Qu’est-ce que la pro­pa­ga­tion DNS ?

Lorsque vous apportez des mo­di­fi­ca­tions au Domaine Name System de votre site Web, il faut un certain temps pour que celles-ci soient reprises par tous les serveurs du monde entier. Cette période tran­si­toire porte le nom de pro­pa­ga­tion DNS. Celle-ci peut prendre entre quelques heures et plusieurs jours.

Pour com­prendre ce qu’est la pro­pa­ga­tion DNS, il faut d’abord connaître l’acronyme « DNS » ; il s’agit de l’abré­via­tion de Domain Name System. Ce système traduit le nom de votre domaine (« exemple.fr ») en une adresse IP, soit une suite numérique difficile à mémoriser. Pour faciliter la na­vi­ga­tion des uti­li­sa­teurs sur Internet, il est donc fréquent d’adopter une approche double. Quand un uti­li­sa­teur saisit le nom de votre domaine, le DNS détermine l’adresse IP de votre serveur cible. Ce processus est invisible pour l’uti­li­sa­teur qui a uni­que­ment besoin de se souvenir de l’URL de votre site Web.

Il existe plusieurs types de DNS. Les prin­ci­paux groupes d’en­re­gis­tre­ment sont présentés ci-après.

• A : dans ce groupe, une adresse IPv4 est en­re­gis­trée. L’en­re­gis­tre­ment A permet d’attribuer un serveur Web à un domaine. Le domaine ou le sous-domaine est également déposé en tant qu’en­re­gis­tre­ment A sur le serveur de noms.
• AAAA : cet en­re­gis­tre­ment est com­pa­rable à ceux du groupe A, mais comme une adresse IPv6 est inscrite, le na­vi­ga­teur pri­vi­lé­gie celle-ci.
• CNAME : un en­re­gis­tre­ment CNAME relie un sous-domaine au domaine primaire cor­res­pon­dant.
• MX : un en­re­gis­tre­ment MX permet de relier votre site Web à un service de mes­sa­ge­rie. Si un visiteur passe par votre site pour vous écrire un email, celui-ci sera au­to­ma­ti­que­ment redirigé vers le serveur de mes­sa­ge­rie cor­res­pon­dant.

Ici, la meilleure tra­duc­tion de « pro­pa­ga­tion » serait « trans­mis­sion ». La mo­di­fi­ca­tion de votre en­re­gis­tre­ment DNS peut prendre du temps ; c’est cette période que désigne la pro­pa­ga­tion DNS. Que vous ayez décidé d’adapter votre en­re­gis­tre­ment DNS ou de changer de four­nis­seur pour votre hé­ber­ge­ment ou votre serveur de noms, ces chan­ge­ments peuvent prendre du temps. La pro­pa­ga­tion DNS peut varier en fonction du serveur et de sa charge de travail. Au cours de cette période tran­si­toire, certains four­nis­seurs peuvent encore être redirigés vers votre ancien serveur, tandis que d’autres accèdent sans attendre à votre nouvelle adresse IP.

La pro­pa­ga­tion DNS découle en premier lieu du temps pouvant être né­ces­saire à la mise en œuvre de vos mo­di­fi­ca­tions. Dans le même temps, les nouvelles adresses IP ne sont pas non plus sys­té­ma­ti­que­ment in­ter­ro­gées par les serveurs DNS ; si c’était le cas, cela créerait cer­tai­ne­ment une surcharge. Vos in­for­ma­tions sont donc tem­po­rai­re­ment stockées dans un cache. Une fois ce cache actualisé par tous les serveurs, votre site Web est à nouveau à jour sur tous les serveurs.

