Vérificateur de propagation DNS : vérifie les modifications DNS dans le monde entier

Pour chacun des 20 résolveurs, l’outil affiche la réponse actuelle et indique si tous les résolveurs qui répondent concordent. Exemple avec le domaine fictif example.com peu après un changement d’IP : 16 résolveurs renvoient déjà la nouvelle IP 203.0.113.10 pour l’enregistrement A, 3 renvoient encore l’ancienne IP 198.51.100.7 depuis leur cache et 1 ne répond pas. Le résultat est alors « Propagation incomplète ».

Cela dépend de la valeur TTL (Time to Live) de l’ancienne entrée DNS, généralement comprise entre quelques minutes et 48 heures. Toutefois, de nombreux résolveurs prennent en compte la modification bien plus rapidement dès que leur cache pour cette entrée expire.

Deux raisons possibles : soit un résolveur conserve l’ancienne réponse dans son cache (elle disparaîtra automatiquement à l’expiration du TTL), soit le domaine utilise GeoDNS/Anycast (par ex. via Cloudflare). Dans ce cas, les résolveurs de différentes régions reçoivent volontairement des adresses différentes, mais toutes correctes (EDNS Client Subnet). Dans les deux cas, il s’agit d’un comportement DNS normal, pas d’une erreur.

Cela vient généralement du cache DNS local de ton appareil ou de ton navigateur. Vide-le sous Windows avec ipconfig /flushdns, sous macOS avec sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder et sous Linux avec systemd-resolved avec sudo resolvectl flush-caches. Les résolveurs publics utilisés par l’outil sont indépendants de ton cache local.

20 adresses de résolveurs publics : Google Public DNS, Cloudflare, Quad9, OpenDNS (Cisco), Level3/CenturyLink et Verisign, avec deux adresses chacun, ainsi que AdGuard, CleanBrowsing, Deutsche Telekom, Freifunk München, Hurricane Electric, NTT (OCN) Japan, AliDNS et 114DNS. Notre serveur envoie les requêtes directement à l’adresse IP de chaque résolveur. La région indiquée correspond à l’opérateur, pas au lieu d’où part la requête.

Oui. Choisis le type d’enregistrement TXT et saisis le nom correspondant, par exemple _dmarc.example.com pour DMARC ou selector._domainkey.example.com pour DKIM. SPF se trouve dans un enregistrement TXT directement sur le domaine. L’outil accepte les noms contenant un trait de soulignement.

Causes les plus fréquentes : la modification n’a pas encore été enregistrée chez le registraire ou le fournisseur DNS, l’ancienne valeur TTL n’a pas encore expiré, ou le domaine contient une faute de frappe (tous les résolveurs indiquent alors « Domaine introuvable »). En cas de doute, vérifie d’abord dans le panneau de ton fournisseur DNS si la modification est active.

Oui, le vérificateur est gratuit et ne nécessite aucun compte. Pour éviter les abus, chaque adresse IP peut effectuer jusqu’à 10 vérifications par minute et le bouton reste désactivé quelques secondes après chaque vérification. Une vérification identique peut être conservée en cache jusqu’à 45 secondes.