Mode d'emploi
- Saisissez un nom de domaine, comme exemple.fr, dans Nom de domaine. Une adresse web fonctionne aussi.
- Choisissez un Type d'enregistrement. Types courants affiche ensemble A, AAAA, CNAME, MX, TXT et NS.
- Choisissez un Résolveur. Pour les noms de domaine publics, Cloudflare et Google donnent les mêmes réponses.
- Lisez le tableau. Pour les serveurs de courriel, le numéro de Priorité le plus bas est essayé en premier.
Où va la question
Votre navigateur envoie la question directement au résolveur choisi : Cloudflare (cloudflare-dns.com) ou Google (dns.google). Il utilise l'interface JSON DNS over HTTPS de chaque service, si bien que cette page n'a pas de serveur propre entre vous et le résolveur.
Comme pour toute recherche DNS, le résolveur voit le nom demandé, le type d'enregistrement et l'adresse IP d'où vient la requête. Il ne voit pas le reste de cette page. Nous ne conservons ni vos requêtes ni les réponses.
- Un résolveur garde chaque réponse pendant son TTL : un enregistrement que vous venez de modifier peut donc paraître ancien pendant ce temps.
- Le résultat montre ce que le résolveur a renvoyé à cet instant. Il ne prouve pas qu'un site fonctionne ni que les courriels arrivent.
Types d'enregistrements
Chaque enregistrement a un type, un nom, une valeur et un TTL : le nombre de secondes pendant lequel un résolveur peut garder la réponse avant de la redemander. Voici les types que cet outil lit.
| Type | Ce qu'il contient |
|---|---|
| A | L'adresse IPv4 d'un nom |
| AAAA | L'adresse IPv6 d'un nom |
| CNAME | Un alias qui pointe vers un autre nom |
| MX | Un serveur de courriel et sa priorité : le numéro le plus bas est essayé en premier |
| TXT | Du texte, comme les politiques SPF et les codes de vérification de domaine |
| NS | Les serveurs de noms qui font autorité pour le domaine |
| SOA | Le serveur de noms principal, le numéro de série de la zone et ses délais |
| CAA | Les autorités de certification autorisées à délivrer des certificats, RFC 8659 |
| SRV | L'hôte et le port d'un service, RFC 2782 |
| PTR | Le nom d'une adresse IP, utilisé pour le DNS inversé |
| DS, DNSKEY | Les clés et les empreintes de DNSSEC |
| HTTPS | Les réglages d'une connexion HTTPS, RFC 9460 |
Statut et indicateur AD
NOERROR signifie que le résolveur a répondu. Si le nom a des enregistrements du type demandé, ils sont listés ; sinon, le résultat le dit. NXDOMAIN signifie que le nom n'existe pas. SERVFAIL signifie que le résolveur n'a pas pu produire de réponse.
L'indicateur AD signifie que le résolveur a vérifié les signatures DNSSEC de la réponse et les a trouvées valides. Sans AD, la réponse n'est pas forcément fausse : la plupart des domaines ne sont pas signés, et tous les résolveurs ne vérifient pas les signatures.
Exemple : les serveurs de courriel de gmail.com
Choisissez MX et saisissez gmail.com. Le résolveur répond par cinq serveurs de courriel. Chacun a une priorité : un serveur d'envoi essaie d'abord le numéro le plus bas et utilise les autres s'il ne peut pas se connecter.
Le tableau est la réponse du 10 novembre 2026, triée par priorité. Les serveurs de courriel changent avec le temps, si bien que les enregistrements que vous voyez peuvent différer.
| Priorité | Serveur de courriel |
|---|---|
| 5 | gmail-smtp-in.l.google.com |
| 10 | alt1.gmail-smtp-in.l.google.com |
| 20 | alt2.gmail-smtp-in.l.google.com |
| 30 | alt3.gmail-smtp-in.l.google.com |
| 40 | alt4.gmail-smtp-in.l.google.com |
Questions fréquentes
Qu'est-ce qu'une recherche DNS ?
Elle demande au système de noms de domaine quels enregistrements appartiennent à un nom : l'adresse IP d'un site, ses serveurs de courriel, ses enregistrements texte et plus encore. Chaque enregistrement a un type et un TTL, le temps pendant lequel un résolveur peut garder la réponse.
Que signifie NXDOMAIN ?
Le résolveur n'a trouvé aucun nom de ce type. Vérifiez d'abord l'orthographe. Un enregistrement qui vient d'être ajouté peut ne pas apparaître avant l'expiration des copies des résolveurs : attendez alors son TTL et réessayez.
Que montre l'indicateur AD ?
AD signifie que le résolveur a vérifié les signatures DNSSEC de la réponse et les a trouvées valides. Sans AD, l'enregistrement peut tout de même être juste, car beaucoup de domaines ne sont pas signés et certains résolveurs ne vérifient pas les signatures.
Faut-il choisir Cloudflare ou Google ?
Pour les noms de domaine publics, les deux renvoient les mêmes enregistrements. Utilisez l'un ou l'autre, et changez si l'un ne répond pas. Ce sont deux services publics : la recherche n'est pas plus privée avec l'un qu'avec l'autre.
Le résolveur peut-il voir ce que je recherche ?
Oui. Il reçoit le nom, le type d'enregistrement et l'adresse IP d'où vient la requête, comme pour toute recherche DNS. HTTPS masque la requête aux personnes du réseau, comme votre fournisseur Wi-Fi, mais pas au résolveur. Cette page n'envoie votre requête à aucun autre service.
Pourquoi le TTL compte-t-il après une modification ?
Le TTL indique aux résolveurs combien de temps ils peuvent garder une réponse. Après une modification, l'ancienne réponse peut rester dans les caches jusqu'à l'expiration du TTL : la nouvelle valeur peut donc mettre ce temps à apparaître partout.
Sources
- Cloudflare (en anglais) : DNS over HTTPS, API JSON
- Google Public DNS (en anglais) : DNS over HTTPS, API JSON
- RFC 1035 (en anglais) : Domain names, implementation and specification
- IANA (en anglais) : DNS parameters, numéros de types d'enregistrement et codes de réponse
- RFC 8659 (en anglais) : DNS Certification Authority Authorization (CAA)
- RFC 2782 (en anglais) : A DNS RR for specifying the location of services (SRV)
- RFC 9460 (en anglais) : Service Binding and Parameter Specification via the DNS (enregistrement HTTPS)
Chiffres et texte vérifiés pour la dernière fois le mardi 10 novembre 2026.