DNS — fiche mémo

Résolution IPv4 d’un nom.

Résolution IPv6 d’un nom.

Un CNAME pointe vers un nom, pas directement vers une adresse IP.

Plus la priorité numérique est faible, plus le serveur est préféré.

Peut contenir plusieurs usages indépendants.

Doit être cohérent entre zone parent et zone déléguée.

Stocké dans une zone reverse distincte.

Très utilisé par Active Directory et certains services de découverte.

Affiche réponses, type, TTL et serveur.

Compare les réponses sans modifier la carte réseau.

Vérifie cibles et préférences mail.

Utile pour SPF, validations SaaS et autres politiques.

Retour minimal pour scripts ou comparaison rapide.

Affiche flags, autorité, additionnels et temps de réponse.

Compare un résolveur précis.

Suit racine, TLD puis serveurs autoritaires ; utile pour délégation cassée.

Affiche serveur primaire, serial et paramètres de zone.

Comparez avec les NS réellement autoritaires.

Un secondaire avec un serial ancien peut servir des données obsolètes.

Nécessaire lorsque le NS appartient au domaine qu’il sert.

Un TTL élevé ralentit la visibilité d’un changement déjà publié.

Une correction peut rester invisible jusqu’à expiration du cache négatif.

N’agit que sur le cache du poste, pas sur les résolveurs externes.

À utiliser sur les distributions utilisant systemd-resolved.

Les clients AD doivent résoudre les enregistrements SRV du domaine.

Vérifie la publication LDAP des contrôleurs de domaine.

Demande au DC de réenregistrer ses enregistrements DNS.

Analyse plusieurs contrôles DNS AD ; sortie potentiellement longue.

Vérifiez orthographe, zone, délégation et cache négatif.

Cherchez DNSSEC, timeout autoritaire, boucle ou erreur de zone.

Comparez plusieurs résolveurs et interrogez directement l’autoritaire.

Vérifiez UDP/TCP 53, pare-feu, routage et état du serveur DNS.