Ajouter et modifier des enregistrements DNS

Ajoutez, modifiez et supprimez les enregistrements DNS qui contrôlent votre domaine — InfraNest répercute chaque modification directement chez votre fournisseur, pour toute personne gérant le DNS d’un domaine sans avoir besoin de connaître les détails techniques.

#Vue d’ensemble

• Ajoutez, modifiez et supprimez des enregistrements DNS en un seul endroit, avec les champs adaptés à chaque type d’enregistrement.
• Voyez à quoi sert chaque enregistrement et ce qui en dépend avant de le modifier ou de le supprimer.
• Gardez une zone synchronisée avec votre fournisseur, et soyez averti si quelque chose change en dehors d’InfraNest.

#Modifier les enregistrements

1. Ouvrez une zone depuis la page DNS.
2. Choisissez Ajouter un enregistrement en haut de la page, ou l’icône crayon sur une ligne pour la modifier. L’éditeur affiche les bons champs pour chaque type — par exemple la priorité pour MX, le réglage Statut proxy pour Cloudflare, ainsi que le TTL et un commentaire optionnel. Le TTL s’affiche aussi au survol d’une valeur.

3. Sélectionnez Enregistrer. La modification est transmise au fournisseur. Si celui-ci la refuse, InfraNest annule la modification, afin que les deux ne soient jamais en désaccord.

#Vers quoi pointe chaque enregistrement, et ce qui l’utilise

La colonne Pointe vers indique ce qu’est chaque valeur, pour que vous n’ayez pas à reconnaître une adresse :

• Hetzner · web-01 — l’adresse appartient à l’un de vos serveurs. Sélectionnez-la pour ouvrir le serveur.
• Derrière Cloudflare, Hébergé sur GitHub Pages, Messagerie gérée par Google Workspace — un service qu’InfraNest reconnaît à partir de la valeur.
• Bureau · adresse dynamique — l’enregistrement suit une connexion domicile ou bureau dont l’adresse change. La valeur comporte une petite icône d’actualisation pour la repérer d’un coup d’œil.
• Identique à example.com — un CNAME qui pointe vers la zone elle-même.
• SPF pour Google Workspace, DMARC, surveillance uniquement, Clé DKIM pour Google Workspace, Google Search Console — à quoi sert un enregistrement TXT.
• Prouve example.com pour l’authentification unique, Votre page de statut … — des enregistrements qu’InfraNest vous a demandé d’ajouter. Ils ne sont jamais suggérés comme laissés pour compte. Un enregistrement de page de statut qui pointe encore vers une ancienne adresse InfraNest indique vers quelle adresse le modifier.
• Atlassian, Clé DKIM pour SendGrid, Réglages de messagerie pour Microsoft 365, Page de statut sur incident.io — à quoi sert un code de vérification, une clé de messagerie ou un enregistrement de service, pour plusieurs centaines de services courants.
• Domain Connect · GoDaddy — un enregistrement que votre hébergeur DNS ajoute pour que des applications puissent configurer votre domaine à votre place. Si l’hébergeur est connecté à InfraNest, l’enregistrement s’y relie ; si un autre hébergeur sert votre zone à présent, il est marqué comme laissé pour compte.
• Serveurs de noms de Cloudflare, Origine de l’autorité chez Cloudflare, Let's Encrypt peut émettre des certificats — enregistrements de serveurs de noms, SOA et CAA.
• Ne reçoit aucun courrier (MX nul) — un enregistrement MX valant ., qui indique aux expéditeurs que ce nom n’accepte aucun courrier. C’est volontaire, par exemple pour un nom depuis lequel vous ne faites qu’envoyer.
• Cet ordinateur (localhost), Une adresse de réseau privé — Internet ne peut pas joindre ces adresses.
• Hetzner · non connecté — l’adresse appartient au réseau d’un fournisseur cloud que vous n’avez pas connecté. Sélectionnez-la pour connecter le fournisseur et voir de quel serveur il s’agit.
• Une adresse que vous avez libérée, en rouge — aucun de vos serveurs ne possède plus cette adresse. Votre fournisseur peut l’attribuer à quelqu’un d’autre, et ce nom enverrait alors vos visiteurs vers sa machine. Faites pointer l’enregistrement vers une adresse que vous détenez, ou supprimez-le.
• … ne détient plus ce nom, en rouge — l’enregistrement pointe vers un service qui a abandonné ce nom, de sorte que n’importe qui peut le revendiquer là-bas. Faites-le pointer ailleurs, ou supprimez-le.

