Lookup NS avec DIG
lookup dig ns · verifier nameserver · enregistrement ns dns · dns autoritatif
Comment vérifier les enregistrements NS avec DIG, glue de délégation, NS registrar désalignés et réparer le DNS après des déménagements d'hébergement.
Par DN01 Network Team
Les enregistrements NS identifient les serveurs de noms autoritatifs d'une zone. Si le NS chez le registrar ne correspond pas au NS dans la zone, la résolution échoue de façon imprévisible. Le lookup NS est la première étape quand « le DNS semble correct dans le panneau mais le monde ne voit rien ».
Lancez DIG type NS, puis croisez avec les champs serveurs de noms WHOIS et une passe complète DNS Checker pour les enregistrements voisins (A, MX, TXT).
Délégation et glue
NS in-bailiwick (`ns1.example.com` pour `example.com`) nécessitent des enregistrements glue A/AAAA chez le parent. NS out-of-bailiwick (`ns1.hosting.com`) s'appuient sur le parent du nom d'hôte NS.
Au minimum deux hôtes NS sur des réseaux différents est une bonne pratique de redondance.
Déboguer un mauvais NS après un déménagement
Comparez NS registrar, NS de zone et réponses récursives en cache. Mettez à jour le registrar en premier lors d'un changement de fournisseur DNS, attendez la propagation, puis peuplez les enregistrements sur le nouvel hôte.
Le serial SOA s'incrémente quand la zone change — notez-le dans les tickets de changement.
Questions fréquentes
- Le NS peut-il changer sans changer les autres enregistrements ?
Oui — les migrations de nameserver échangent NS tout en copiant A/MX/TXT. Vérifiez tous les enregistrements après la bascule NS.
- Pourquoi deux noms NS résolvent vers une IP ?
Mauvaise configuration — les fournisseurs attendent un anycast diversifié ou des hôtes séparés. Corrigez pour la résilience.
- Le NS affecte-t-il le courrier ?
Indirectement — si NS pointe vers le mauvais hôte, le MX publié là-bas est ce que le monde utilise.