DNS Checker
Le DNS Checker récupère tous les enregistrements DNS d'un domaine et tente de découvrir ses sous-domaines — gratuitement, sans compte.
Comment l'utiliser
- Entrez un nom de domaine (ex.
example.com— pas besoin dehttps://) - Cliquez sur Vérifier
- Parcourez les résultats regroupés par type d'enregistrement
Types d'enregistrements
| Type | Description |
|---|---|
| A | Adresse IPv4 vers laquelle le domaine pointe |
| AAAA | Adresse IPv6 |
| MX | Serveurs de messagerie (avec priorité) |
| TXT | Enregistrements texte — inclut SPF, DKIM, DMARC, jetons de vérification |
| NS | Serveurs de noms faisant autorité |
| CNAME | Alias de nom canonique |
| SOA | Start of Authority — numéro de série, intervalles de rafraîchissement |
Enregistrements d'authentification e-mail
L'outil met en évidence les trois enregistrements clés pour l'authentification des e-mails :
SPF (enregistrement TXT)
Spécifie les serveurs autorisés à envoyer des e-mails pour le domaine.
v=spf1 include:_spf.google.com ~allDKIM (enregistrement TXT à selecteur._domainkey.domaine)
Une signature cryptographique qui vérifie que l'e-mail n'a pas été altéré en transit.
DMARC (enregistrement TXT à _dmarc.domaine)
Définit la politique applicable aux e-mails qui échouent aux vérifications SPF ou DKIM (none, quarantine ou reject).
v=DMARC1; p=quarantine; rua=mailto:[email protected]Découverte de sous-domaines
En plus des requêtes DNS standard, l'outil tente d'énumérer les sous-domaines en testant une liste de préfixes courants (www, mail, api, dev, staging, etc.).
Il s'agit d'une technique de découverte passive par résolution DNS — aucun scan actif ni force brute n'est effectué. Seuls les sous-domaines publiquement résolvables apparaîtront.
Conseils
- Délais de propagation — Les modifications DNS peuvent prendre jusqu'à 48 heures pour se propager globalement. Si vous venez d'effectuer un changement et ne le voyez pas encore, patientez et revérifiez.
- TTL — La valeur Time To Live (en secondes) indique aux résolveurs combien de temps mettre en cache un enregistrement. Un TTL bas = propagation plus rapide lors de modifications.
- Enregistrements MX manquants — Un domaine sans enregistrement MX ne peut pas recevoir d'e-mails.