Recherche DNS

C'est l'annuaire d'Internet. Quand vous tapez un nom comme ressources.online, votre appareil demande au DNS l'adresse du serveur qui correspond, un peu comme on cherche un numéro de téléphone à partir d'un nom. Le même annuaire indique aussi où livrer les e-mails du domaine.

• A et AAAA : l'adresse du serveur du site (IPv4 et IPv6).
• CNAME : un alias, le nom renvoie vers un autre nom.
• MX : les serveurs qui reçoivent les e-mails du domaine.
• NS : les serveurs qui gèrent les réglages DNS du domaine.
• TXT : des textes de vérification et de sécurité, dont le SPF.
• SOA et CAA : des informations d'administration, et la liste des autorités qui peuvent délivrer un certificat HTTPS.

Oui, dès que le domaine envoie des e-mails. Le SPF publie la liste des serveurs autorisés à envoyer au nom du domaine. Le DMARC dit aux messageries quoi faire d'un e-mail qui prétend venir de vous sans l'être : le laisser passer, le mettre en indésirables, ou le refuser.

Sans eux, vos e-mails finissent plus souvent en indésirables, et quelqu'un peut plus facilement se faire passer pour vous. Gmail et Yahoo exigent désormais ces réglages pour les envois en nombre (lettres d'information).

Les serveurs du monde entier gardent l'ancienne réponse en mémoire pendant la durée indiquée dans le détail technique (souvent une heure, parfois un jour). Le changement se diffuse donc petit à petit : comptez de quelques minutes à 48 heures. La rubrique « Les réglages sont-ils bien diffusés ? » compare la réponse de plusieurs grands serveurs.