Recherche DNS
Vérifiez les enregistrements DNS d'un domaine depuis votre navigateur. Voyez où il pointe, quels serveurs reçoivent ses e-mails, ses enregistrements TXT pour SPF et la vérification, et si la réponse a été validée par DNSSEC.
ENTRÉE
RÉSULTAT
Saisissez un domaine et choisissez Rechercher. La requête part de votre navigateur vers le résolveur choisi.
Le nom et le type d'enregistrement sont envoyés depuis votre navigateur au résolveur que vous choisissez (Cloudflare ou Google). Rien ne passe par un serveur de Deskbox.
Comment rechercher des enregistrements DNS
Saisissez un domaine
Tapez un domaine ou collez une URL. Les sous-domaines et les noms de service comme _dmarc.example.com fonctionnent aussi, et pour une adresse IP, c'est son enregistrement PTR qui est recherché.
Choisissez un type d'enregistrement
Choisissez Tous pour les types courants en une fois, ou un seul type comme MX ou TXT. Choisissez Cloudflare ou Google comme résolveur.
Lisez les réponses
Chaque enregistrement affiche son nom, sa durée de vie (TTL) et ses données. Un badge indique si le résolveur a validé la réponse par DNSSEC.
À quoi sert chaque enregistrement
A et AAAA donnent les adresses IPv4 et IPv6 d'un nom, et CNAME fait d'un nom un alias d'un autre. MX liste les serveurs qui acceptent les e-mails du domaine, TXT contient du texte comme les réglages SPF et DKIM et des codes de vérification de site, NS indique les serveurs de noms du domaine et SOA décrit la zone. CAA limite les autorités de certification autorisées à émettre des certificats, SRV pointe vers des services et PTR associe une adresse à un nom.
Pourquoi les résultats peuvent différer de ce que vous voyez
Les enregistrements sont mis en cache pendant leur durée de vie (TTL) : une modification peut donc mettre ce temps à apparaître partout. Le réseau de votre entreprise ou votre fournisseur d'accès peut aussi répondre autrement que les résolveurs publics, par exemple pour des noms internes. Cet outil interroge directement Cloudflare ou Google : il montre donc ce que voit l'internet public.
Questions fréquentes
Où ma requête est-elle envoyée ?
Directement de votre navigateur au résolveur que vous choisissez, Cloudflare (cloudflare-dns.com) ou Google (dns.google), via DNS-over-HTTPS. Le résolveur reçoit le nom et le type d'enregistrement ; rien ne passe par un serveur de Deskbox.
Que signifient NXDOMAIN et SERVFAIL ?
NXDOMAIN signifie que le domaine n'existe pas. SERVFAIL signifie que le résolveur n'a pas pu obtenir de réponse fiable, souvent parce que le DNSSEC du domaine est cassé ou que ses serveurs de noms ne répondent pas. « Aucun enregistrement » pour un type signifie simplement que le nom existe mais n'a aucun enregistrement de ce type.
Que montre le badge DNSSEC ?
Il reflète le flag Authenticated Data du résolveur : la réponse a été vérifiée avec les signatures DNSSEC du domaine. « Non validé » signifie généralement que le domaine n'est pas signé, pas que la réponse est fausse.