Le serveur de noms, un autre facteur pertinent, influe sur la pro­pa­ga­tion DNS. Il est res­pon­sable de la ré­so­lu­tion de noms et assure la liaison entre votre domaine (un terme facile à retenir et une ter­mi­nai­son, c’est-à-dire « exemple.fr ») et votre adresse IP (une com­bi­nai­son de chiffres). Ainsi, les serveurs de noms peuvent également être appelés « serveurs DNS ». Dès qu’un visiteur accède à votre site Web, le serveur de noms établit une connexion directe avec votre véritable adresse IP. Si vous adaptez ou modifiez votre serveur DNS, il est possible que vous deviez attendre un certain temps pour que les mises à jour cor­res­pon­dantes soient ap­pli­quées partout.

La zone DNS désigne le niveau or­ga­ni­sa­tion­nel du DNS. Celui-ci vous permet de mieux regrouper vos dif­fé­rents domaines, mais aussi de les retrouver plus ra­pi­de­ment. Votre zone DNS comprend au moins un domaine et peut également s’appliquer à d’autres sous-domaines.

Dans le cadre de la pro­pa­ga­tion DNS, la valeur TTL est es­sen­tielle. TTL est l’abré­via­tion de « Time To Live ». La valeur TTL détermine la durée de stockage tem­po­raire des pa­ra­mètres et le moment de l’ac­tua­li­sa­tion. Ainsi, si votre valeur TTL est de 24 heures, vos mo­di­fi­ca­tions prennent effet sous un jour. Il est possible de réduire ce délai en adaptant la valeur TTL. Cette adap­ta­tion doit toutefois in­ter­ve­nir avant la mise à jour, car elle relève également de la pro­pa­ga­tion DNS et ne peut donc être effective qu’après un certain temps.

Votre four­nis­seur d’accès à Internet (ou FAI) détermine également la durée de votre pro­pa­ga­tion DNS. Lo­ca­le­ment, celui-ci assure le stockage tem­po­raire de vos données DNS afin d’accélérer la na­vi­ga­tion, mais aussi de réduire le trafic de données. Ses méthodes peuvent toutefois avoir un effet négatif sur votre pro­pa­ga­tion DNS. Il arrive également que certains FAI ne tiennent pas compte de vos pa­ra­mètres TTL et ne procèdent à la mise à jour de votre site Web qu’après plusieurs heures, voire jours.

L’em­pla­ce­ment du serveur a son rôle à jouer dans la pro­pa­ga­tion DNS. Si vos mo­di­fi­ca­tions sont ra­pi­de­ment ef­fec­tives dans votre en­vi­ron­ne­ment ou sur vos serveurs DNS se­con­daires, celles-ci peuvent mettre plus longtemps à atteindre l’autre bout du monde. Cela tient aussi au fait que les dif­fé­rents serveurs « s’informent » de ces chan­ge­ments les uns après les autres. Comme nous l’avons déjà dit, les mises à jour ne sont pas per­pé­tuelles et s’ef­fec­tuent uni­que­ment à certains in­ter­valles de temps ; dans certains cas, il est donc né­ces­saire de patienter avant la mise en œuvre effective, dé­fi­ni­tive et gé­né­ra­li­sée d’une mo­di­fi­ca­tion.

Combien de temps prend réel­le­ment une pro­pa­ga­tion DNS ? Cette réponse dépend des facteurs déjà cités et cette durée peut varier con­si­dé­ra­ble­ment. Il suffit gé­né­ra­le­ment de quelques heures aux serveurs locaux pour accepter les mo­di­fi­ca­tions. Une période beaucoup plus longue peut toutefois s’écouler avant que tous les serveurs de noms du monde entier soient informés des mo­di­fi­ca­tions et les ap­pli­quent. Selon votre four­nis­seur et vos pa­ra­mètres, un délai compris entre 12 et 48 heures n’a rien d’anormal. Toutefois, il n’est pas exclu d’avoir à patienter plus de 72 heures pour un dé­ploie­ment mondial. Si vous planifiez une mo­di­fi­ca­tion ou un chan­ge­ment, pensez donc à prévoir votre temps de pro­pa­ga­tion DNS.

