Recherchez les enregistrements DNS de n'importe quel domaine et vérifiez que sa sécurité e-mail est bien configurée. Contrairement à la plupart des outils Snowkit, celui-ci doit aller en ligne : le nom de domaine que vous saisissez est envoyé au résolveur public que vous choisissez, et rien d'autre.
Comment rechercher un domaine
- Saisissez un nom de domaine dans Nom de domaine. Coller une adresse web complète fonctionne aussi, et elle est réduite au domaine.
- Dans l'onglet Enregistrements, choisissez un Type d'enregistrement : Tous, A, AAAA, CNAME, MX, TXT, NS, SOA, CAA ou SRV.
- Choisissez un Résolveur : Cloudflare (1.1.1.1) ou Google Public DNS.
- Appuyez sur Rechercher, puis lisez les résultats. Copier les résultats les enregistre sous forme de texte.
- Ouvrez l'onglet Sécurité e-mail pour vérifier SPF, DMARC et DKIM. Ajoutez un sélecteur, ou laissez activé Essayer aussi les sélecteurs courants.
Ce qui est envoyé
La recherche utilise le DNS-over-HTTPS. Votre navigateur demande au résolveur choisi les enregistrements du domaine, et affiche la réponse. Les seules informations envoyées sont le nom de domaine et le type d'enregistrement. Rien d'autre sur vous ni sur vos fichiers n'est envoyé. Si le résolveur choisi est inaccessible, vous pouvez passer à l'autre.
À quoi sert chaque type d'enregistrement
Les enregistrements A et AAAA font pointer un nom vers une adresse IPv4 ou IPv6. CNAME fait d'un nom l'alias d'un autre. MX liste les serveurs qui reçoivent les e-mails, le plus petit nombre en premier. TXT contient du texte comme les règles SPF et les codes de vérification de site. NS nomme les serveurs qui détiennent la zone, et SOA contient son numéro de série et ses délais. CAA indique quelles autorités de certification peuvent émettre des certificats pour le domaine, et SRV dirige des services comme SIP ou IMAP vers un hôte et un port.
SPF, DMARC et DKIM en langage clair
SPF est un enregistrement TXT qui liste les serveurs autorisés à envoyer des e-mails pour votre domaine. Il peut utiliser au plus 10 recherches DNS, en comptant chaque include : ce contrôle suit donc chaque include et les additionne. DKIM signe chaque message avec une clé publiée sous un sélecteur, comme google._domainkey.example.com ; votre fournisseur de messagerie vous indique le sélecteur. DMARC, à _dmarc.example.com, indique aux destinataires quoi faire quand un message échoue aux deux, et où envoyer les rapports. Commencez par p=none, lisez les rapports, puis passez à quarantine et reject.
Pourquoi les enregistrements peuvent sembler différents ailleurs
Les réponses DNS sont mises en cache pendant la durée TTL affichée à côté de chaque enregistrement, en secondes. Après avoir modifié un enregistrement, les résolveurs peuvent garder l'ancienne réponse jusqu'à l'expiration de ce délai : différents outils et réseaux peuvent donc ne pas être d'accord pendant un moment. Changer le résolveur ci-dessus permet de comparer deux grands caches publics.
Utilisations courantes
- Vérifier qu'un nouveau site web pointe vers le bon serveur après un déménagement.
- Découvrir pourquoi les e-mails de votre domaine arrivent dans les indésirables ou sont rejetés.
- Confirmer qu'un enregistrement de vérification a été ajouté correctement.
- Voir quel fournisseur de messagerie une entreprise utilise en lisant les enregistrements MX.
Pour les en-têtes qu'envoie un site web, essayez le vérificateur d'en-têtes HTTP.
Questions
Pourquoi mon nouvel enregistrement n'apparaît-il pas ?
Il est peut-être encore en cache. Attendez l'expiration du TTL et refaites la recherche, ou essayez l'autre résolveur.
Est-ce la même chose que WHOIS ?
Non. Le DNS indique vers quoi pointe un domaine. WHOIS indique qui l'a enregistré.
Modifie-t-il mon DNS ?
Non. Il ne lit que des enregistrements publics.