Le DNS est la couche la plus invisible de l’infrastructure d’un site — jusqu’au jour où une mauvaise configuration fait disparaître les emails d’une entreprise ou rend le site inaccessible sans qu’aucune ligne de code n’ait changé.
Sommaire
Des enregistrements MX mal configurés : les emails qui disparaissent
Une erreur dans les enregistrements MX, souvent lors d’un changement d’hébergeur ou de prestataire mail, peut faire disparaître silencieusement des emails entrants pendant plusieurs jours avant que quelqu’un ne remarque l’absence de nouveaux messages. C’est un des points à vérifier en priorité absolue lors de toute migration.
Un TTL trop long qui ralentit chaque changement
Le TTL détermine combien de temps une information DNS reste en cache avant d’être revérifiée. Un TTL réglé sur plusieurs jours par défaut et jamais ajusté avant une migration importante peut faire traîner la propagation d’un changement bien plus longtemps que nécessaire.
Un domaine sur le point d’expirer
Le renouvellement automatique existe justement pour éviter ce risque, mais une carte bancaire expirée ou une adresse email de contact jamais consultée peut faire passer un renouvellement inaperçu — avec, dans le pire des cas, la perte pure et simple du nom de domaine au profit d’un tiers.
SPF, DKIM, DMARC mal réglés : les mails en spam
Ces enregistrements DNS attestent qu’un email envoyé depuis votre domaine est légitime. Mal configurés ou absents, ils font atterrir vos emails professionnels dans les spams de vos destinataires, sans qu’aucune alerte visible ne vous en informe.
Qui gère quoi entre registrar, hébergeur et prestataire
Beaucoup de ces incidents viennent d’une zone grise entre le bureau d’enregistrement du domaine, l’hébergeur du site et le prestataire technique, où personne ne sait précisément qui doit surveiller quoi. Clarifier cette répartition en amont évite bien des mauvaises surprises — un point que je clarifie systématiquement dans mes missions d’administration système.