Tutoriel - Utilisation de Zonemaster

Objectif

Zonemaster est un outil né de la collaboration entre l'AFNIC (registre français) et The Swedish Internet Foundation (registre suédois). Il permet d'analyser la configuration DNS (Domain Name System) d'un nom de domaine et d'identifier les éléments qui peuvent être améliorés ou corrigés.

Prérequis

• Disposer d'un nom de domaine

En pratique

Champ de saisie

L'outil Zonemaster permet de vérifier une configuration DNS en place sur un nom de domaine ou de tester une zone DNS préconfigurée sur des futurs serveurs DNS.

Pour vérifier la configuration actuelle d'un nom de domaine, saisissez votre nom de domaine puis cliquez sur Lancer

Pour vérifier une configuration DNS que vous avez préparée mais pas encore appliquée au nom de domaine concerné, cochez la case Options, puis saisissez les informations suivantes :

• Serveurs DNS : saisissez les informations du serveur de nom associé à un nom de domaine. Cliquez sur le + pour pouvoir ajouter un serveur de nom supplémentaire. La saisie d'une adresse IP est facultative.
• Délégation du Signataire (enregistrement DS): dans le cadre d'une protection DNSSEC, saisissez les éléments de l'enregistrement DS. Cliquez sur le + pour pouvoir ajouter un enregistrement DS supplémentaire. Si les serveurs DNS n'utilisent pas le protocole DNSSEC, vous pouvez laisser ces champs libres. Dans le cas d’une zone signée avec DNSSEC, cette fonction permet de vérifier que la zone fonctionne correctement avec un résolveur validant, avec les enregistrements DS qu’on est sur le point de publier, préalablement à leur publication.

Vous pouvez également forcer les vérifications sur un protocole IP spécifique, via les cases Désactiver IPv6 et Désactiver IPv4

Exemple:

Vous êtes titulaire du nom de domaine « domain.tld », qui utilise actuellement les serveurs DNS « dnsXX.ovh.net » et « nsXX.ovh.net ».

Vous avez configuré une zone DNS pour ce nom domaine sur les serveurs DNS « dns1.test.tld » et « dns2.test.tld ».
Avant de changer les serveurs DNS, vous pouvez effectuer une recherche avancée à la l'aide de la case Options en saisissant « dns1.test.tld » et « dns2.test.tld » dans les cases Serveurs DNS.
Zonemaster réalisera un test comme si vous utilisiez les serveurs « dns1.test.tld » et « dns2.test.tld » sur « domain.tld ».

Résultat

Une fois le formulaire validé, les résultats sont affichés par groupe de tests. Les tests sont classés par niveau de sévérité.

• Erreur : cette partie présente des erreurs ou des éléments manquants pouvant causer un dysfonctionnement.
• Avertissement : cette partie est fonctionnelle mais mérite une attention particulière. L'outil a détecté qu'un paramètre ne répond pas au standard de sa catégorie, sans que cela ne bloque son fonctionnement.
• Note : il s'agit d'une simple information, sans conséquence particulière sur le fonctionnement du nom de domaine.
• Info : cette partie est fonctionnelle et répond aux critères standard dans sa catégorie.

Pour chaque test, il est possible d'obtenir plus de détails, par example pour comprendre l'erreur dans le cas d'un dysfonctionnement, ou simplement à titre indicatif.

Informations utiles

Si vous avez des questions supplémentaires au sujet de Zonemaster, consultez la rubrique FAQ sur https://zonemaster.net/.

Aller plus loin

Généralités sur les serveurs DNS.

Modification d'une zone DNS OVHcloud.

Protégez votre nom de domaine contre le Cache Poisoning avec le DNSSEC.

Pour des prestations spécialisées (référencement, développement, etc), contactez les partenaires OVHcloud.

Si vous souhaitez bénéficier d'une assistance à l'usage et à la configuration de vos solutions OVHcloud, nous vous proposons de consulter nos différentes offres de support.

Échangez avec notre communauté d'utilisateurs