Aller au contenu

Contrôle de propagation DNS

DNS Propagation Check

Interroge le même enregistrement auprès de plusieurs résolveurs DoH publics — Google, Cloudflare, Quad9, OpenDNS, AdGuard, NextDNS, Mullvad, DNS.SB, AliDNS — et montre lesquels donnent encore l’ancienne réponse.

Pose la même question DNS à 9 résolveurs publics nommés en même temps et met leurs réponses côte à côte. Quand elles divergent, vous regardez un changement se frayer un chemin hors des caches — ce qui est la vraie forme de ce qu’on appelle la propagation.

☁️ Passe par notre serveurdnspropagationglobal

Notre serveur envoie la même requête à neuf résolveurs DoH publics en même temps (RFC 8484). Seul le nom de domaine est transmis. Les résolveurs des opérateurs coréens ne publient pas de point d’accès DoH : ils ne figurent donc pas dans la liste.

Le DNS ne « se propage » pas : les caches gardent l’ancienne réponse pendant toute la durée de son TTL. Ce tableau montre quels caches la donnent encore.

Comment s’en servir

  1. Entrez le nom exact que vous avez modifié

    www.example.com et example.com sont deux noms distincts avec des caches distincts. Interrogez celui que vous avez modifié.

  2. Choisissez le type d’enregistrement

    A pour un déménagement de site, MX pour le courrier, TXT pour une chaîne de vérification ou un changement de SPF, CNAME pour un sous-domaine pointé ailleurs.

  3. Lisez les groupes, pas les lignes

    Les résolveurs qui donnent la même réponse sont regroupés. Un seul groupe veut dire que tout le monde est d’accord ; deux veulent dire que certains caches tiennent encore l’ancienne valeur, et la colonne TTL vous dit à peu près combien de temps ils la tiendront.

Questions fréquentes

Quels sont ces résolveurs ?

Le tableau liste 9 résolveurs DoH publics nommés — Cloudflare, Google, Quad9 et consorts —, chacun avec son opérateur. Ce sont des caches précis et non « l’internet », et un échantillon aussi petit ne peut pas vous dire ce que sert le fournisseur d’accès d’un visiteur donné.

Pourquoi mon fournisseur d’accès n’est-il pas dans la liste ?

Parce que la liste est faite de résolveurs qui publient un point d’accès DNS-over-HTTPS, et qu’un navigateur ne peut pas envoyer de DNS en clair : il n’a aucun moyen d’interroger un résolveur qui n’expose que le DNS classique. Ce n’est pas un jugement sur votre opérateur. Pour voir ce que répond le vôtre, lancez nslookup ou dig contre son résolveur depuis la machine qui l’utilise.

Tout le monde est d’accord mais mon ordinateur voit encore l’ancienne adresse

Votre propre machine met aussi en cache — le résolveur du système, et le navigateur par-dessus. Videz le cache du système, redémarrez le navigateur, et rappelez-vous qu’une page ouverte peut garder une connexion vers l’ancienne adresse jusqu’à sa fermeture.

Combien de temps faut-il attendre ?

Au plus le TTL qu’avait l’enregistrement avant votre modification — pas celui qu’il a maintenant. C’est pour cela qu’abaisser le TTL la veille d’une migration est ce qui rend la migration rapide.

À alimenter depuis

Ensuite

Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.