DNS Propagation
Après la modification d'un enregistrement A, MX ou TXT, l'ancienne valeur reste servie par les résolveurs qui l'ont en cache jusqu'à l'expiration de son TTL. L'outil pose la même question, au même moment, aux résolveurs publics de Cloudflare (1.1.1.1), Google (8.8.8.8) et Quad9 (9.9.9.9) en DNS over HTTPS. Il compare les valeurs renvoyées et le code de réponse (NOERROR, NXDOMAIN, SERVFAIL), et indique pour chacun le TTL restant, le bit AD de validation DNSSEC et le temps de réponse. Les types A, AAAA, CNAME, MX, NS et TXT sont pris en charge, y compris les noms techniques comme _dmarc.exemple.fr. Pour la liste brute des enregistrements d'un domaine ou l'adresse d'origine derrière un CDN, utilisez plutôt Real IP ; pour le titulaire et les serveurs de noms déclarés, WHOIS.
0 EUR
gratuit avec un compte
6
fonctionnalités incluses
24/7
disponibilité en ligne
- Même requête envoyée au même instant à Cloudflare, Google et Quad9
- Écart signalé valeur par valeur, avec le résolveur qui la renvoie
- Code de réponse comparé : NOERROR, NXDOMAIN, SERVFAIL, REFUSED
- TTL restant et bit AD (DNSSEC) affichés pour chaque résolveur
- Types A, AAAA, CNAME, MX, NS et TXT, noms internationalisés convertis
- Résultat copiable et exportable en JSON
- Bandeau vert : les trois résolveurs renvoient exactement les mêmes valeurs et le même code de réponse. Le changement est visible partout où ces résolveurs sont utilisés.
- Bandeau orange : au moins une valeur n'est pas renvoyée par tous. La liste « Écarts entre résolveurs » indique qui renvoie quoi ; une valeur ancienne disparaît quand le TTL de son cache expire.
- TTL restant : nombre de secondes avant que le résolveur redemande la valeur au serveur faisant autorité. Des TTL différents d'un résolveur à l'autre sont normaux et ne constituent pas un écart.
- NXDOMAIN signifie que le nom n'existe pas ; NOERROR sans valeur, que le nom existe mais sans enregistrement du type demandé. Un mélange des deux suit souvent la création récente d'un sous-domaine.
- DNSSEC « Validée » : le résolveur a vérifié la chaîne de signatures (bit AD). « Non validée » est normal pour une zone non signée ; un SERVFAIL sur une zone signée peut révéler une signature expirée.
- Trois résolveurs publics ne représentent pas tous les caches d'Internet : le résolveur de votre fournisseur d'accès ou de votre entreprise peut garder une ancienne valeur plus longtemps.
- Les résolveurs publics sont répartis sur plusieurs sites (anycast) : deux requêtes successives peuvent atteindre des caches différents et donner des TTL différents.
- Une réponse adaptée à la géographie (GeoDNS, CDN) peut varier légitimement entre résolveurs sans qu'il y ait de problème de propagation.
- L'outil n'interroge pas directement les serveurs faisant autorité et ne vérifie pas la cohérence entre eux.
Outil gratuit
Disponible gratuitement avec un compte
Questions fréquentes
Il n'y a pas de diffusion active : chaque résolveur garde l'ancienne valeur jusqu'à l'expiration de son TTL, puis interroge à nouveau le serveur faisant autorité. Avec un TTL de 3 600 secondes, comptez au plus une heure après la modification ; avec un TTL de 86 400 secondes, jusqu'à 24 heures. Baisser le TTL quelques jours avant un changement planifié réduit cette attente.
Il a mis la réponse en cache avant votre modification et son TTL n'a pas encore expiré. Le TTL restant affiché indique dans combien de secondes il redemandera la valeur. Si l'écart persiste au-delà du TTL d'origine, vérifiez que la modification a bien été publiée sur tous les serveurs de noms de la zone.
Une réponse négative est elle aussi mise en cache, pendant la durée indiquée par l'enregistrement SOA de la zone (RFC 2308). Si quelqu'un a interrogé le nom avant sa création, ce résolveur continue de répondre qu'il n'existe pas jusqu'à l'expiration de ce délai.
Oui : le nom demandé est transmis à Cloudflare, Google et Quad9 depuis les serveurs de Plovernet, pas depuis votre adresse IP. N'interrogez pas un nom que vous souhaitez garder confidentiel.
Outils complémentaires
Complétez votre analyse avec ces outils connexes.
WHOIS Lookup
RéseauPremiumConsultez le WHOIS d'un domaine : propriétaire, dates de création, de modification et d'expiration, serveurs DNS, registrar et contacts associés.
Subdomain Finder
RéseauPremiumDécouvrez les sous-domaines d'un site web et cartographiez sa surface d'attaque : résolution IP, statut HTTP, détection de technologies et export CSV.
IP Lookup
RéseauPremiumAnalysez une adresse IPv4 ou IPv6 : pays, ville, fournisseur, système autonome, nom PTR vérifié et préfixes annoncés par l'AS (RIPEstat), avec export JSON.
Real IP Finder
RéseauPremiumTrouvez l'adresse IP réelle d'un serveur caché derrière Cloudflare, Akamai ou Fastly grâce à l'historique DNS et à une vérification multi-sources.