Une ligne plus discrète en dessous ajoute ce qu’il est utile de savoir : Derrière le proxy de Cloudflare, ce que fait un enregistrement SPF avec le courrier de tout autre expéditeur, ou Semble laissé pour compte pour un enregistrement dont la zone ne semble plus avoir besoin. Elle indique aussi quand vos enregistrements de messagerie sont en désaccord : une clé DKIM pour un service que votre enregistrement SPF n’autorise pas à envoyer, ou un service autorisé par SPF qui n’a pas de clé DKIM ici.

#Dire à quoi sert un enregistrement

Quand InfraNest ne reconnaît pas un enregistrement, personne d’autre ne le reconnaîtra non plus, et la prochaine personne qui fera le ménage dans la zone risque de le supprimer. Si vous savez à quoi il sert, sélectionnez Dire à quoi il sert sous l’enregistrement et saisissez une courte note, par exemple Vérification pour notre CRM. Vous pouvez le faire sur tout enregistrement que rien ne nomme, et sur un enregistrement marqué Semble laissé pour compte dont vous savez qu’il est encore nécessaire.

• Votre note s’affiche dans Pointe vers, avec une icône de note.
• Un enregistrement doté d’une note n’est jamais suggéré comme laissé pour compte.
• Seules les personnes de votre espace de travail la voient. InfraNest ne la partage pas et ne l’utilise à aucune autre fin.
• Pour modifier ou retirer une note, sélectionnez l’icône crayon à côté. Les notes sont conservées dans l’Historique de la zone.
• La note appartient au nom et à la valeur de l’enregistrement. Si vous changez la valeur, la note reste associée à l’ancienne valeur. Si vous supprimez la zone puis la réimportez, la note revient.

Lorsque tous les serveurs de messagerie d’une zone appartiennent à un même fournisseur, ils sont affichés sur une seule ligne, par exemple Messagerie gérée par Google Workspace · + 4 de plus enregistrements MX. Sélectionnez-la pour voir chaque serveur dans l’ordre où les expéditeurs les essaient.

Utilisé par répertorie ce qui dépend de l’enregistrement — les moniteurs qui vérifient le nom, les certificats qui le couvrent, les pages de statut servies depuis celui-ci et les autres enregistrements qui pointent vers lui. Chacun est un lien.

L’enregistrement du domaine est affiché au-dessus des enregistrements : auprès de qui il est enregistré, quand il se renouvelle, et Ouvrir le domaine. Si l’enregistrement expire, chaque enregistrement de la zone cesse de fonctionner, c’est pourquoi il reste visible.

#Avant de modifier ou de supprimer un enregistrement

Lorsque vous modifiez un enregistrement, l’éditeur liste ce qui en dépend — par exemple Le moniteur Status vérifie ce nom. Après la modification, il vérifiera ce que répond la nouvelle valeur. — et, une fois que vous avez saisi une nouvelle valeur, ce qu’est cette valeur (Nouvelle valeur — Hébergé sur GitHub Pages).

Vous déplacez une adresse ? Si l’enregistrement est mis en cache longtemps (plus d’une heure), l’éditeur vous avertit que les visiteurs peuvent continuer à voir l’ancienne adresse pendant ce délai après l’enregistrement. Sélectionnez Baisser le TTL maintenant : le TTL de l’enregistrement passe immédiatement à 5 minutes (ou la valeur minimale autorisée par votre fournisseur), sans autre changement. Revenez le lendemain pour modifier l’adresse — à ce moment-là, toutes les copies en cache auront expiré, et le basculement prendra quelques minutes. L’abaissement du TTL apparaît dans l’historique de la zone et peut y être annulé.

Lorsque vous supprimez un enregistrement dont quelque chose dépend, la confirmation indique ce qui cessera de fonctionner, en une phrase, et le bouton affiche Supprimer quand même.

#Un domaine avec de vrais visiteurs

Lorsque le domaine figure parmi les sites les plus visités du web (il figure dans la liste publique Tranco), l’éditeur le signale avant que vous n’enregistriez une modification ou une suppression d’un enregistrement A, AAAA, CNAME, MX ou NS — par exemple acme.com figure parmi les sites les plus visités (rang 4 210 dans la liste Tranco) — ce changement affecte immédiatement de vrais visiteurs. C’est une information, pas une étape supplémentaire : vous enregistrez comme d’habitude.

