Comment configurer un nom de domaine et les DNS en 2026
Comment configurer un nom de domaine et les DNS en 2026
Vous venez d’acheter un nom de domaine et un hebergement web, mais votre site n’est pas encore accessible ? C’est probablement parce que les DNS (Domain Name System) ne sont pas configures correctement. Ce guide vous explique comment fonctionne le DNS, quels enregistrements configurer et comment pointer votre domaine vers votre hebergeur en 2026.
Qu’est-ce que le DNS et comment ca fonctionne ?
Le DNS (Domain Name System) est le systeme qui traduit les noms de domaine lisibles par les humains (comme meilleurhebergement.ch) en adresses IP compris par les machines (comme 185.92.174.51). C’est l’annuaire d’Internet.
Le processus de resolution DNS
Quand un visiteur tape votre nom de domaine dans son navigateur :
- Le navigateur interroge le resolveur DNS (generalement celui du fournisseur d’acces internet)
- Le resolveur contacte les serveurs DNS racine pour trouver le serveur responsable de l’extension (.ch, .com, .fr)
- Le serveur de l’extension indique les serveurs de noms (nameservers) de votre domaine
- Les serveurs de noms de votre domaine fournissent l’adresse IP associee
- Le navigateur se connecte a cette adresse IP pour charger votre site
Ce processus prend quelques millisecondes grace a un systeme de cache a chaque niveau.
Ou se gerent les DNS ?
Les DNS se configurent a deux endroits possibles :
- Chez le registrar (la ou vous avez achete le domaine) : c’est l’emplacement par defaut
- Chez l’hebergeur : si vous modifiez les serveurs de noms (nameservers) pour pointer vers ceux de votre hebergeur
Certains fournisseurs combinent les deux roles (Infomaniak, OVHcloud), ce qui simplifie la gestion.
Les types d’enregistrements DNS
Enregistrement A (Address)
L’enregistrement A fait pointer votre domaine vers une adresse IPv4. C’est l’enregistrement le plus fondamental.
monsite.ch. IN A 185.92.174.51
- Usage : pointer votre domaine (ou un sous-domaine) vers l’adresse IP de votre serveur
- TTL recommande : 3600 secondes (1 heure) en fonctionnement normal, 300 secondes (5 minutes) lors d’une migration
Enregistrement AAAA (IPv6 Address)
L’equivalent de l’enregistrement A pour les adresses IPv6. En 2026, configurer un enregistrement AAAA est recommande car de plus en plus d’operateurs utilisent IPv6.
monsite.ch. IN AAAA 2001:0db8:85a3:0000:0000:8a2e:0370:7334
Enregistrement CNAME (Canonical Name)
Le CNAME cree un alias d’un domaine vers un autre domaine. Il ne pointe pas directement vers une adresse IP.
www.monsite.ch. IN CNAME monsite.ch.
blog.monsite.ch. IN CNAME monsite.ch.
- Usage courant : rediriger
www.monsite.chversmonsite.ch, ou pointer un sous-domaine vers un service tiers - Restriction importante : un CNAME ne peut pas coexister avec d’autres enregistrements sur le meme nom. Vous ne pouvez donc pas mettre un CNAME sur le domaine racine (
monsite.ch) si vous avez aussi des enregistrements MX
Enregistrement MX (Mail Exchange)
L’enregistrement MX indique quel serveur gere les emails pour votre domaine.
monsite.ch. IN MX 10 mail.monsite.ch.
monsite.ch. IN MX 20 mail-backup.monsite.ch.
- Le nombre (10, 20) est la priorite : le serveur avec le chiffre le plus bas est utilise en premier
- Vous pouvez avoir plusieurs enregistrements MX pour la redondance
- Si vous utilisez un service mail externe (Gmail/Google Workspace, Microsoft 365, Infomaniak Mail), vous devrez configurer les MX specifiques a ce service
Enregistrement TXT (Text)
L’enregistrement TXT contient du texte libre, utilise principalement pour la verification de propriete et la securite des emails.
monsite.ch. IN TXT "v=spf1 include:_spf.infomaniak.ch -all"
Usages courants :
- SPF (Sender Policy Framework) : indique quels serveurs sont autorises a envoyer des emails pour votre domaine. Reduit le spam et le phishing.
- DKIM (DomainKeys Identified Mail) : signature cryptographique des emails pour prouver leur authenticite.
- DMARC : politique de traitement des emails qui echouent les verifications SPF/DKIM.
- Verification de propriete : Google Search Console, Facebook, services tiers vous demandent souvent d’ajouter un enregistrement TXT pour prouver que vous possedez le domaine.
Enregistrement NS (Name Server)
L’enregistrement NS definit quels serveurs DNS font autorite pour votre domaine.
monsite.ch. IN NS ns1.infomaniak.ch.
monsite.ch. IN NS ns2.infomaniak.ch.
Modifier les NS permet de deleguer la gestion DNS a un autre fournisseur (hebergeur, Cloudflare, etc.).
Enregistrement SRV (Service)
Utilise pour des services specifiques comme la VoIP (SIP), la messagerie instantanee (XMPP) ou Microsoft 365.
