Ce que fait cet outil
Le DNS (Domain Name System) traduit les noms de domaine lisibles par un humain en informations que les serveurs et les logiciels utilisent réellement : adresses IP, serveurs de messagerie, serveurs de noms faisant autorité, et texte de vérification arbitraire. Cet outil interroge directement les enregistrements DNS publics d'un domaine — A, AAAA, MX, TXT et NS — et les affiche tels quels, sans interprétation ni note de sécurité : c'est un outil de diagnostic, pas un scanner de vulnérabilités.
Pourquoi vérifier ses enregistrements DNS
La configuration DNS casse silencieusement plus souvent qu'on ne le pense : un enregistrement MX mal orthographié après un changement de fournisseur de messagerie, un enregistrement A qui pointe encore vers un ancien serveur après une migration d'hébergement, ou un enregistrement TXT de vérification supprimé par erreur lors d'un nettoyage de zone DNS. Chacun de ces cas produit un symptôme différent (emails qui n'arrivent plus, site qui affiche l'ancienne version, perte d'accès à un outil tiers) sans message d'erreur explicite — la seule façon de le confirmer est de regarder directement ce que le DNS répond.
Enregistrements A et AAAA : là où vit réellement votre site
Ces deux types pointent vers l'adresse IP qui répond effectivement aux requêtes pour ce domaine. Après une migration d'hébergeur, il n'est pas rare qu'un des deux soit mis à jour et pas l'autre — un domaine avec un enregistrement A à jour mais un vieil enregistrement AAAA obsolète servira une version différente du site selon que le visiteur utilise IPv4 ou IPv6, ce qui explique certains bugs « ça marche chez moi mais pas chez mon collègue » qui semblent inexplicables sans regarder le DNS.
MX et TXT : la messagerie et la vérification de propriété
Les enregistrements MX déterminent quel serveur reçoit les emails envoyés à ce domaine, classés par priorité (le nombre le plus bas est prioritaire). Les enregistrements TXT n'ont pas de format imposé — ils servent aussi bien à publier une politique SPF anti-spoofing qu'à prouver la propriété d'un domaine auprès d'un service tiers (Google, Microsoft, etc.). Un domaine peut légitimement en avoir plusieurs dizaines accumulés au fil des outils connectés au fil des années ; ce n'est pas un signe de mauvaise configuration en soi.
NS : qui fait réellement autorité
Les enregistrements NS indiquent quels serveurs de noms font autorité pour ce domaine — c'est-à-dire à qui il faut poser la question en premier pour tout le reste. Un changement de registrar ou de fournisseur DNS modifie ces enregistrements en premier, avant tout le reste ; s'ils ne correspondent pas au fournisseur DNS que vous pensez utiliser, c'est souvent le signe d'une migration incomplète ou d'un ancien registrar qui répond encore.