Deux suppressions demandent une confirmation préalable : l’adresse sur laquelle le site répond (un enregistrement A, AAAA ou CNAME pour le domaine lui-même ou pour www), et le dernier enregistrement MX, après lequel le courrier destiné au domaine cesse d’arriver. Cochez I understand that real visitors are affected right away, puis Supprimer. Un domaine qui ne figure pas dans la liste fonctionne exactement comme avant — ne pas y figurer ne dit rien du nombre de personnes qui le visitent.

Le rang est crédité sous la note : Traffic rank: Tranco list from Majestic (CC BY 3.0), Chrome UX Report (CC BY-SA 4.0) and Cisco Umbrella.

WarningSupprimer un enregistrement dont quelque chose dépend, ou supprimer l’adresse sur laquelle répond un domaine très fréquenté, peut mettre votre site ou votre messagerie hors ligne immédiatement. Lisez le contenu de la confirmation avant de sélectionner Supprimer quand même ou Supprimer.

#Le champ nom

Le Nom est la partie qui précède votre domaine, pas l’adresse entière.

1. Pour le domaine lui-même — example.com, sans rien devant — laissez le champ vide. L’indication sous le champ précise de quel domaine il s’agit.
2. Pour tout ce qui se trouve en dessous, saisissez uniquement la partie précédente : www pour www.example.com, mail pour mail.example.com.

Si vous collez l’adresse entière, InfraNest la raccourcit pour vous et vous indique ce qui sera enregistré, afin que vous ne vous retrouviez jamais avec www.example.com.example.com.

#Faire pointer un enregistrement vers un serveur

Pour les enregistrements A et AAAA, commencez à saisir et InfraNest propose les serveurs de vos comptes cloud connectés. Certains fournisseurs attribuent un bloc IPv6 entier à un serveur plutôt qu’une seule adresse — la suggestion indique alors « première adresse dans 2a01:…::/64 », qui est l’adresse à utiliser, sauf si votre serveur a été configuré avec une autre adresse de ce bloc.

Si vous collez vous-même une plage (contenant un /), InfraNest vous indique quelle adresse unique utiliser à la place. Un enregistrement DNS ne peut pointer que vers une seule adresse.

#Vérifications avant l’enregistrement

InfraNest vérifie quelques points qui poseraient autrement problème silencieusement, et les explique à côté du champ :

• un CNAME partageant un nom avec un autre enregistrement, ce qui n’est pas autorisé et se comporte différemment selon le fournisseur ;
• un deuxième enregistrement SPF sur un même nom — les deux s’annulent, et les fournisseurs de messagerie cessent complètement la vérification ;
• une plage IP, un port ou une adresse web saisis là où une adresse IP unique est attendue.

Vous pouvez enregistrer malgré un avertissement affiché en jaune ; ceux en rouge concernent des enregistrements qui ne pourraient pas fonctionner.

#Un enregistrement déjà présent

Si l’enregistrement que vous ajoutez existe déjà dans la zone, InfraNest vous le signale au lieu de l’envoyer à votre fournisseur puis de vous retransmettre son refus. Il existe deux cas :

• Il est déjà ici. La zone possède déjà un enregistrement de ce type et de ce nom avec exactement cette valeur, donc l’ajouter à nouveau ne changerait rien. Utilisez Ouvrir l’enregistrement existant si vous vouliez le modifier — pour changer vers quoi il pointe, ou sa durée de mise en cache.
• Le nom est déjà pris. Un nom ne peut porter qu’un seul CNAME (il en va de même pour ALIAS et DNAME), donc un second contredirait le premier. Modifier cet enregistrement instead ouvre l’enregistrement déjà présent et conserve la cible que vous venez de saisir, afin qu’un seul enregistrement termine l’opération.
• Votre fournisseur l’a, pas nous. Il arrive qu’un enregistrement ait été ajouté directement chez le fournisseur et n’ait pas encore atteint cette liste. Le fournisseur refuse le nouveau, et InfraNest vous le signale en proposant Synchroniser cette zone — cela récupère l’enregistrement, que vous pouvez ensuite modifier ici comme n’importe quel autre.

Cela ne concerne que les enregistrements qui entrent réellement en conflit. Plusieurs enregistrements A sur un même nom constituent une méthode normale de répartition du trafic entre serveurs, et plusieurs enregistrements MX correspondent à une configuration de messagerie classique — ni l’un ni l’autre n’est traité comme un doublon.

