Changer les serveurs DNS d'un domaine

Serveurs DNS ou enregistrements DNS ?

Les deux se confondent souvent, et l'erreur coûte cher.

Les serveurs DNS, aussi appelés serveurs de noms (NS), sont les machines qui détiennent la zone de votre domaine. Ils se déclarent chez votre bureau d'enregistrement, qui les transmet au registre de l'extension : l'Afnic pour un .fr ou un .re, Verisign pour un .com.

Les enregistrements DNS sont les lignes de la zone : l'enregistrement A qui donne l'adresse du site, l'enregistrement MX qui dit où livrer les courriels, les enregistrements TXT qui prouvent que vos envois viennent bien de vous.

Pour pointer un site vers un nouvel hébergeur, il suffit en général de modifier un ou deux enregistrements. Changer de serveurs DNS est une opération plus lourde : c'est toute la zone qui change de mains.

Quand changer de serveurs DNS

Vous confiez la zone à un service comme Cloudflare, qui vous donne ses propres serveurs de noms.
Vous quittez un bureau d'enregistrement qui hébergeait aussi la zone, et vous voulez la gérer ailleurs.
Vous voulez regrouper la zone de plusieurs domaines au même endroit.

Si vous voulez seulement changer d'hébergeur, gardez vos serveurs DNS et modifiez les enregistrements : voir Pointer un nom de domaine vers Hubspace.

Les étapes

Relevez la zone actuelle. Dans l'interface de votre fournisseur DNS actuel, notez ou exportez tous les enregistrements : A, AAAA, CNAME, MX, TXT, et les éventuels SRV. Une ligne oubliée, c'est un service qui s'arrête.
Recréez la zone chez le nouveau fournisseur. Saisissez chaque enregistrement à l'identique. Certains fournisseurs, comme Cloudflare, importent la zone existante : vérifiez quand même ligne par ligne, en particulier les MX et les TXT de la messagerie.
Vérifiez la nouvelle zone avant de basculer. Interrogez directement les nouveaux serveurs, par exemple avec la commande dig @ns1.nouveau-fournisseur.exemple exemple.fr A. Pour un .fr, l'outil Zonemaster développé par l'Afnic teste aussi la configuration d'un domaine avant sa délégation.
Modifiez les serveurs de noms chez votre bureau d'enregistrement. Dans la fiche du domaine, remplacez la liste des serveurs DNS par celle que vous a donnée le nouveau fournisseur, sans en garder d'anciens. Pour un .fr, cette mise à jour technique est gratuite et seul votre bureau peut la transmettre à l'Afnic, d'après son guide des procédures.
Attendez la propagation. Les résolveurs gardent en mémoire les anciens serveurs pendant la durée de vie (TTL) indiquée par le registre, souvent de quelques heures à deux jours. Laissez la zone de l'ancien fournisseur en place pendant ce temps.
Vérifiez, puis nettoyez. Contrôlez que le site s'affiche et que les courriels arrivent, depuis plusieurs réseaux. Une fois tout stable, supprimez l'ancienne zone.

Les erreurs à éviter

Changer les serveurs avant d'avoir recréé la zone : le domaine devient muet jusqu'à ce que la zone existe chez le nouveau fournisseur.
Mélanger les serveurs de deux fournisseurs dans la même liste : les résolveurs interrogent l'un ou l'autre au hasard et reçoivent des réponses différentes.
Oublier DNSSEC : si le domaine est signé, désactivez la signature chez l'ancien fournisseur, ou transférez-la proprement, avant le changement. Sinon les résolveurs qui la vérifient rejettent les réponses du nouveau.

Chez Hubspace

Lorsque nous enregistrons un domaine pour vous, il reçoit par défaut les serveurs de noms de notre bureau d'enregistrement partenaire, Netim : ns1.netim.net, ns2.netim.net et ns3.netim.net. Vous pouvez les remplacer par ceux du fournisseur de votre choix. Pour faire simplement pointer un domaine vers nos serveurs, voir la page nom de domaine : deux lignes suffisent.

Questions fréquentes

Combien de temps prend le changement de serveurs DNS ?

La modification chez le bureau d'enregistrement est presque immédiate. Ce qui prend du temps, c'est que les résolveurs du monde entier oublient les anciens serveurs : en général quelques heures, parfois jusqu'à deux jours. Voir aussi Transférer un nom de domaine si vous changez aussi de bureau.

Mes courriels vont-ils être perdus ?

Non, si les enregistrements MX sont recréés à l'identique avant le changement. Un courriel envoyé pendant la propagation arrive soit par l'ancienne zone, soit par la nouvelle, et les deux pointent vers la même messagerie.

Puis-je revenir en arrière ?

Oui, en remettant les anciens serveurs chez votre bureau d'enregistrement. Le retour prend le même temps de propagation. C'est pourquoi l'ancienne zone ne se supprime qu'une fois tout vérifié.