NS · SOA · MX · GLUE
Rapport DNS
Saisissez un domaine pour tester sa configuration DNS comme intoDNS : chaque serveur de noms est interrogé directement et chaque contrôle est marqué réussi, avertissement ou erreur.
Que contrôle le rapport DNS ?
- Zone parente : si les serveurs de l'extension délèguent le domaine, quels serveurs de noms ils indiquent et si la glue est présente et correcte.
- Serveurs de noms : chacun répond, avec autorité, en UDP et en TCP, sans récursion ouverte, avec les mêmes enregistrements NS, répartis sur plusieurs réseaux.
- SOA : le serveur primaire, des numéros de série identiques partout et les valeurs refresh, retry, expire et TTL minimum dans les plages recommandées.
- Courrier et web : enregistrements MX (noms valides, ni CNAME ni IP, adresses, DNS inverse) et résolution de www vers une adresse publique.
Questions fréquentes
›Qu'est-ce qu'une délégation « lame » ?
Un serveur de noms indiqué pour le domaine mais qui ne répond pas avec autorité pour lui. Les résolveurs qui le choisissent obtiennent des erreurs ou de mauvaises données.
›Pourquoi les numéros de série SOA doivent-ils correspondre ?
Le numéro de série est la version de la zone. Des valeurs différentes signifient que certains serveurs n'ont pas reçu les derniers changements.
›Les avertissements sont-ils toujours un problème ?
Non. Certains, comme tous les serveurs dans un seul réseau, sont normaux chez les grands fournisseurs DNS. Les erreurs (en rouge) doivent être corrigées.
›Le résultat est-il mis en cache ?
Non. Chaque rapport interroge les serveurs de noms en direct.