Zonemaster : vérifier sa zone DNS

Ce que Zonemaster vérifie

D'après la foire aux questions de Zonemaster, relue le 15 octobre 2026, l'outil juge la qualité d'une délégation DNS surtout d'après les normes des RFC, et en partie d'après les bonnes pratiques. Ses tests se rangent en familles : adresses, connectivité, cohérence entre serveurs, DNSSEC, délégation, serveurs de noms, syntaxe et contenu de la zone. DNSSEC est contrôlé dès qu'il est présent.

Zonemaster teste une zone, pas un nom d'hôte : votre-domaine.fr se teste, www.votre-domaine.fr non. Il ne dit pas si un site s'affiche ou si les courriels arrivent ; il dit si le DNS sur lequel ils reposent est sain.

Lancer un test

Ouvrez zonemaster.fr, la version française de l'outil.
Dans « Nom de domaine », saisissez votre domaine sans www ni https://.
Cliquez sur « Lancer un test », puis attendez que les résultats s'affichent.
Lisez les résultats, rangés par famille de tests. Dépliez celles qui portent un niveau Avertissement, Erreur ou Critique.
Au besoin, cliquez sur « Exporter » pour garder le rapport en HTML, CSV, JSON ou texte, et le transmettre à la personne qui gère votre zone.

Par défaut, Zonemaster interroge les serveurs de noms en IPv4 et en IPv6. Le bouton « Afficher les options » permet de restreindre le test à l'un des deux protocoles, ou de choisir un profil de test.

Lire les niveaux de résultat

Les libellés ci-dessous sont ceux de l'interface française, et leur sens celui de la foire aux questions.

Niveau	Ce qu'il signifie	Que faire
Info	aucun problème	rien
Note	un point à connaître, pas forcément un problème	lire, sans urgence
Avertissement	un problème possible dans certains cas, rarement visible	à corriger quand vous le pouvez
Erreur	un défaut qui a de fortes chances de gêner la zone, même si elle répond encore	à corriger
Critique	une erreur très grave	à corriger sans attendre

Les erreurs les plus parlantes concernent des serveurs de noms qui ne répondent pas, ou qui ne donnent pas la même version de la zone, et des signatures DNSSEC absentes ou expirées alors que le registre attend une zone signée. Ce dernier cas rend le domaine introuvable pour les résolveurs qui valident DNSSEC : voir DNSSEC.

Tester avant de changer de serveurs DNS

Zonemaster sait tester une zone non déléguée : une zone préparée sur de nouveaux serveurs de noms, que le registre ne connaît pas encore. C'est le bon moment pour trouver une erreur, avant que le changement ne touche vos visiteurs.

Préparez la zone chez le nouveau gestionnaire, avec tous ses enregistrements.
Sur zonemaster.fr, cliquez sur « Afficher les options », puis activez le test « Non délégué ».
Saisissez le domaine, puis les nouveaux serveurs dans les champs « Serveur de noms ». Le bouton « Récupérer les serveurs de noms à partir de la zone parente » donne au contraire les serveurs déclarés aujourd'hui.
Si le domaine est signé, ajoutez l'enregistrement DS prévu, ou récupérez celui de la zone parente.
Lancez le test et corrigez les erreurs avant de modifier les serveurs chez votre bureau d'enregistrement.

La foire aux questions prévient qu'un test non délégué propre est bon signe, sans garantir que toutes les données de la zone sont justes. Relisez les enregistrements eux-mêmes, et la procédure de bascule dans Changer les serveurs DNS d'un domaine.

Chez Hubspace

Nous n'hébergeons pas de zone DNS publique : la vôtre est chez votre bureau d'enregistrement, chez Netim pour un domaine pris chez nous (serveurs ns1, ns2 et ns3.netim.net), ou chez Cloudflare. Un résultat Erreur ou Critique se corrige donc chez ce gestionnaire. Si le défaut porte sur les enregistrements qui pointent vers votre hébergement Hubspace, joignez le rapport exporté à une demande ouverte depuis votre espace client et nous vous indiquons les valeurs à poser.

Questions fréquentes

Zonemaster est-il gratuit ?

Oui. L'outil se lance en ligne sans compte, et ses éditeurs publient son code source.

Un avertissement suffit-il à expliquer une panne ?

Rarement. Un avertissement signale un écart aux bonnes pratiques qu'un visiteur ne remarque pas en général. Cherchez d'abord les niveaux Erreur et Critique, puis vérifiez les enregistrements du service en panne.

Peut-on tester un sous-domaine ?

Seulement s'il a sa propre zone, déléguée à ses propres serveurs de noms. Un simple enregistrement comme www ne se teste pas : vérifiez-le avec une requête DNS, comme l'explique Les enregistrements DNS.