Vérificateur de Santé DNS

Enregistrement A (IPv4), enregistrement AAAA (IPv6), enregistrement MX (messagerie), enregistrement NS (serveurs de noms), enregistrement TXT (SPF/DMARC), enregistrement SOA, enregistrement CAA (autorité SSL) et le CNAME www.

Le SPF (Sender Policy Framework) autorise les serveurs de messagerie à envoyer des e-mails pour votre domaine. Le DMARC (Domain-based Message Authentication) s'appuie sur le SPF et le DKIM pour protéger contre l'usurpation d'e-mails.

Oui, le DNS Health Checker est 100 % gratuit, sans inscription, sans frais cachés et sans limite d'utilisation. Tout le traitement s'effectue localement dans votre navigateur, garantissant une confidentialité totale.

Absolument. Le DNS Health Checker traite tout côté client, dans votre navigateur. Aucune donnée n'est envoyée ni stockée sur un serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, le DNS Health Checker est entièrement responsive et fonctionne sur les smartphones et les tablettes. Vous pouvez l'utiliser sur n'importe quel appareil doté d'un navigateur web moderne, sans aucune application à télécharger.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement le DNS Health Checker dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a aucune barrière d'inscription ni restriction d'utilisation.

Saisissez simplement votre contenu dans le champ prévu, ajustez les paramètres selon vos préférences, et l'outil le traitera instantanément. Vous pouvez ensuite copier le résultat dans votre presse-papiers ou le télécharger.

Le DNS Health Checker fonctionne sur tous les navigateurs modernes, y compris Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

Le vérificateur note chaque enregistrement selon la gravité de son absence pour le domaine. Un échec signale quelque chose susceptible d'empêcher le site de fonctionner — l'absence d'enregistrement A signifie que les navigateurs ne peuvent pas résoudre l'adresse, et l'absence de NS ou de SOA signifie que la zone DNS elle-même est mal configurée. Un avertissement signale une vraie lacune qui n'est pas fatale : un enregistrement MX manquant signifie que les e-mails ne peuvent pas être livrés, et un SPF sans DMARC rend le domaine plus facile à usurper. Réussite signifie que l'enregistrement existe et semble sain, tandis qu'info est une remarque neutre sur des enregistrements facultatifs comme l'IPv6 (AAAA) ou le CAA. Trois compteurs en haut de page totalisent le nombre d'enregistrements ayant réussi, déclenché un avertissement ou échoué, afin que vous voyiez d'un coup d'œil si un problème est urgent ou simplement à peaufiner. Lancez une vérification pour voir précisément quel statut porte chaque enregistrement.

Le vérificateur recherche les enregistrements MX exactement sur le domaine que vous avez saisi, sans www ni sous-domaine. Si vos boîtes mail se trouvent en réalité sur un sous-domaine, ou si votre domaine reçoit ses e-mails via un fournisseur qui publie les enregistrements MX ailleurs, le domaine racine que vous avez entré peut effectivement n'avoir aucun enregistrement MX — l'outil signale donc à juste titre un avertissement, même si votre messagerie fonctionne normalement au quotidien. Il est également courant qu'un domaine utilisé uniquement pour un site web n'ait volontairement aucun enregistrement MX. Comme l'absence de MX signifie que le courrier adressé à ce domaine précis ne peut pas être livré, l'outil le traite comme un avertissement plutôt que de l'ignorer. Vérifiez que vous avez saisi le bon domaine, puis confirmez que les serveurs de messagerie listés correspondent à votre fournisseur d'e-mails. Lancez la vérification pour voir le détail complet des MX trouvés.

Un enregistrement CAA (Certification Authority Authorization) indique quelles autorités de certification sont autorisées à émettre des certificats SSL pour votre domaine, réduisant le risque qu'un certificat malveillant ou mal délivré soit créé ailleurs. Dans cet outil, le CAA est traité comme facultatif, donc son absence apparaît comme une note info, jamais comme un échec — sans lui, n'importe quelle autorité de certification peut émettre des certificats pour votre domaine, ce qui est le comportement par défaut normal. Ajouter un enregistrement CAA est une bonne mesure de renforcement, en particulier pour les domaines à forte valeur ou liés à une marque, mais ce n'est pas requis pour que le domaine se résolve ou envoie des e-mails. Vous pouvez donc avoir un domaine parfaitement sain sans aucun enregistrement CAA. Le vérificateur affiche les valeurs CAA trouvées accompagnées d'une brève explication. Lancez une analyse pour voir si votre domaine restreint l'émission de certificats.

Dans presque tous les cas, oui. Cet outil résout les enregistrements en temps réel via le résolveur DNS-over-HTTPS de Cloudflare, de sorte que la requête circule chiffrée en HTTPS plutôt qu'en DNS en clair, mais il renvoie les mêmes enregistrements faisant autorité que dig ou nslookup renverraient pour ce nom. La principale différence concerne la propagation et la mise en cache : si vous venez de modifier un enregistrement, le résolveur de Cloudflare peut encore servir une ancienne valeur mise en cache jusqu'à expiration du TTL précédent, exactement comme le ferait n'importe quel résolveur. Vous pourriez aussi observer des résultats légèrement différents de ceux d'un outil interrogeant le résolveur local de votre FAI, puisque chaque résolveur met en cache indépendamment. Pour confirmer l'existence d'un enregistrement, ses valeurs, et sa configuration de messagerie et de sécurité, les résultats correspondent à une recherche en terminal sans que vous ayez besoin d'apprendre la syntaxe de dig. Saisissez un domaine pour lancer les huit recherches en une seule fois.

Le vérificateur recherche spécifiquement www.votredomaine en tant qu'enregistrement CNAME (alias). Beaucoup de domaines n'utilisent pas du tout de CNAME pour www — ils font plutôt pointer www directement vers une IP via son propre enregistrement A, ou gèrent www via les règles de redirection de leur plateforme d'hébergement. Lorsqu'aucun CNAME n'est trouvé pour l'hôte www, l'outil affiche info plutôt qu'un échec, car l'absence de CNAME ne signifie pas que www est cassé ; cela signifie simplement que www est configuré différemment. Un résultat info ici est donc normal et ne nécessite aucune correction de votre part. Si vous vouliez que www soit un alias de votre domaine racine et qu'aucun enregistrement n'apparaît du tout, cela mérite d'être vérifié, car les visiteurs tapant www pourraient ne pas atteindre votre site. Lancez la vérification pour voir exactement vers quoi se résout l'hôte www.