Le nom de domaine est une adresse, la zone DNS est l’annuaire
Votre prestataire vous écrit qu’il doit « modifier les DNS ». Le nouvel hébergeur vous demande d’« ajouter un enregistrement ». Le service de messagerie vous envoie une liste de lignes à « copier dans votre zone ». Vous lisez ces mots sans savoir de quoi il s’agit, ni s’il faut vous inquiéter, ni qui doit s’en occuper. La plupart des patrons de petites entreprises n’ont jamais entendu parler de leur zone DNS, jusqu’au jour où quelqu’un y touche et où le site ou les mails cessent de fonctionner.
Vous n’avez pas besoin de devenir technicien pour comprendre ce qui se joue. Une image suffit. Votre nom de domaine, c’est votre adresse sur internet, celle que les clients tapent ou qui figure sur vos devis. Mais une adresse ne suffit pas pour trouver un bâtiment : il faut savoir où il se trouve. La zone DNS joue ce rôle. C’est une sorte d’annuaire, rattaché à votre nom de domaine, qui indique où se trouve chaque service : votre site est hébergé ici, vos mails sont reçus là.
Quand un client tape l’adresse de votre site, son ordinateur consulte cet annuaire pour savoir à quel serveur s’adresser. Quand quelqu’un vous envoie un courriel, sa messagerie consulte le même annuaire pour savoir où le livrer. Si l’annuaire est faux, les deux se perdent. Le site affiche une erreur, les mails reviennent à l’expéditeur ou disparaissent.
Le point qui surprend le plus est que cet annuaire est indépendant de votre site et de votre messagerie. Votre site peut être parfaitement en état, hébergé chez un prestataire sérieux, et pourtant inaccessible parce qu’une ligne de la zone DNS pointe vers un mauvais endroit. C’est pour cela qu’une modification de la zone, même minime, peut avoir des conséquences aussi visibles.
Prenons le cas d’une agence immobilière qui change de prestataire pour son site. Le nouveau prestataire modifie la zone DNS pour faire pointer le nom de domaine vers son serveur. Le site fonctionne. Mais en remplaçant la zone, il a effacé les lignes qui concernaient la messagerie. Pendant plusieurs jours, les mails des clients et des notaires ne sont plus arrivés, sans que personne ne comprenne pourquoi. Il a suffi de remettre deux lignes pour tout rétablir, encore fallait-il savoir qu’elles existaient.
Voici les quelques lignes qui comptent dans une zone DNS, la façon de savoir qui la gère, ce qui casse quand on y touche mal, et les précautions à exiger avant toute modification.
Les quelques lignes qui comptent
Une zone DNS se présente comme une liste de lignes, appelées enregistrements. Chaque ligne associe votre nom de domaine, ou une partie de celui-ci, à une destination. Pour une petite entreprise, la zone en contient rarement plus d’une dizaine, et seules quelques-unes sont vraiment importantes. Vous n’avez pas à les modifier, mais savoir à quoi elles servent vous permet de comprendre ce qu’on vous propose.
La première famille de lignes concerne le site. Elle indique à quel serveur s’adresser quand quelqu’un tape votre adresse. Il y a souvent une ligne pour l’adresse sans préfixe, et une autre pour la version qui commence par « www ». Ce sont ces lignes qu’on modifie quand on change d’hébergeur pour le site.
La deuxième famille concerne la messagerie. Ces lignes indiquent quel service reçoit les mails adressés à votre domaine. Si vous avez des adresses à votre nom, du type contact suivi de votre nom de domaine, ce sont elles qui permettent aux messages d’arriver. Elles sont indépendantes des lignes du site : on peut héberger le site chez l’un et les mails chez l’autre, ce qui est d’ailleurs fréquent. L’organisation d’une messagerie à votre nom est développée dans notre article sur une adresse mail à son nom de domaine.
La troisième famille sert à prouver votre identité. Ce sont des lignes de texte, souvent longues et incompréhensibles, que des services vous demandent d’ajouter pour vérifier que vous êtes bien le propriétaire du domaine. Certaines déclarent aussi quels serveurs ont le droit d’envoyer des mails en votre nom, ce qui évite que vos messages soient classés comme indésirables ou que des fraudeurs se fassent passer pour vous. Elles paraissent anodines, mais en supprimer une peut faire basculer vos mails dans les indésirables de vos clients.