#Après l’enregistrement

Un panneau au-dessus des enregistrements indique vers quoi pointe désormais l’enregistrement — « www.example.com pointe désormais vers web-02 » — et montre votre modification atteindre Internet : une ligne pour les serveurs de noms de votre fournisseur, puis une pour chaque grand résolveur public, chacune avec Nouvelle adresse ou Ancienne adresse, pendant encore N minutes maximum. Si un moniteur surveille le nom, sa première vérification après le changement y apparaît aussi, avec la validité du certificat. Annuler la modification est juste là si le changement était une erreur. Consultez My DNS change isn't showing up yet pour comprendre chaque ligne.

#TTL — durée de mise en cache d’un enregistrement

La colonne TTL indique combien de temps les résolveurs peuvent conserver une copie de l’enregistrement avant de redemander — « 5 min », « 1 heure », etc. Survolez-la pour voir le nombre exact de secondes.

Auto signifie que c’est le fournisseur qui décide. Cloudflare utilise Auto pour chaque enregistrement proxifié (et vous laisse le choisir pour les autres) ; cela correspond à environ 5 minutes. Un enregistrement proxifié affiche toujours Auto, et l’enregistrer le conserve ainsi.

#Garder une zone à jour

1. Synchroniser cette zone — dans le menu Actions de la zone : récupérez à tout moment les derniers enregistrements depuis le fournisseur (cela se fait aussi automatiquement, environ une fois par heure).
2. Copier depuis un fournisseur connecté — cloner les enregistrements d’une autre zone dans celle-ci.
3. Re-scanner DNS — importer les enregistrements en lisant le DNS en direct de la zone.

#Dérive

Si des enregistrements sont modifiés chez le fournisseur en dehors d’InfraNest, la prochaine synchronisation les récupère et l’onglet Historique de la zone le signale (« Des enregistrements ont été modifiés en dehors d’InfraNest »). Sur les forfaits avec alertes de dérive DNS, vous en êtes aussi informé, afin qu’un changement surprise ne passe jamais inaperçu. L’alerte est envoyée à vos destinations d’alerte, il en faut donc au moins une — le conseil sur la page DNS vous y amène. Pour récupérer un changement immédiatement, sélectionnez Synchroniser cette zone.

Un changement que vous avez enregistré mais qu’Internet n’affiche pas encore est traité dans My DNS change isn't showing up yet.

#Faire pointer un nom vers votre domicile ou votre bureau

Pour les enregistrements A et AAAA, l’éditeur pose une seule question : Pointe vers. Saisissez une adresse, ou choisissez-en une dans la liste :

• Vos serveurs — les adresses fixes de vos serveurs. L’enregistrement reste exactement tel que vous l’avez défini.
• Connexions domicile et bureau — une connexion dont l’adresse change, comme votre connexion internet domestique. L’enregistrement la suit : il s’affiche sous forme de puce telle que Bureau · désormais 198.51.100.20 · suit chaque changement, et est réécrit à chaque changement d’adresse.
• Nouvelle connexion domicile ou bureau — donnez-lui un nom (par exemple Bureau) et enregistrez. L’écran suivant vous montre comment connecter votre routeur, ou un ordinateur de ce réseau, afin que son adresse nous parvienne.

Lorsque l’enregistrement suit une connexion, sa durée de vie est fixée à 5 minutes, afin qu’une nouvelle adresse atteigne vos visiteurs en quelques minutes. Si la connexion dispose aussi d’une adresse IPv6, vous pouvez cocher Garder aussi un enregistrement AAAA, et sur une zone pouvant utiliser le proxy, on vous propose de masquer votre adresse domestique derrière le proxy.

Pour arrêter de suivre, sélectionnez × sur la puce. L’enregistrement conserve l’adresse qu’il a actuellement, comme valeur fixe.

Si vous saisissez une adresse qu’InfraNest reconnaît, il vous l’indique :

• L’adresse actuelle d’une connexion — il propose de suivre cette connexion à la place, car l’adresse va changer.
• L’un de vos serveurs — il nomme le serveur.
• Une adresse que l’un de vos serveurs ne possède plus — il ne l’enregistrera pas. Votre fournisseur peut attribuer cette adresse à quelqu’un d’autre, et l’enregistrement enverrait alors vos visiteurs vers sa machine.

Lier un enregistrement à une connexion nécessite la permission de modifier la surveillance. Sans elle, vous voyez quand même vos connexions, grisées, avec qui demander.

#Astuces

TipAvant de déplacer une adresse sur un enregistrement mis en cache pendant plus d’une heure, sélectionnez Baisser le TTL maintenant un jour à l’avance. Revenez le lendemain pour effectuer le vrai changement — à ce moment-là, il ne faudra que quelques minutes pour qu’il atteigne tout le monde, au lieu de plusieurs heures.