_sip._tcp.monsite.ch. IN SRV 10 60 5060 sipserver.monsite.ch.
Enregistrement CAA (Certificate Authority Authorization)
L’enregistrement CAA indique quelles autorites de certification sont autorisees a emettre des certificats SSL pour votre domaine. C’est une mesure de securite supplementaire.
monsite.ch. IN CAA 0 issue "letsencrypt.org"
monsite.ch. IN CAA 0 issue "sectigo.com"
Comment pointer son domaine vers son hebergeur
Methode 1 : modifier les serveurs de noms (nameservers)
C’est la methode la plus courante. Vous confiez la gestion DNS complete a votre hebergeur.
- Connectez-vous au panneau de gestion de votre registrar (la ou vous avez achete le domaine)
- Trouvez la section “Serveurs de noms” ou “Nameservers”
- Remplacez les serveurs de noms actuels par ceux de votre hebergeur
Exemples de nameservers par hebergeur :
| Hebergeur | Serveurs de noms |
|---|---|
| Infomaniak | ns1.infomaniak.ch, ns2.infomaniak.ch |
| OVHcloud | dns11.ovh.net, ns11.ovh.net (varie selon le compte) |
| o2switch | Fournis dans l’email de bienvenue |
| Cloudflare | Fournis lors de l’ajout du domaine |
Apres cette modification, tous les enregistrements DNS se gereront depuis le panneau de controle de votre hebergeur.
Methode 2 : modifier uniquement les enregistrements A/AAAA
Si vous souhaitez garder la gestion DNS chez votre registrar (ou si vous utilisez un service DNS tiers comme Cloudflare), modifiez uniquement les enregistrements A et AAAA :
- Connectez-vous au panneau DNS de votre registrar
- Modifiez l’enregistrement A du domaine racine (
@oumonsite.ch) vers l’adresse IP de votre hebergeur - Modifiez ou creez un enregistrement CNAME pour
wwwpointant vers le domaine racine - Si fourni par l’hebergeur, ajoutez l’enregistrement AAAA pour IPv6
Ou trouver l’adresse IP de votre hebergeur ?
- Dans l’email de bienvenue de votre hebergeur
- Dans le panneau de controle (cPanel : section “Informations du serveur”)
- En contactant le support technique
Methode 3 : utiliser Cloudflare comme DNS intermediaire
Cloudflare agit comme un proxy DNS et CDN entre vos visiteurs et votre serveur. Cette methode offre des avantages supplementaires en termes de performance et de securite. Pour mieux comprendre le fonctionnement des DNS, consultez le guide DNS de Cloudflare.
- Creez un compte gratuit sur Cloudflare
- Ajoutez votre domaine
- Cloudflare scannera vos enregistrements DNS existants
- Modifiez les nameservers chez votre registrar pour pointer vers ceux fournis par Cloudflare
- Configurez vos enregistrements DNS dans le tableau de bord Cloudflare
Pour en savoir plus sur les avantages de Cloudflare, consultez notre article qu’est-ce qu’un CDN.
La propagation DNS
Qu’est-ce que la propagation DNS ?
Quand vous modifiez un enregistrement DNS, le changement ne se propage pas instantanement dans le monde entier. Chaque serveur DNS cache les reponses pendant une duree definie par le TTL (Time to Live). Tant que le cache n’expire pas, les anciens enregistrements sont utilises.
Combien de temps dure la propagation ?
- Modification d’un enregistrement A/AAAA/CNAME : generalement 1 a 24 heures, souvent moins de 4 heures
- Changement de nameservers : 24 a 48 heures dans le pire des cas (les registres .ch et .com sont generalement rapides, 1 a 6 heures)
- Avec un TTL bas (300 secondes) : la propagation est beaucoup plus rapide
Comment accelerer la propagation
- Avant une migration, reduisez le TTL a 300 secondes (5 minutes) au moins 24 heures a l’avance
- Apres la migration, attendez que la propagation soit complete avant de remonter le TTL
- Videz le cache DNS de votre navigateur et de votre systeme d’exploitation pour voir les changements immediatement
Vider le cache DNS :
- Windows :
ipconfig /flushdnsdans l’invite de commandes - macOS :
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder - Linux :
sudo systemd-resolve --flush-caches
Verifier la propagation
Utilisez des outils en ligne pour verifier que vos modifications DNS sont propagees :
- whatsmydns.net : verifie les enregistrements DNS depuis plusieurs serveurs dans le monde
- dnschecker.org : visualisation de la propagation mondiale
- Commande
dig(Linux/macOS) ounslookup(Windows) pour une verification locale
Configurer les redirections
Redirection www vers non-www (ou l’inverse)
Choisissez une version canonique de votre domaine (monsite.ch ou www.monsite.ch) et redirigez l’autre vers celle-ci.
