Recherche d'enregistrements DNS
Interrogez les enregistrements DNS (A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV, PTR) d'un domaine via DNS-over-HTTPS, avec TTL, NXDOMAIN et indicateur DNSSEC.
Qu'est-ce que Recherche DNS ?
Cet outil de recherche DNS résout un nom de domaine et affiche ses enregistrements avec leurs TTL, comme dig ou nslookup mais dans le navigateur. Choisissez un type d'enregistrement ou « Tous les types courants » ; saisir une adresse IP lance automatiquement une recherche inverse (PTR).
Comment utiliser Recherche DNS
- Saisissez un domaine (
example.com, une URL complète est aussi acceptée) ou une adresse IP pour un DNS inverse. - Choisissez un type d'enregistrement, ou Tous les types courants pour interroger ensemble A, AAAA, CNAME, MX, NS, TXT, SOA et CAA.
- Cliquez sur Rechercher et lisez le nom, le TTL, le type et les données de chaque enregistrement ; les MX sont triés par priorité.
- Vérifiez le badge d'état (NOERROR ou NXDOMAIN) et le badge DNSSEC validé.
Exemple
example.com, TXT
example.com TTL IN TXT v=spf1 -all
Les TTL décroissent dans le cache du résolveur ; ils varient donc d'une requête à l'autre.
Quand utiliser Recherche DNS
Utilisez-le pour vérifier une modification DNS, contrôler les enregistrements TXT SPF/DKIM/DMARC, voir quels serveurs de messagerie un domaine utilise ou confirmer les enregistrements CAA avant d'émettre un certificat. Les résultats viennent d'un seul résolveur récursif : une modification récente peut encore être en cache ailleurs. L'outil n'interroge pas votre serveur DNS local ou interne.
Comment fonctionne Recherche DNS
Les requêtes partent de votre navigateur vers le résolveur public de Cloudflare via l'API JSON DNS-over-HTTPS (cloudflare-dns.com/dns-query avec accept: application/dns-json). La réponse JSON est analysée localement : les entrées de chaîne CNAME sont conservées, les chaînes TXT découpées en segments entre guillemets sont rassemblées et l'indicateur AD s'affiche comme « DNSSEC validé ». Les adresses IP sont converties en nom in-addr.arpa ou ip6.arpa pour les requêtes PTR ; les noms de domaine internationalisés sont d'abord convertis en punycode.
Cas d'utilisation courants
- Confirmer qu'un nouvel enregistrement A pointe vers le bon serveur après une migration.
- Lire les enregistrements TXT SPF et DMARC d'un domaine pour déboguer la délivrabilité des e-mails.
- Lister les MX par priorité pour savoir qui héberge la messagerie d'une entreprise.
- Vérifier que les enregistrements CAA autorisent votre autorité de certification.
- Retrouver le nom d'hôte derrière une IP grâce à une recherche PTR inverse.
Note de Sécurité
Les noms que vous interrogez sont envoyés à Cloudflare DNS-over-HTTPS (cloudflare-dns.com).
Questions Fréquentes
Pourquoi vois-je encore l'ancienne IP après avoir modifié mon DNS ?
Les résolveurs mettent les réponses en cache pendant la durée du TTL de l'enregistrement. Le résolveur de Cloudflare peut conserver l'ancienne valeur jusqu'à l'expiration du TTL.
Que signifie NXDOMAIN ?
Le nom de domaine n'existe pas dans le DNS : il n'est pas enregistré, ou le sous-domaine n'a aucun enregistrement.
Que signifie le badge DNSSEC validé ?
Le résolveur a positionné l'indicateur AD (authenticated data) : la réponse a été validée cryptographiquement via la chaîne de confiance DNSSEC.
Peut-il résoudre des noms d'hôtes internes ?
Non. Les requêtes vont à un résolveur public sur Internet : les noms qui n'existent que dans le DNS interne de votre entreprise renverront NXDOMAIN.