Il existe enfin un réglage particulier, qui ne fait pas partie de la liste elle-même mais qui la précède : l’endroit où la zone est gérée. On parle des serveurs de noms. Ce réglage, fixé chez le bureau d’enregistrement où vous avez réservé votre nom de domaine, indique quel service détient l’annuaire. Changer ce réglage revient à déménager toute la zone d’un coup, avec tous les risques que cela comporte si la nouvelle zone n’est pas complète.
Qui gère la zone aujourd’hui
C’est la première chose à savoir, et beaucoup d’entreprises l’ignorent. La zone DNS n’est pas forcément gérée par votre hébergeur. Elle peut l’être par le bureau d’enregistrement auprès duquel le nom de domaine a été réservé, par l’hébergeur du site, par le service de messagerie, ou par un service spécialisé que votre prestataire a choisi. Trois sociétés différentes peuvent ainsi intervenir sur votre présence en ligne : celle qui enregistre le nom, celle qui gère l’annuaire, celle qui héberge le site.
Pour le savoir, commencez par retrouver où votre nom de domaine est enregistré. Les factures de renouvellement annuel en donnent la trace. Si vous ne les recevez pas, c’est souvent que le nom de domaine est géré par votre prestataire, ce qui pose une autre question, celle de la propriété. Il existe aussi des outils publics de consultation qui indiquent le bureau d’enregistrement d’un domaine et les serveurs de noms qu’il utilise.
Une fois le bureau d’enregistrement identifié, vous saurez s’il gère lui-même la zone ou s’il la délègue ailleurs. Dans le second cas, les serveurs de noms indiqués désignent le service qui la détient. C’est auprès de ce service, et de lui seul, que les modifications prennent effet. Modifier une zone chez un service qui n’est pas celui désigné ne change rien, ce qui explique certaines situations absurdes où l’on modifie des lignes sans aucun résultat.
Notez la réponse quelque part, avec les identifiants du compte qui permet d’y accéder. Le jour où un problème survient, ou où vous changez de prestataire, vous gagnerez un temps précieux. Si personne dans l’entreprise n’a accès à ce compte, c’est un point à régler en priorité : vous dépendez alors entièrement de la personne qui le détient.
Ce qui casse quand on y touche mal
Une erreur dans la zone DNS ne casse pas le site ou les mails eux-mêmes, elle empêche simplement de les trouver. Mais pour vos clients, le résultat est le même : le site ne s’affiche plus, les mails n’arrivent plus. Trois erreurs reviennent constamment.
La première est la suppression involontaire. En remplaçant la zone par une nouvelle, ou en faisant le ménage dans des lignes qui semblent inutiles, on efface celles de la messagerie ou celles qui prouvent l’identité du domaine. C’est l’erreur de l’exemple de l’agence immobilière, et c’est de loin la plus fréquente lors d’un changement d’hébergeur.
La deuxième est la faute de saisie. Une adresse de serveur mal recopiée, un point oublié, une ligne ajoutée au mauvais endroit. Le résultat peut être une coupure totale ou un fonctionnement partiel déroutant, par exemple un site qui s’affiche avec « www » et pas sans.
La troisième est le changement des serveurs de noms sans préparation. Faire passer la gestion de la zone d’un service à un autre est une opération lourde. Si la nouvelle zone n’a pas été remplie à l’identique avant la bascule, tout ce qui manque cesse de fonctionner au moment du changement.
À ces erreurs s’ajoute un phénomène qui complique le diagnostic : le délai de propagation. Quand on modifie la zone, le changement n’est pas visible partout immédiatement. Les ordinateurs et les fournisseurs d’accès gardent en mémoire l’ancienne version de l’annuaire pendant un certain temps. Pendant cette période, certains clients voient le nouveau site, d’autres l’ancien, d’autres une erreur. Cela peut durer de quelques minutes à plus d’une journée. C’est normal, mais cela signifie qu’une erreur peut mettre du temps à se manifester, et sa correction aussi.
Avant toute modification
La règle d’or est simple : on ne modifie jamais une zone DNS sans en avoir gardé une copie complète. Avant toute intervention, demandez à la personne qui va s’en charger d’exporter ou de recopier l’intégralité de la zone actuelle, et de vous en envoyer une copie. Si quelque chose tourne mal, on pourra revenir exactement à l’état précédent, ligne par ligne.
Demandez ensuite ce qui va changer, précisément. Quelles lignes seront modifiées, ajoutées ou supprimées, et pourquoi. Une explication en quelques phrases suffit. Si on vous répond qu’il faut « tout refaire » ou « remplacer la zone », demandez explicitement ce que deviennent les lignes de la messagerie et celles qui prouvent l’identité du domaine.
