Résolvez les enregistrements A, AAAA, MX, TXT, NS, CNAME, CAA et SOA via DNS over HTTPS.
Réseau: DoH
Référence des types d'enregistrement DNS
Exécution locale
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Référence des types d'enregistrement DNS
Fonctionnalités
Un tableau consultable de 18 types d'enregistrements DNS courants, avec une explication d'une ligne pour chacun, y compris les politiques SPF et DMARC publiées en TXT qui servent à vérifier les expéditeurs d'e-mails.
Tout se passe entièrement dans votre navigateur : aucune des données que vous saisissez n'est transmise.
Comment utiliser Référence des types d'enregistrement DNS
- Ouvrez le tableau. Les 18 types d'enregistrements sont listés avec une description d'une ligne dès le chargement de la page.
- Recherchez. Tapez une partie d'un nom de type ou un mot d'une description, comme mail, DNSSEC ou cert. Le tableau se filtre pendant la saisie et ignore la casse.
- Lisez la ligne. La colonne Type donne le nom que vous choisiriez dans une requête DNS, et la colonne Description indique ce que contient l'enregistrement.
- Consultez en direct. Pour voir les enregistrements réels d'un domaine, ouvrez DNS over HTTPS Lookup et choisissez le même type.
- Recommencez. Videz le champ de recherche pour revoir le tableau complet.
Exemple
Enregistrements utilisés pour les vérifications d'e-mails
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyFiltre le tableau sur TXT, SPF et DMARC : les politiques SPF et DMARC sont publiées sous forme d'enregistrements TXT, et c'est là que regardent les vérifications d'authentification des e-mails.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| A et AAAA | L'adresse IPv4 ou IPv6 d'un hôte. De nombreuses adresses qui changent d'une recherche à l'autre peuvent indiquer du fast flux. |
| CNAME | Un alias vers un autre nom. Sur un sous-domaine de phishing, il peut révéler la plateforme d'hébergement ou le CDN qui se trouve derrière. |
| MX | Les serveurs de messagerie du domaine. Un domaine sosie doté d'enregistrements MX peut recevoir les réponses aux e-mails envoyés au nom d'une marque. |
| TXT | Du texte libre utilisé pour SPF, les clés DKIM et les chaînes de vérification de site. Les politiques SPF et DMARC sont lues ici. |
| NS et SOA | NS indique quel fournisseur DNS sert la zone. SOA donne le serveur principal, une boîte de contact et les valeurs de temporisation de la zone. |
| PTR | DNS inverse : le nom associé à une adresse IP, défini par celui qui contrôle le bloc d'adresses, généralement l'hébergeur. |
| CAA | Les autorités de certification autorisées à émettre des certificats pour le domaine. L'absence d'enregistrement CAA est courante et n'est pas en soi un signe d'alerte. |
| DNSKEY et DS | Des enregistrements DNSSEC qui permettent aux résolveurs de vérifier les réponses. Un DNSSEC défaillant peut empêcher la résolution d'un domaine, avec une erreur SERVFAIL. |
| SRV | Associe un service, comme le chat ou les appels, à un hôte et à un port avec une priorité. Les sites web n'en ont pas besoin : il compte donc rarement pour une page de phishing. |
| HINFO et LOC | Des enregistrements facultatifs qui décrivent le matériel ou la position géographique d'un hôte. Ils sont rarement publiés et ne reflètent que ce que le propriétaire du domaine a choisi d'écrire. |
D'autres exemples
Recherche de mail
mailDeux lignes : MX (Mail exchange server) et DMARC (via TXT — email authentication policy), car email contient mail.
Recherche de DNSSEC
dnssecDeux lignes : DNSKEY (DNSSEC public key) et DS (Delegation Signer (DNSSEC)).
Recherche de cert
certDeux lignes : CAA (Certificate Authority Authorization) et TLSA (TLS certificate association (DANE)).
FAQ
Quels types d'enregistrements comptent pour vérifier un domaine de phishing ?
A et AAAA montrent où le site est hébergé, NS indique le fournisseur DNS, MX indique qui reçoit son courrier, et TXT contient les politiques SPF et DMARC. Un CNAME peut révéler la plateforme d'hébergement derrière un sous-domaine.
Le tableau est-il complet ?
Non, il liste 18 entrées courantes ; des types comme HTTPS, SVCB et CERT n'y figurent pas. Le type d'enregistrement SPF distinct est obsolète (publiez SPF en TXT), et DMARC n'est pas du tout un type d'enregistrement, mais un enregistrement TXT sur _dmarc.example.com.
Cette page interroge-t-elle le DNS ?
Non, c'est une référence statique et rien ne quitte votre navigateur. Pour voir les enregistrements réels d'un domaine, utilisez DNS over HTTPS Lookup.
Pourquoi une recherche courte affiche-t-elle des lignes inattendues ?
La recherche porte sur n'importe quelle partie d'un type ou d'une description. ns trouve NS, mais aussi DNSKEY, DS et PTR, dont le texte contient DNS, et ptr trouve aussi NAPTR. Utilisez un mot plus long pour affiner.
Un même nom peut-il avoir plusieurs enregistrements du même type ?
Oui. Un domaine peut avoir plusieurs enregistrements A, MX ou TXT, et un résolveur les renvoie tous. Les enregistrements MX portent aussi un numéro de priorité, et les expéditeurs essaient d'abord le plus petit.
Où les clés DKIM sont-elles publiées ?
Dans un enregistrement TXT placé sous un nom de sélecteur et _domainkey, par exemple selector1._domainkey.example.com. Le sélecteur est indiqué dans l'en-tête DKIM-Signature d'un message signé.
Que m'apprend un enregistrement PTR sur un serveur de phishing ?
PTR associe une adresse IP à un nom. Il est défini par celui qui contrôle le bloc d'adresses, généralement l'hébergeur : il désigne donc souvent la société d'hébergement plutôt que le site. Cela vous aide à savoir où envoyer un signalement d'abus.