BAOI · ANALYSE-SECURITE
Analyse DNS & domaine
Comprendre une analyse DNS
Les enregistrements A et AAAA identifient les adresses IP, MX dirige les emails, NS désigne les serveurs faisant autorité et TXT contient notamment SPF et des validations de domaine.
Comment diagnostiquer ?
- Contrôlez le nom de domaine et le type d’enregistrement.
- Comparez les réponses des serveurs autoritaires et celles du résolveur du poste.
- Vérifiez le TTL, les caches, le DNS à vues multiples et DNSSEC si applicable.
Questions fréquentes
Pourquoi les résultats diffèrent-ils ? Les caches et les changements de configuration peuvent expliquer ces différences.
Une résolution DNS correcte garantit-elle un site fonctionnel ? Non : vérifiez aussi HTTPS, TLS et le service Web.
Exemple pratique : lire le résultat DNS
Essayer avec un domaine public
Saisissez example.com, sans préfixe https:// ni chemin, puis lancez l’analyse. Parcourez les rubriques A, AAAA, MX, NS et TXT et relevez les valeurs et TTL utiles à votre incident. Les résultats de cet exemple peuvent évoluer ; comparez-les aux enregistrements réellement attendus pour votre domaine.
Distinguer absence et anomalie
Une rubrique vide signifie qu’aucune valeur de ce type n’est affichée par la requête. Un domaine peut ne pas avoir de CNAME ou d’AAAA. Pour la messagerie, rapprochez MX et SPF des services d’envoi et de réception autorisés. Le résultat reflète le point de résolution du service ; un poste utilisant un DNS interne peut obtenir une autre réponse.
Valider un changement DNS
- Conserver le nom exact interrogé, l’heure et les valeurs attendues avant la modification.
- Comparer la nouvelle réponse avec le DNS faisant autorité et avec le résolveur du poste concerné.
- Après les vérifications DNS, tester le service réellement utilisé : site HTTPS, réception email ou application.
Références techniques : RFC 1034 — DNS