Recherche DNS
Consultez les enregistrements DNS d’un domaine (A, AAAA, CNAME, MX, NS, TXT, SOA et CAA) avec le TTL, comparez les réponses de Cloudflare et de Google pour vérifier la propagation et voyez si le domaine utilise DNSSEC.
Mode d’emploiEnregistrements DNS de n’importe quel domaine
Les requêtes passent par DNS over HTTPS chez Cloudflare (1.1.1.1) et Google (8.8.8.8), directement depuis votre navigateur.
Disponible en: 
Recherche DNS: à quoi ça sert
Saisissez un domaine et voyez tous ses enregistrements DNS publiés avec leur TTL : les IP du site (A et AAAA), les alias (CNAME), les serveurs de messagerie (MX), les serveurs de noms (NS), les textes de vérification (TXT), la zone (SOA) et les autorités autorisées à émettre des certificats (CAA). La requête passe par deux résolveurs publics, Cloudflare et Google, et l’outil signale quand les réponses diffèrent, signe qu’une modification se propage encore. Il indique aussi si le domaine utilise DNSSEC.
Les requêtes passent par DNS over HTTPS, directement depuis votre navigateur.
Mode d’emploi
- Saisissez le domaine.
- Choisissez un type d’enregistrement ou affichez-les tous.
- Vérifiez les valeurs, le TTL et la propagation.
Quand l’utiliser
- Vérifier qu’une modification DNS est propagée.
- Retrouver l’enregistrement TXT de vérification Google ou Microsoft.
- Connaître les serveurs de noms d’un domaine.
Questions fréquentes
Qu’est-ce qu’une recherche DNS ?
Le DNS est l’annuaire d’internet : il transforme un nom comme exemple.fr en adresse de serveur (enregistrement A ou AAAA) et stocke d’autres informations, comme les serveurs de messagerie (MX), les serveurs de noms (NS) et des textes de vérification (TXT). La recherche montre ce qui est publié pour le domaine en ce moment.
Comment savoir si le DNS est propagé ?
L’outil interroge deux résolveurs publics, Cloudflare (1.1.1.1) et Google (8.8.8.8), et indique si leurs réponses sont identiques. Si elles diffèrent, la modification se propage encore : attendez la durée de l’ancien TTL et vérifiez à nouveau.
Qu’est-ce que le TTL ?
C’est le temps, en secondes, pendant lequel les résolveurs gardent une réponse en cache avant de redemander. Un TTL de 3600 signifie qu’une modification peut mettre jusqu’à 1 heure pour atteindre tout le monde.
Que signifie DNSSEC actif ?
Que les réponses du domaine sont signées numériquement et que le résolveur a pu valider la signature, ce qui empêche quiconque de falsifier l’adresse du site en chemin.