Gestion DNS pour les entreprises canadiennes : guide pratique sur les enregistrements, le TTL et les erreurs courantes

Le DNS est le système qui traduit votre nom de domaine en adresse IP de votre serveur, achemine le courriel vers le bon serveur de messagerie et indique aux navigateurs et clients de messagerie comment joindre votre présence en ligne. Pour la plupart des entreprises, le DNS fonctionne silencieusement en arrière-plan jusqu'à ce que quelque chose change et que ça ne marche plus. Comprendre les enregistrements dont votre domaine canadien a besoin prévient les pannes lors des migrations.

Les enregistrements dont tout site web d'entreprise canadienne a besoin

L'enregistrement A est la fondation. Il mappe votre nom de domaine vers une adresse IP. Vous avez besoin d'un enregistrement A pour votre domaine racine (@ ou votredomaine.ca) et généralement un enregistrement A séparé pour www. Les deux doivent pointer vers l'adresse IP de votre serveur web. Les enregistrements MX (Mail Exchanger) indiquent aux autres serveurs de messagerie où livrer le courriel envoyé à votre domaine. Avoir des enregistrements MX incorrects signifie que le courriel entrant rebondit ou disparaît. Les enregistrements CNAME créent des alias. Les enregistrements TXT contiennent des données texte et sont principalement utilisés pour l'authentification des courriels (SPF et DKIM), la vérification de la propriété du domaine pour Google Search Console et la publication de la politique DMARC.

TTL : ce que c'est et comment cela vous affecte lors d'une migration

Time to Live (TTL) est le nombre de secondes pendant lesquelles les résolveurs DNS sont autorisés à mettre en cache un enregistrement avant de vérifier une valeur mise à jour. Un TTL de 3600 signifie que les résolveurs mettent en cache l'enregistrement pendant une heure. Avant une migration de serveur ou tout changement DNS que vous planifiez à l'avance, abaissez le TTL des enregistrements concernés à 300 secondes (5 minutes) au moins 24 heures avant d'effectuer le changement. De cette façon, quand vous mettez à jour l'enregistrement, le changement se propage à la plupart des utilisateurs en 5 minutes plutôt que jusqu'à une heure.

Les trois enregistrements DNS qui affectent la livrabilité des courriels

SPF est un enregistrement TXT qui liste les adresses IP et noms d'hôte autorisés à envoyer des courriels depuis votre domaine. DKIM est un enregistrement TXT contenant une clé publique que les serveurs destinataires utilisent pour vérifier la signature cryptographique sur les messages sortants. cPanel et Webuzo génèrent la paire de clés DKIM et fournissent la valeur d'enregistrement TXT que vous devez ajouter au DNS. DMARC est un enregistrement TXT au nom d'hôte _dmarc.votredomaine.ca qui indique aux serveurs destinataires quoi faire avec les messages qui échouent aux vérifications SPF et DKIM.

Erreurs DNS courantes que font les entreprises canadiennes

Ajouter un enregistrement CNAME pour le domaine racine (@ ou votredomaine.ca) au lieu d'un enregistrement A est une erreur fréquente. La spécification DNS ne permet pas les enregistrements CNAME à l'apex de zone. Utilisez toujours un enregistrement A pour le domaine racine pointant directement vers une adresse IP. Oublier de mettre à jour les enregistrements MX lors du changement de fournisseur de courriel est un autre problème courant. Ajouter des enregistrements SPF comme plusieurs entrées TXT au lieu d'un seul enregistrement cause des échecs SPF. La RFC 7208 exige un seul enregistrement SPF par domaine. Si vous avez deux enregistrements TXT qui commencent tous deux par v=spf1, les serveurs destinataires retourneront une PermError.