Menu
Vérification et analyse DNS
Les serveurs de noms fournissent les informations DNS de votre domaine. La vérification teste si des serveurs de noms autoritaires sont présents et si une configuration DNS de base a été mise en place.
Les enregistrements A relient votre domaine à une adresse IPv4, tandis que les enregistrements AAAA le font avec une adresse IPv6. Ils déterminent, entre autres, l'adresse de serveur à laquelle votre site web est accessible.
Les enregistrements MX déterminent quels serveurs de messagerie sont autorisés à accepter les e-mails pour votre domaine. Des entrées incorrectes peuvent empêcher la bonne distribution des messages entrants.
SPF détermine quels systèmes sont autorisés à envoyer des e-mails pour votre domaine. DMARC, en revanche, définit la manière dont les destinataires doivent traiter les messages qui échouent à certains contrôles d'authentification.
L'enregistrement SOA contient des informations fondamentales sur la zone DNS. Les valeurs TTL déterminent pendant combien de temps les réponses DNS sont mises en cache avant d'être interrogées à nouveau.
À l'aide des enregistrements CAA, il est possible de déterminer quelles autorités de certification sont autorisées à émettre des certificats SSL/TLS pour un domaine. Un enregistrement CAA est facultatif, c'est pourquoi son absence ne constitue pas automatiquement une erreur.
DNS = Système de Noms de Domaine
Le DNS est, pour faire simple, l'annuaire de l'Internet. Il traduit les noms de domaine tels que curiaweb.ch en informations techniques dont les navigateurs, les serveurs de messagerie et d'autres services ont besoin.
Lors de l'accès à un domaine, les serveurs DNS compétents sont interrogés et l'enregistrement correspondant est renvoyé.
Le DNS joue également un rôle central dans le trafic des e-mails. L'enregistrement MX détermine le serveur de messagerie responsable, tandis que SPF, DKIM et DMARC contribuent à authentifier l'expéditeur et à rendre l'abus de domaine plus difficile.
Une configuration propre constitue la base technique d'une communication par e-mail fiable et sécurisée. Pour une protection supplémentaire contre le spam et d'autres menaces liées aux e-mail, un solution de sécurité e-mail professionnelle telle que SpamExperts être utilisé.
Recherche DNS
Vérifiez spécifiquement les différents enregistrements DNS de votre domaine et affichez les valeurs actuellement publiées.
Un contrôle DNS vérifie les paramètres DNS d'un domaine. Cela permet d'analyser, entre autres, les serveurs de noms, les adresses IP, le serveur de messagerie ainsi que différents enregistrements DNS. Notre vérification de l'intégrité du DNS vous montre dans une vue d'ensemble claire quels paramètres ont été trouvés et où se trouvent d'éventuels problèmes ou avertissements.
La vérification DNS analyse notamment les enregistrements NS, SOA, A, AAAA, MX, SPF, DMARC et CAA. Les résultats sont affichés sous forme de „ OK ”, „ Remarque ”, „ Erreur ” ou „ Information ”.
Tous les enregistrements manquants ne sont pas automatiquement problématiques. Les entrées DNS nécessaires dépendent de l'utilisation de chaque domaine.
Un enregistrement A associe un nom d'hôte à une Adresse IPv4. Cela permet par exemple de définir sous quelle adresse IP de serveur un site web est accessible.
Pour IPv6, on utilise à la place un Enregistrement AAAA utilisé.
MX signifie „Serveur de messagerie”. Les enregistrements MX déterminent quels serveurs de messagerie doivent accepter les e-mails pour un domaine.
Plusfqsenregistres MX avec des priorités différentes peuvent être configurés. Un chiffre de priorité plus bas indique alors une préférence plus élevée.
FPS définit quels systèmes sont autorisés à envoyer des e-mails pour un domaine spécifique. DKIM ajoute une signature cryptographique aux messages sortants. DMARC s'appuie sur SPF et DKIM et permet aux propriétaires de domaines de publier des politiques régissant le traitement des messages insuffisamment authentifiés.
Ensemble, ces procédés constituent des éléments importants de l'authentification moderne des e-mails.
Les enregistrements DKIM se trouvent généralement sous un soi-disant Sélecteur, par exemple selector1._domainkey.example.ch. Comme ce sélecteur n'est pas défini de manière universelle, il ne peut pas être déterminé de manière fiable uniquement à partir du nom de domaine.
Il serait donc imprudent d'afficher simplement „ DKIM absent “ dans le contrôle de santé DNS automatique.
L'abréviation TTL signifie „Durée de vie” et indique pendant combien de temps une réponse DNS peut être mise en cache par les résolveurs.
Si un enregistrement DNS est modifié, l'ancienne valeur peut par conséquent être renvoyée temporairement jusqu'à l'expiration des entrées de cache correspondantes.
Non, bien qu'un enregistrement AAAA soit utilisé pour IPv6, chaque domaine ne doit pas nécessairement être accessible via IPv6.
Le CAA est également optionnel. À l'aide du CAA, il est possible de déterminer quelles autorités de certification sont autorisées à émettre des certificats pour un domaine. C'est pourquoi notre outil de vérification affiche intentionnellement les enregistrements AAAA et CAA manquants. juste à titre d'information et non comme une erreur.
Les modifications DNS ne sont pas nécessairement visibles immédiatement partout. Les réponses DNS déjà enregistrées peuvent, selon leur TTL, continuer à être utilisées pendant un certain temps.
Des enregistrements erronés, des serveurs de noms incorrects ou des problèmes liés au service d'hébergement ou de messagerie respectif peuvent également en être la cause.
Oui, des configurations erronées de MX, SPF, DKIM ou DMARC peuvent nuire au trafic des e-mails ou à l'authentification.
En cas de problèmes de livraison, il ne faut cependant pas se contenter d'examiner le DNS. Il y a aussi la Réputation des IP et des domaines, Listes noires, la configuration du serveur de messagerie et le comportement d'envoi peuvent jouer un rôle.