Dans certaines cir­cons­tances, la pro­pa­ga­tion DNS peut être source de dé­sa­gré­ments ; pour autant, il est mal­heu­reu­se­ment im­pos­sible de l’éviter to­ta­le­ment. Toutefois, il est possible de réduire au maximum sa durée, ou tout au moins de con­tour­ner les problèmes qui y sont associés. Votre site Web peut alors ra­pi­de­ment prendre en compte ces mo­di­fi­ca­tions et redevenir ac­ces­sible partout dans le monde.

Tant que vous ne modifiez pas votre serveur de noms, votre pro­pa­ga­tion DNS peut rester la plus faible possible ; il suffit de définir la valeur TTL de votre en­re­gis­tre­ment A au minimum sur les pages de votre serveur actuel (elle peut varier selon votre four­nis­seur). Après trente minutes, vous pouvez changer de serveur de noms pour votre domaine. Partout où la pro­pa­ga­tion DNS est terminée, votre domaine renvoie à votre nouveau serveur. Aux em­pla­ce­ments où les chan­ge­ments n’ont pas été appliqués, votre domaine renvoie toujours à votre ancien serveur, mais il affiche la version ac­tua­li­sée de votre site Web.

Si vous avez déjà effectué ce transfert vers un nouveau serveur de noms, Google vous propose un outil DNS per­met­tant d’afficher la version mise à jour de votre site Web. Consultez la page de la pla­te­forme cor­res­pon­dante pour prendre con­nais­sance des étapes exactes à suivre. Commencez par vider le cache de votre na­vi­ga­teur, puis votre cache DNS. La version actuelle de votre site Web doit alors s’afficher.

Il est toutefois im­pos­sible de savoir exac­te­ment quand la pro­pa­ga­tion DNS d’un site est achevée sur l’ensemble de la zone concernée. Dans votre en­vi­ron­ne­ment, la version actuelle du site peut déjà être en­re­gis­trée, mais il est possible qu’une version plus ancienne soit toujours stockée sur les serveurs à l’étranger. Heu­reu­se­ment, dif­fé­rentes solutions existent pour vérifier la pro­pa­ga­tion DNS et contrôler les en­re­gis­tre­ments DNS déposés. Par défaut, la norme préins­tal­lée pour Windows, macOS et Linux comprend par exemple nslookup. Cet outil peut vous aider en cas de problème avec la ré­so­lu­tion de noms et affiche la version en cours d’uti­li­sa­tion par tous les serveurs concernés. Le test ping et la dé­ter­mi­na­tion d’iti­né­raire sont des solutions al­ter­na­tives qui fonc­tion­nent de manière similaire.

D’autres vé­ri­fi­ca­teurs DNS externes sont capables de tester votre pro­pa­ga­tion DNS en s’adressant à des serveurs sé­lec­tion­nés de manière aléatoire et en leur demandant vos in­for­ma­tions DNS. Comme il existe des serveurs dans le monde entier, vous ne pouvez jamais être com­plè­te­ment sûr du caractère effectif de votre pro­pa­ga­tion DNS sur tous ceux-ci, mais ces solutions peuvent au moins vous fournir un bon point de repère. Les four­nis­seurs les plus po­pu­laires en la matière sont whats­mydns ou Google, qui propose une vé­ri­fi­ca­tion DNS di­rec­te­ment depuis sa boîte à outils.

Si vous trans­fé­rez un serveur vers un autre ou apportez d’im­por­tantes mo­di­fi­ca­tions à votre système de noms de domaine, gardez toujours à l’esprit la pro­pa­ga­tion DNS. Cette pro­blé­ma­tique est par­ti­cu­liè­re­ment im­por­tante lorsque le facteur temps entre en jeu, par exemple quand l’ancien serveur DNS ne répond pas ou que vous êtes victime de DNS spoofing, de DNS hijacking ou de DNS leak. Si quelques solutions per­met­tent d’accélérer la pro­pa­ga­tion DNS, il faut toujours attendre un certain temps avant que chaque serveur soit réel­le­ment à jour partout dans le monde.