Propagation DNS : vérifier la propagation d'un domaine | Toolbox

Propagation DNS

Q: Combien de temps prend une propagation DNS ?

Cela dépend du TTL de l'enregistrement, pas d'un délai fixe. Avec un TTL de 4 heures, comptez jusqu'à 4 heures pour que le dernier résolveur bascule. Le mythe des 24 à 48 heures vient des changements de serveurs de noms, qui ont souvent des TTL très longs.

Q: Pourquoi certains résolveurs affichent-ils encore l'ancienne valeur ?

Parce qu'ils ont mis la réponse en cache avant votre modification. Ils la conserveront jusqu'à la fin du TTL, puis redemanderont la valeur à jour. C'est un fonctionnement normal, pas une erreur de configuration.

Q: Mon domaine n'a aucun enregistrement AAAA, est-ce un problème ?

Non, c'est le cas le plus fréquent. L'IPv6 reste optionnel : beaucoup de domaines n'ont qu'un enregistrement A en IPv4. L'outil affiche alors aucun enregistrement, ce qui est une réponse valide.

Après un changement de zone DNS, vérifiez qui voit déjà la nouvelle valeur : l'outil interroge en direct 23 résolveurs DNS situés dans 14 pays sur 5 continents et compare leurs réponses sur une carte.

100 % gratuit Sans inscription Aucune donnée stockée

Réseau & domaines

Vérifier la propagation

23 résolveurs DNS répartis sur 5 continents sont interrogés en direct, chacun avec son propre cache.

Saisissez un domaine : chaque ville interrogée apparaîtra ici.

🔒 Aucune donnée personnelle n'est traitée : seul le nom de domaine que vous saisissez est envoyé, et les réponses ne sont jamais mises en cache.

Comment vérifier une propagation

1Saisissez votre nom de domaine (vous pouvez coller une URL complète, l'outil ne gardera que le domaine).
2Choisissez le type d'enregistrement à contrôler : A pour l'adresse du site, MX pour les e-mails, NS pour les serveurs de noms…
3Cliquez sur « Vérifier ». Les 23 résolveurs sont interrogés en parallèle, la réponse arrive en une seconde environ.
4Lisez le bandeau de synthèse : vert si tout le monde sert la même valeur, orange s'il reste des résolveurs en retard.

💡

Le bon réflexe après un changement de zone : vérifiez d'abord les NS (les bons serveurs de noms répondent-ils ?), puis le A, puis les MX si la messagerie est concernée.

Comprendre la propagation DNS

Quand vous modifiez une zone DNS, le changement n'est pas instantané pour tout le monde. Chaque résolveur (celui de votre box, de Google, de Cloudflare…) garde en mémoire l'ancienne réponse pendant une durée définie. Tant que cette durée n'est pas écoulée, il continue de servir l'ancienne valeur. C'est pour cela qu'un client peut voir le nouveau site pendant qu'un autre voit encore l'ancien.

Le TTLLa durée (en secondes) pendant laquelle un résolveur garde la réponse en cache. 14 400 s = 4 h. Rien ne permet de forcer son expiration.

« À jour »Le résolveur renvoie la valeur majoritaire : pour lui, le changement est déjà pris en compte.

« En retard »Il sert encore une ancienne valeur mise en cache. Elle disparaîtra d'elle-même à l'expiration du TTL.

⚠️ Le TTL s'abaisse avant une migration, pas après. Passer le TTL à 300 s quelques heures avant la bascule permet à tout le monde de suivre en 5 minutes au lieu de plusieurs heures.

Ce que l'outil mesure — et ce qu'il ne mesure pas

Il compare la réponse de 23 résolveurs DNS, chacun avec son propre cache. Dix-huit d'entre eux sont des serveurs dont l'emplacement est vérifié : Nancy, Prague, Berlin, Amsterdam, Bilbao, Moscou, Toronto, Montréal, Denver, São Paulo, Lima, Nankin, Pékin, Shenzhen, Taipei, Séoul et Sydney.

Comment vérifie-t-on qu'un résolveur est bien là où il le prétend ? Par sa latence. La lumière dans la fibre impose un temps de réponse minimum : un serveur annoncé en Californie ne peut pas répondre en 14 ms depuis la France. Les cinq résolveurs qui échouent à ce test (Google, Cloudflare, Quad9, AdGuard, Neustar) sont en anycast : une même adresse annoncée simultanément depuis des dizaines de villes. Ils restent interrogés, mais sans épingle sur la carte — les situer serait inventer.

Les types d'enregistrement

Les huit types que l'outil sait interroger, et à quoi ils servent.

Type	À quoi il sert	Quand le vérifier
A	L'adresse IPv4 du domaine	Changement d'hébergeur
AAAA	L'adresse IPv6 (souvent absente, c'est normal)	Mise en place d'IPv6
CNAME	Un alias vers un autre nom de domaine	Sous-domaine pointant vers un service
MX	Les serveurs qui reçoivent les e-mails	Migration de messagerie
TXT	Texte libre : SPF, DKIM, vérifications de propriété	Configuration anti-spam
NS	Les serveurs de noms faisant autorité	Changement de registrar
SOA	La fiche d'identité de la zone et son numéro de série	Diagnostic avancé
CAA	Les autorités autorisées à délivrer un certificat SSL	Problème d'émission de certificat

Questions fréquentes

Combien de temps prend une propagation DNS ?

Cela dépend du TTL de l'enregistrement, pas d'un délai fixe. Avec un TTL de 4 heures, comptez jusqu'à 4 heures pour que le dernier résolveur bascule. Le mythe des « 24 à 48 heures » vient des changements de serveurs de noms (NS), qui ont souvent des TTL très longs.

Peut-on forcer ou accélérer la propagation ?

Non. Aucun outil ne peut vider le cache des résolveurs du monde entier : il faut attendre l'expiration du TTL. La seule action utile est préventive : abaisser le TTL (à 300 s par exemple) quelques heures avant la migration.

Pourquoi certains résolveurs affichent-ils encore l'ancienne valeur ?

Parce qu'ils ont mis la réponse en cache avant votre modification. Ils la conserveront jusqu'à la fin du TTL, puis redemanderont la valeur à jour. C'est un fonctionnement normal, pas une erreur de configuration.

Un résolveur est « injoignable » : c'est grave ?

Non. Cela signifie seulement que ce service n'a pas répondu à temps à notre requête ; ce n'est pas lié à votre domaine. Les 22 autres suffisent largement pour juger de la propagation.

Les résolveurs sont-ils vraiment dans ces pays ?

Les requêtes partent de notre serveur, mais elles interrogent des résolveurs réellement situés à São Paulo, Lima, Sydney, Séoul, Taipei, Moscou… Leur localisation est confirmée par leur temps de réponse. L'outil vous dit donc ce que répond le DNS dans ces villes. Il ne reproduit pas pour autant la connexion d'un internaute local, qui passe par le résolveur de son propre fournisseur d'accès.

Mon domaine n'a aucun enregistrement AAAA, est-ce un problème ?

Non, c'est même le cas le plus fréquent. L'IPv6 reste optionnel : beaucoup de domaines n'ont qu'un enregistrement A (IPv4). L'outil affiche alors « aucun enregistrement », ce qui est une réponse valide.

Un souci avec cet outil, ou une question sans réponse ? Passez par notre page contact, nous répondons vite.

Besoin d'un outil sur mesure ?

La Toolbox est conçue par Pixels, agence web à Monaco. Sites, applications et outils métier développés sur mesure pour votre activité.

Parler de votre projet Découvrir l'agence