Aller au contenu
D1
FR
Guides

Enregistrements A et AAAA d'un domaine

enregistrement a domaine · enregistrement aaaa domaine · ipv4 ipv6 domaine

Comprendre les enregistrements A et AAAA, distinguer IPv4 d'IPv6 et les vérifier avec les outils DNS DN01.

Par DN01 Network Team

Les enregistrements A et AAAA sont la méthode habituelle pour convertir un domaine en adresses IP publiques. A renvoie IPv4, par exemple 203.0.113.10 ; AAAA renvoie IPv6, par exemple 2001:db8::10. Quand quelqu'un cherche l'IP d'un domaine, il cherche souvent ces deux familles de réponses.

Utilisez /find-ip-address pour une vue directe des IP d'un hôte. Pour voir le contexte complet de la zone, ouvrez Vérificateur DNS et regardez aussi CNAME, NS et TTL. Si le fournisseur est ambigu, WHOIS aide à comprendre registrar, serveurs de noms et informations publiques.

Cette lecture évite les diagnostics incomplets : un site peut fonctionner en IPv4 mais échouer en IPv6, ou avoir un CNAME qui masque le fournisseur réel jusqu'à la fin de la chaîne DNS.

Différence entre A et AAAA

A est l'enregistrement historique pour IPv4 et reste indispensable pour la compatibilité. AAAA publie IPv6, de plus en plus important sur les réseaux mobiles, les fournisseurs récents et les environnements d'entreprise.

Si A et AAAA pointent vers des fournisseurs différents, les utilisateurs peuvent voir des comportements différents selon leur réseau. Un incident non reproductible au bureau peut toucher des clients mobiles qui préfèrent IPv6.

Vérification pas à pas

Lancez d'abord /find-ip-address sur l'hôte exact : apex, www, api ou sous-domaine. Comparez ensuite dans Vérificateur DNS en filtrant A et AAAA. Si CNAME apparaît, suivez la cible jusqu'aux adresses.

Pour valider le web, consultez Vérificateur d'en-têtes HTTP avec l'URL. Les en-têtes peuvent révéler CDN, cache, redirections ou politiques de sécurité qui expliquent pourquoi l'IP visible ne correspond pas à un serveur dédié attendu.

Quand vérifier les deux protocoles

Vérifiez A et AAAA avant migrations, changements CDN, création de sous-domaines, incidents régionaux et lancements où une partie du trafic vient de réseaux IPv6. Ne supprimez pas AAAA comme solution rapide sans comprendre les utilisateurs concernés.

Si IPv6 échoue, documentez l'IP, le fournisseur, le certificat TLS et les en-têtes. Cette preuve indique s'il faut corriger l'origine, l'équilibreur ou la publication DNS.

Signes d'une configuration saine

Une configuration saine présente souvent un TTL cohérent, des réponses attendues en A et AAAA, des certificats valides et des en-têtes constants. L'IP ne doit pas être évaluée seule : DNS, WHOIS et HTTP racontent ensemble l'histoire opérationnelle.

Avec un CDN, plusieurs IP et un ASN du fournisseur sont normaux. L'important est que toutes les réponses servent le bon site sans mélanger d'anciens environnements.

Questions fréquentes

A et AAAA doivent-ils pointer vers le même serveur ?

Pas forcément, mais ils doivent servir le même comportement attendu. S'ils diffèrent, testez les deux chemins.

Que faire s'il n'y a qu'un CNAME ?

Suivez le CNAME jusqu'au nom canonique et interrogez ses A ou AAAA.

Le TTL influence-t-il un changement d'IP ?

Oui. Les résolveurs peuvent conserver l'ancienne réponse jusqu'à expiration du TTL.