Configuration DNS :
- Si version canonique =
monsite.ch: enregistrement A sur@, CNAMEwwwversmonsite.ch - Si version canonique =
www.monsite.ch: enregistrement CNAMEwwwvers le serveur, redirection 301 de@verswww
Redirection dans .htaccess (Apache) :
# Redirection www vers non-www
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.monsite\.ch [NC]
RewriteRule ^(.*)$ https://monsite.ch/$1 [L,R=301]
Redirection HTTP vers HTTPS
Indispensable en 2026. Tous les visiteurs doivent etre redirigees vers la version HTTPS de votre site.
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Redirection d’un ancien domaine vers un nouveau
Si vous changez de nom de domaine, configurez une redirection 301 permanente :
- Gardez l’ancien domaine actif
- Pointez-le vers le meme serveur
- Configurez la redirection dans le serveur web ou
.htaccess
Configurer les emails (enregistrements MX, SPF, DKIM, DMARC)
Si vous utilisez le mail de votre hebergeur
Les enregistrements MX sont generalement configures automatiquement quand vous utilisez les nameservers de votre hebergeur.
Si vous utilisez Google Workspace
Ajoutez les enregistrements MX suivants :
@ MX 1 ASPMX.L.GOOGLE.COM.
@ MX 5 ALT1.ASPMX.L.GOOGLE.COM.
@ MX 5 ALT2.ASPMX.L.GOOGLE.COM.
@ MX 10 ALT3.ASPMX.L.GOOGLE.COM.
@ MX 10 ALT4.ASPMX.L.GOOGLE.COM.
Ajoutez egalement les enregistrements TXT pour SPF et DKIM fournis par Google.
Si vous utilisez Microsoft 365
Microsoft fournit les enregistrements MX, CNAME et TXT specifiques a votre domaine dans le centre d’administration. Suivez l’assistant de configuration.
Configurer SPF, DKIM et DMARC
Ces trois protocoles travaillent ensemble pour securiser vos emails et empecher l’usurpation d’identite :
SPF (enregistrement TXT) :
monsite.ch. IN TXT "v=spf1 include:_spf.infomaniak.ch -all"
Adaptez le include selon votre fournisseur de messagerie.
DKIM : la cle DKIM est generee par votre fournisseur de messagerie. Ajoutez-la comme enregistrement TXT ou CNAME selon les instructions fournies.
DMARC (enregistrement TXT) :
_dmarc.monsite.ch. IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@monsite.ch"
Le parametre p=quarantine place les emails suspects en spam. Passez a p=reject une fois que vous avez valide que vos emails legitimes passent les controles.
Cas pratique : migrer son site vers un nouvel hebergeur
Voici les etapes DNS pour une migration sans interruption :
- J-2 : Reduisez le TTL de tous les enregistrements a 300 secondes
- J-1 : Configurez le site sur le nouvel hebergeur et verifiez qu’il fonctionne (acces via IP ou fichier hosts)
- Jour J : Modifiez les enregistrements A/AAAA pour pointer vers la nouvelle IP
- J+1 : Verifiez la propagation avec whatsmydns.net
- J+2 : Une fois la propagation complete, remontez le TTL a 3600 secondes
- J+7 : Resiliez l’ancien hebergement
Pour un guide complet de migration, consultez notre article migrer d’hebergeur web.
FAQ
Quelle est la difference entre un registrar et un hebergeur ?
Le registrar (bureau d’enregistrement) est l’entreprise aupres de laquelle vous achetez votre nom de domaine (Infomaniak, Gandi, OVHcloud, Namecheap). L’hebergeur est l’entreprise qui stocke les fichiers de votre site web sur ses serveurs. Certaines entreprises comme Infomaniak ou OVHcloud proposent les deux services. Consultez nos avis Infomaniak et OVHcloud.
Combien de temps faut-il pour que les DNS se propagent ?
La propagation DNS prend generalement entre 1 et 24 heures, et rarement plus de 48 heures. Le temps depend du TTL des anciens enregistrements, du registre de l’extension (.ch, .com, .fr) et des caches DNS intermediaires. En reduisant le TTL a l’avance, vous pouvez obtenir une propagation en moins d’une heure.
Peut-on heberger son site et ses emails chez des fournisseurs differents ?
Oui, c’est tout a fait possible et meme courant. Les enregistrements A/AAAA pointent votre site vers un serveur, et les enregistrements MX dirigent vos emails vers un autre. Par exemple, vous pouvez heberger votre site chez Hetzner et vos emails chez Infomaniak. La configuration se fait dans la zone DNS de votre domaine.
Que se passe-t-il si je configure mal mes DNS ?
Une mauvaise configuration DNS peut rendre votre site web inaccessible et/ou empecher la reception d’emails. Heureusement, les modifications sont reversibles : il suffit de corriger les enregistrements et d’attendre la propagation. C’est pourquoi il est recommande de noter vos anciens enregistrements avant toute modification.
Faut-il utiliser Cloudflare pour les DNS ?
Cloudflare est une excellente option pour les DNS, meme avec son plan gratuit. Il offre une propagation quasi instantanee, une protection DDoS de base, un CDN integre et une interface intuitive. En revanche, il ajoute une couche de complexite supplementaire. Pour un site simple, les DNS de votre registrar ou hebergeur suffisent generalement. Pour en savoir plus, lisez notre guide qu’est-ce qu’un CDN.