Qu'est-ce que le DNS ?
Le DNS (Domain Name System) traduit les noms de domaine lisibles par l'humain en données machine dont les navigateurs et les serveurs de messagerie ont réellement besoin — le plus souvent une adresse IP, mais aussi le routage du courrier, des preuves de propriété et des politiques de sécurité. Un domaine publie de nombreux types d'enregistrements distincts, chacun répondant à une question différente ; cet outil permet d'interroger chacun d'eux directement.
Que pouvez-vous interroger ici ?
Cet outil interroge directement un seul type d'enregistrement DNS, comme le ferait dig — pratique quand le bilan de santé complet est plus que ce qu'il vous faut. Au-delà des bases (A, MX, TXT, NS), il couvre aussi les enregistrements DNSSEC (DS, DNSKEY), CAA (quelles autorités de certification peuvent émettre pour le domaine) et les trois types d'enregistrements dont dépend la sécurité du courrier :
- SPF — quels serveurs de messagerie sont autorisés à envoyer pour le domaine.
- DKIM — un enregistrement de signature cryptographique, publié sous un sélecteur que vous indiquez.
- DMARC — la politique indiquant aux serveurs de messagerie destinataires quoi faire lorsque SPF/DKIM échouent.
Les requêtes sont effectuées en direct auprès d'un résolveur public et ne sont pas conservées. Consultez notre page de confidentialité pour plus de détails.