Lorsqu’un site reste inaccessible après une modification DNS, la difficulté vient souvent de la réponse reçue, du serveur interrogé ou d’un cache encore actif. Google Admin Toolbox Dig permet de consulter les données DNS visibles publiquement depuis un navigateur, tandis que la commande dig offre un contrôle plus détaillé depuis un terminal.
Ces deux approches aident à vérifier la résolution DNS, les enregistrements DNS et la réponse d’un serveur DNS précis. Pour distinguer une configuration incorrecte d’un délai de cache, il faut d’abord savoir quelles informations l’outil affiche et ce qu’elles permettent réellement de démontrer.
À retenir :
- Consultation rapide des réponses DNS publiquement visibles
- Vérification ciblée des enregistrements A, MX, TXT et NS
- Comparaison entre résolveur et serveur faisant autorité
- Diagnostic plus précis des caches, erreurs et délégations
Utiliser Google Admin Toolbox Dig pour interroger un domaine
Une fois les besoins identifiés, la première étape consiste à lancer une requête DNS adaptée au problème observé. L’outil en ligne évite l’installation d’un logiciel, tandis que dig en ligne de commande permet de choisir explicitement le serveur consulté.
Lancer une analyse DNS depuis l’outil en ligne
Dans Google Admin Toolbox Dig, saisissez le nom de domaine, choisissez le type d’enregistrement recherché, puis lancez la vérification. La page affiche les informations obtenues par son mécanisme de résolution ; elle ne modifie jamais la zone DNS du domaine.
Pour un site qui ne s’ouvre pas, commencez par le type A, ou AAAA si vous vérifiez une adresse IPv6. Pour la réception du courrier, sélectionnez MX ; pour une validation de propriété, examinez l’enregistrement TXT fourni par le service concerné.
Les résultats visibles dépendent du point de vue de l’outil et du résolveur sollicité. Si l’enjeu est de savoir si la valeur a été publiée par l’hébergeur DNS, une interrogation directe du serveur autoritaire avec dig apporte une preuve complémentaire.
Types d’enregistrements à contrôler :
- A et AAAA pour les adresses associées au nom de domaine
- MX pour les serveurs chargés de recevoir les courriels
- TXT pour les validations et certains paramètres de messagerie
- NS pour repérer les serveurs responsables de la zone
Le tableau distingue les usages courants sans supposer de valeurs particulières. Un résultat vide n’a pas toujours la même signification : il faut tenir compte du type demandé et du nom interrogé.
| Type | Usage principal | Exemple de vérification |
|---|---|---|
| A | Adresse IPv4 | Destination d’un site web |
| AAAA | Adresse IPv6 | Disponibilité d’une destination IPv6 |
| MX | Routage du courrier entrant | Présence des serveurs de messagerie attendus |
| TXT | Texte associé au domaine | Valeur de validation ou politique publiée |