0.113.80`
`AAAA`	Adresse IPv6	`2001:db8::80`
`CNAME`	Alias vers un autre nom — jamais à l'apex	`example.netlify.app.`
`MX`	Serveur de messagerie et sa priorité (la plus basse d'abord)	`10 mail.example.com.`
`TXT`	Texte : SPF, DKIM, DMARC, jetons de vérification	`"v=spf1 -all"`
`NS`	Serveurs de noms qui répondent pour la zone	`ns1.example.com.`
`SOA`	Métadonnées de zone : numéro de série, minuteries, TTL de cache négatif	`ns1… admin… 2026101301 …`
`CAA`	Autorités de certification autorisées à émettre	`0 issue "letsencrypt.org"`
`SRV`	Hôte et port d'un service	`10 5 5060 sip.example.com.`
`PTR`	Nom associé à une adresse IP (DNS inverse)	`mail.example.com.`
`HTTPS`	Indications de connexion pour les navigateurs : HTTP/3, alias	`1 . alpn=h2,h3`
`DS` / `DNSKEY`	Chaîne de confiance DNSSEC	`2371 13 2 1F98…`

Commandes de recherche

dig example.com                    # A record (the default)
dig example.com MX +short          # just the values
dig @1.1.1.1 example.com AAAA      # ask a specific resolver
dig @ns1.example.com example.com   # ask the authoritative server directly
dig example.com +trace             # follow the delegation from the root
dig -x 203.0.113.80                # reverse lookup (PTR)
dig example.com TXT +tcp           # large answers, e.g. many TXT records

Sous Windows, sans dig :

nslookup -type=MX example.com
nslookup example.com 1.1.1.1
Resolve-DnsName example.com -Type TXT            # PowerShell
Resolve-DnsName example.com -Server 8.8.8.8 -DnsOnly

Valeurs de TTL

Secondes	Durée	Usage typique
`60`–`300`	1–5 min	Avant un changement prévu, enregistrements de bascule
`3600`	1 heure	Une valeur par défaut raisonnable pour la plupart des enregistrements
`14400`	4 heures	Enregistrements stables qui changent rarement
`86400`	1 jour	Enregistrements NS ; les délégations `.com` et `.pl` l'utilisent

Codes de réponse

Code	Signification	À vérifier d'abord
`NOERROR`	Le nom existe et il y a une réponse.	Rien — sauf si la réponse est fausse.
`NOERROR`, vide	Le nom existe mais n'a aucun enregistrement de ce type (NODATA).	Le type d'enregistrement — par ex. AAAA absent.
`NXDOMAIN`	Le nom n'existe pas.	L'orthographe, l'expiration, le nom de l'enregistrement.
`SERVFAIL`	Le résolveur n'a pas obtenu de réponse valide.	DNSSEC et la réponse des serveurs de noms.
`REFUSED`	Le serveur refuse de répondre à cette requête.	Que vous interrogez le bon serveur.

Enregistrements e-mail

example.com.                   TXT   "v=spf1 include:_spf.google.com ~all"
selector._domainkey.example.com. TXT  "v=DKIM1; k=rsa; p=MIIBIjANBg…"
_dmarc.example.com.            TXT   "v=DMARC1; p=quarantine; rua=mailto:[email protected]"
_mta-sts.example.com.          TXT   "v=STSv1; id=20261013"
_smtp._tls.example.com.        TXT   "v=TLSRPTv1; rua=mailto:[email protected]"
example.com.                   MX    10 mail.example.com.
example.com.                   MX    0 .                ; null MX: no mail at all

Vider le cache · résolveurs publics

ipconfig /flushdns                                         # Windows
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder   # macOS
sudo resolvectl flush-caches                               # Linux (systemd)
chrome://net-internals/#dns                                # Chrome, Edge

Résolveur	IPv4	IPv6
Cloudflare	`1.1.1.1` · `1.0.0.1`	`2606:4700:4700::1111`
Google	`8.8.8.8` · `8.8.4.4`	`2001:4860:4860::8888`
Quad9	`9.9.9.9` · `149.112.112.112`	`2620:fe::fe`

Lancer une recherche DNS →Suite : les types d'enregistrements DNS →

Questions fréquentes

Comment imprimer l'aide-mémoire ?

Avec le bouton Imprimer en haut ou la commande d'impression du navigateur. La page s'imprime sans menus, liens ni boutons et tient sur deux ou trois pages.

Quelle différence entre NXDOMAIN et une réponse NOERROR vide ?

NXDOMAIN signifie que le nom n'existe pas du tout. Une réponse NOERROR vide signifie que le nom existe mais n'a pas d'enregistrement du type demandé.

Quel TTL utiliser ?

Une heure est une valeur par défaut raisonnable. Baissez-la à cinq minutes la veille d'un changement prévu, puis remontez-la une fois le changement fait.

Essayez-le sur votre domaine

Voyez la théorie en pratique — lancez Recherche DNS pour votre propre domaine.

Mis à jour le 13 octobre 2026

Sources