Types d'enregistrements DNS

Vue d'ensemble

Cet article détaille chaque type d'enregistrement DNS, son rôle et des exemples concrets.

A — Adresse IPv4

Lie un nom à une adresse IPv4.

votre-domaine.com.   IN  A   41.207.123.45
www                  IN  A   41.207.123.45

Quand l'utiliser : associer un domaine ou sous-domaine à un serveur.

AAAA — Adresse IPv6

Comme A, mais en IPv6.

votre-domaine.com.   IN  AAAA   2001:db8:abcd::1

Quand l'utiliser : nécessaire pour la compatibilité IPv6 (SEO Google, futur du web).

CNAME — Alias canonique

Lie un nom à un autre nom (pas une IP).

www       IN  CNAME   votre-domaine.com.
shop      IN  CNAME   shop.shopify.com.

Quand l'utiliser :

• www qui pointe vers le domaine racine
• Sous-domaine pointant vers un service externe (Shopify, Vercel, Netlify)

⚠️ Un CNAME ne peut pas coexister avec d'autres enregistrements (A, MX) sur le même nom.

MX — Serveur de courrier

Désigne le ou les serveurs qui reçoivent les emails du domaine.

@   IN  MX   10   mail.votre-domaine.com.
@   IN  MX   20   mail-backup.votre-domaine.com.

• Priorité : nombre. Le plus petit est essayé en premier.
• Plusieurs MX pour la redondance.

Quand l'utiliser : recevoir des emails. Sans MX, votre domaine ne reçoit aucun mail.

TXT — Texte libre

Stocke des chaînes de texte, utilisées pour authentification et vérifications.

Usages courants

• SPF :

`` @ IN TXT "v=spf1 +a +mx -all" ``

• DMARC :

`` _dmarc IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@votre-domaine.com" ``

• DKIM :

`` default._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSI..." ``

• Google Site Verification :

`` @ IN TXT "google-site-verification=xxxxx" ``

NS — Serveurs de noms

Indique quels serveurs DNS font autorité pour la zone.

@   IN  NS   ns1.cmediahost.net.
@   IN  NS   ns2.cmediahost.net.

Quand l'utiliser : déjà géré par Plesk. À modifier seulement pour déléguer un sous-domaine.

SRV — Services

Indique l'emplacement de services spécifiques (SIP, XMPP, Microsoft 365…).

_sip._tcp   IN  SRV  10  60  5060  sip.votre-domaine.com.

Format : priorité poids port cible.

Quand l'utiliser : VoIP, messagerie XMPP, autodiscovery Microsoft 365.

CAA — Autorisation de certificats

Limite quelles autorités peuvent émettre un certificat SSL pour votre domaine.

@   IN  CAA  0 issue "letsencrypt.org"

Quand l'utiliser : sécurité avancée. Empêche un attaquant d'émettre un faux certificat.

PTR — Reverse DNS

Convertit une IP en nom. Géré par votre hébergeur (pas dans la zone du domaine).

Quand l'utiliser : pour la délivrabilité mail (un PTR cohérent évite que vos mails partent en spam).

Exemples de zone complète

; Zone votre-domaine.com

@                IN  SOA   ns1.cmediahost.net. admin.votre-domaine.com. (
                            2026010101 ; Serial
                            7200       ; Refresh
                            3600       ; Retry
                            1209600    ; Expire
                            3600 )     ; Minimum

@                IN  NS    ns1.cmediahost.net.
@                IN  NS    ns2.cmediahost.net.

@                IN  A     41.207.123.45
www              IN  A     41.207.123.45
mail             IN  A     41.207.123.45
webmail          IN  CNAME votre-domaine.com.

@                IN  MX 10 mail.votre-domaine.com.

@                IN  TXT   "v=spf1 +a +mx -all"
default._domainkey IN TXT  "v=DKIM1; k=rsa; p=MIGf..."
_dmarc           IN  TXT   "v=DMARC1; p=quarantine"

Conseils Cmediahost

• Plesk génère automatiquement une zone propre à l'ajout d'un domaine.
• Vérifiez toujours vos changements avec dig ou DNS Checker.
• Pour des configs avancées (CAA, multi-MX, SRV), notre support vous accompagne.