Choisissez le moment. Une modification de zone ne se fait pas la veille d’un rendez-vous important, ni en pleine saison, ni un vendredi soir quand personne ne pourra corriger avant lundi. Un début de semaine calme, avec le prestataire disponible pour vérifier, limite les dégâts en cas de problème.
Prévoyez enfin la vérification après coup. Une fois la modification faite et le délai de propagation passé, testez vous-même : le site s’affiche-t-il avec et sans « www », depuis un téléphone sur le réseau mobile ? Recevez-vous un mail envoyé depuis une adresse extérieure ? Vos propres mails arrivent-ils chez vos clients, et pas dans leurs indésirables ? Ces trois tests couvrent l’essentiel des risques.
Donner un accès sans tout donner
Quand un prestataire doit intervenir sur votre zone, la tentation est de lui donner votre identifiant et votre mot de passe. C’est la solution la plus rapide, et la plus risquée. Avec ces identifiants, il a accès non seulement à la zone, mais souvent à tout le compte : le renouvellement du nom de domaine, les coordonnées du titulaire, parfois les moyens de paiement. Le jour où vous vous séparez, il faudra penser à changer le mot de passe, et vous n’êtes jamais certain de ce qui a été modifié entre-temps.
La plupart des bureaux d’enregistrement et des services de gestion de zone permettent de donner un accès limité, appelé accès délégué ou accès de gestion technique. La personne peut modifier la zone, mais pas transférer le domaine ni changer le titulaire. Renseignez-vous auprès de votre fournisseur : la fonction existe presque toujours, même si elle porte des noms différents.
Si cette fonction n’existe pas chez votre fournisseur, une autre solution consiste à faire les modifications vous-même, en suivant les instructions précises du prestataire. C’est moins confortable, mais vous gardez la main. Avec la copie de la zone sous les yeux et la liste exacte des lignes à changer, l’opération est plus simple qu’elle n’en a l’air.
Dans tous les cas, gardez la propriété du compte. Le nom de domaine et sa zone sont les fondations de votre présence en ligne. Pour garder la main sur son site, il faut d’abord garder la main sur ces fondations.
Ce qu’on demande avant qu’il touche à la zone
Avant toute intervention sur votre zone DNS, ces quelques questions vous permettent de savoir à qui vous avez affaire et d’éviter les mauvaises surprises :
- où est gérée ma zone aujourd’hui, et allez-vous la déplacer ?
- pouvez-vous m’envoyer une copie complète de la zone actuelle avant de commencer ?
- quelles lignes allez-vous modifier, et que deviennent celles de ma messagerie ?
- avez-vous besoin de mon mot de passe, ou pouvez-vous travailler avec un accès délégué ?
- comment vérifierons-nous ensemble que tout fonctionne après la modification ?
Un prestataire compétent répond à ces questions sans difficulté, et apprécie même qu’on les lui pose : elles montrent que vous avez compris l’enjeu. Un prestataire qui s’agace ou qui reste flou mérite plus de vigilance. Retrouvez d’autres repères pour votre présence en ligne sur l’accueil de Web Motion.
Questions fréquentes
Qu’est-ce qu’un serveur de noms ?
C’est le service qui détient la zone DNS de votre nom de domaine. Le réglage est fait chez le bureau d’enregistrement : il indique à tout internet où aller consulter l’annuaire de votre domaine. Changer les serveurs de noms revient à déménager toute la zone. C’est une opération à préparer avec soin, la nouvelle zone devant contenir toutes les lignes utiles avant la bascule.
Combien de temps faut-il pour qu’une modification de la zone soit visible ?
Cela varie de quelques minutes à plus d’une journée, selon les réglages et selon les fournisseurs d’accès de vos visiteurs. Pendant ce délai, certains voient l’ancienne configuration et d’autres la nouvelle. C’est normal. Attendez la fin de ce délai avant de conclure qu’une modification n’a pas fonctionné.
Puis-je modifier ma zone DNS moi-même ?
Oui, si vous avez accès au compte qui la gère et des instructions précises. L’interface ressemble à un tableau où l’on ajoute ou modifie des lignes. Gardez toujours une copie de la zone avant de toucher à quoi que ce soit, et ne supprimez jamais une ligne dont vous ne connaissez pas le rôle.
Mon site fonctionne mais mes mails ne passent plus depuis un changement : est-ce lié ?
Très probablement. Lors d’un changement d’hébergeur ou d’une modification de zone, les lignes de la messagerie sont souvent effacées ou remplacées par erreur. Demandez à la personne qui est intervenue de comparer la zone actuelle avec la copie d’origine, et de remettre les lignes concernant les mails.