FR

Recherche DNS (DNS lookup)

Recherche DNS – saisissez un domaine, choisissez le type d’enregistrement et cliquez sur Interroger : vous voyez aussitôt ce que renvoie un résolveur public (Cloudflare 1.1.1.1 ou Google 8.8.8.8), avec TTL et validation DNSSEC. Une adresse IP est automatiquement résolue en inverse (PTR).

Source : RFC 8484 – DNS Queries over HTTPS (DoH). Mise à jour : .

Les domaines accentués (IDN) sont convertis automatiquement en Punycode ; d’une URL ou d’une adresse e-mail, seul le domaine est retenu.
Ma boîte à outilsVos saisies sont enregistrées uniquement dans ce navigateur.

La requête passe par notre serveur vers Cloudflare ou Google. Le résolveur connaît le nom demandé, pas votre adresse IP ; nous n’enregistrons rien.Confidentialité Cloudflare ·Confidentialité Google

Résultat

Statut de la réponse
–
Requête
–
Temps de réponse
–
Contrôle e-mail
DNSSEC
–
Enregistrements
Section d’autorité
Signification des enregistrements

    Comment le calcul est fait

    Le DNS (Domain Name System) traduit des noms comme example.com en adresses et autres informations. Cet outil interroge un résolveur public via DNS over HTTPS (RFC 8484). La requête passe par notre serveur, qui ne transmet que le nom et le type : le résolveur ne connaît pas votre adresse IP, et nous n’enregistrons ni le domaine ni le résultat.

    Faire une recherche DNS en 3 étapes

    1. Saisissez un domaine, une URL ou une adresse IP – pour une URL, le nom d’hôte est repris.
    2. Choisissez le type d’enregistrement (A, AAAA, MX, TXT, CNAME, NS…) et le résolveur (Cloudflare ou Google).
    3. Cliquez sur « Interroger » et lisez le statut, les enregistrements avec TTL et le statut DNSSEC.

    Les types d’enregistrements

    TTL, statut et DNSSEC

    Le TTL (durée de vie) indique en secondes combien de temps un enregistrement peut rester en cache. Chez le résolveur, il décompte – c’est pourquoi l’ancienne valeur peut encore apparaître après une modification, jusqu’à expiration du TTL. Le statut est le code de réponse de la RFC 1035 : NOERROR (tout va bien), NXDOMAIN (le nom n’existe pas), SERVFAIL (pas de réponse valable), etc. DNSSEC « validé » signifie que le résolveur a vérifié les signatures cryptographiques de la zone et positionné le bit AD (RFC 4035).

    Confidentialité

    Votre navigateur ne parle qu’à notre site ; notre serveur envoie la requête à Cloudflare ou Google via DNS over HTTPS. Ces fournisseurs voient le nom demandé, pas votre adresse IP, et leurs politiques de confidentialité s’appliquent (liens ci-dessus). Nous ne journalisons et n’enregistrons rien ; seule la limite de 30 requêtes par heure fait compter en mémoire, pendant une heure, une empreinte de votre adresse IP. Rien n’est envoyé à l’ouverture de la page, seulement quand vous lancez une requête.

    Plusieurs types à la fois et contrôle e-mail

    Avec « Tous les types principaux », l’outil interroge A, AAAA, CNAME, MX, TXT, NS, SOA et CAA en une seule fois et affiche tous les enregistrements dans un tableau ; en dessous, chaque type présent est expliqué. Le « Contrôle e-mail » récupère MX, l’enregistrement SPF du domaine et l’enregistrement DMARC sous _dmarc, puis les évalue en clair : SPF manque-t-il ? Se termine-t-il par -all, ~all ou +all ? Déclenche-t-il plus de 10 requêtes DNS ? DMARC est-il réglé sur none, quarantine ou reject ? Pour DKIM, indiquez le sélecteur. Le temps de réponse est mesuré entre notre serveur et le résolveur, et « Copier le résultat » place les enregistrements dans le presse-papiers au format d’un fichier de zone. 30 requêtes par heure sont autorisées ; une requête portant sur plusieurs types compte une fois.

    Outils associés : quelle est mon adresse IP, vérifier une adresse e-mail et quel est mon user agent.

    Questions fréquentes

    Pourquoi vois-je encore l’ancienne valeur après une modification DNS ?

    Les résolveurs gardent les réponses en cache tant que le TTL le permet, puis seulement interrogent à nouveau le serveur faisant autorité. Comparez les deux fournisseurs : souvent l’un a déjà la nouvelle valeur, l’autre pas encore.

    Que signifie NXDOMAIN ?

    Le nom demandé n’existe pas dans le DNS – faute de frappe, domaine expiré ou sous-domaine jamais créé. Si le nom existe mais sans le type choisi, le statut est NOERROR sans enregistrement (NODATA).

    Comment vérifier SPF, DKIM ou DMARC ?

    Choisissez TXT. Le SPF se trouve sur le domaine lui-même (example.com), le DMARC sous _dmarc.example.com, le DKIM sous selecteur._domainkey.example.com – le sélecteur figure dans l’en-tête d’un e-mail envoyé (s=).

    Comment trouver le nom d’hôte d’une adresse IP ?

    Saisissez l’adresse IP (IPv4 ou IPv6) : l’outil lance automatiquement une requête PTR. Toutes les IP n’ont pas d’enregistrement inverse, mais les serveurs de messagerie en ont presque toujours besoin.

    Que veut dire « DNSSEC validé » ?

    Les enregistrements de la zone sont signés numériquement et le résolveur a vérifié la chaîne de signatures jusqu’à la racine. Sans DNSSEC, les données ne sont pas fausses – elles ne sont simplement pas protégées cryptographiquement.

    Qui voit ma requête ?

    Notre serveur transmet le nom et le type au résolveur choisi (Cloudflare ou Google). Le résolveur voit le nom, mais pas votre adresse IP. Nous n’enregistrons ni le domaine ni le résultat.

    Sources et références juridiques

    Dernière mise à jour : · Principes éditoriaux

    Outils similaires