À quoi sert un lookup DNS ?

À voir ce qu’un domaine publie dans le DNS : où son site est hébergé (A, AAAA, CNAME), qui gère ses e-mails (MX), quels serveurs peuvent envoyer pour lui (SPF), sa politique DMARC, ses serveurs de noms et ses règles de certificats. C’est le premier contrôle quand un site, l’e-mail ou la vérification d’un domaine ne fonctionne pas.

Comment faire un lookup DNS dans CMD ?

Ouvrez l’invite de commandes et lancez nslookup exemple.fr pour l’adresse, nslookup -type=mx exemple.fr pour les serveurs de messagerie ou nslookup -type=txt exemple.fr pour les TXT. La réponse vient de votre serveur DNS configuré, qui peut avoir en cache des enregistrements plus anciens qu’un résolveur public.

Qu’est-ce qu’un échec de lookup DNS ?

Une requête sans réponse exploitable. NXDOMAIN signifie que le nom n’existe pas ; un timeout ou SERVFAIL signifie que les serveurs de noms du domaine n’ont pas répondu correctement. Cet outil dit lequel : un domaine inexistant est signalé comme tel, et les types d’enregistrement sans réponse sont listés à part.

Pourquoi les clés DKIM n’apparaissent-elles pas ?

Parce qu’elles se trouvent sous un nom de sélecteur que l’expéditeur choisit et que le DNS ne permet pas de lister. Si vous connaissez le sélecteur, interrogez-le directement.

Un DNS correct veut-il dire qu’une adresse existe ?

Non. Le DNS montre que le domaine peut recevoir des e-mails, pas qu’une boîte précise existe. Pour cela, il faut vérifier l’adresse.

Lookup DNS : tous les enregistrements d’un domaine dans une seule vue

En bref : A, AAAA, CNAME, MX, NS, TXT, SOA et CAA en une seule recherche, avec les enregistrements e-mail (MX, SPF, DMARC) résumés et reliés aux vérificateurs détaillés. Limite : Les enregistrements sont ceux que renvoie un résolveur public à l’instant ; une modification récente peut encore se propager et les caches varient selon le lieu.

Un lookup DNS demande au système de noms de domaine quels enregistrements publie un nom : ses adresses IP (A et AAAA), ses alias (CNAME), ses serveurs de messagerie (MX), ses serveurs de noms (NS), ses enregistrements texte (TXT), les données de zone (SOA) et les règles de certificats (CAA). Saisissez un domaine ou un nom d’hôte pour tous les voir d’un coup, avec les enregistrements e-mail expliqués.

Public DNS queries from our server; nothing is sent to the domain's own servers. 10 lookups a minute.

L’outil est le même que sur la version anglaise : ses boutons et le motif de chaque résultat s’affichent en anglais (valid = valide, invalid = invalide, risky = risqué). Mis à jour le 5 novembre 2026 par l’équipe SimpleVerifier

Comment vérifier tous les enregistrements DNS d’un domaine ?

Saisissez un domaine comme exemple.fr ou un nom d’hôte comme www.exemple.fr. Une URL ou une adresse e-mail collée est réduite à l’hôte.
Cliquez sur Look up DNS. Neuf requêtes partent en parallèle, dont l’enregistrement DMARC sous _dmarc.
Lisez d’abord le résumé e-mail : MX, SPF et DMARC, chacun avec un lien vers l’outil qui le vérifie en détail.
Parcourez la liste complète en dessous et copiez le tout au format fichier de zone si vous changez de fournisseur DNS.

Qu’est-ce qu’un lookup DNS ?

Une requête au système de noms de domaine pour obtenir les enregistrements publiés sous un nom. Les navigateurs l’utilisent pour trouver l’adresse IP d’un site, les serveurs de messagerie pour savoir où livrer un e-mail, et les autorités de certification avant d’émettre un certificat. Les types d’enregistrement et leur format remontent à la RFC 1035.

Cet outil lance les requêtes depuis notre serveur via un résolveur public : vous voyez ce que voit Internet, pas ce que dit votre réseau ou un fichier hosts local. Les enregistrements sont mis en cache pendant leur TTL, donc une modification que vous venez de faire peut mettre de quelques minutes à quelques heures à apparaître partout.

Que signifient les types d’enregistrements DNS ?

Les enregistrements A et AAAA associent un nom à des adresses IPv4 et IPv6. Un CNAME fait d’un nom l’alias d’un autre, c’est pourquoi www a souvent un CNAME et pas de A propre ; quand un nom est un alias, les autres enregistrements affichés sont ceux de la cible. Les NS désignent les serveurs qui répondent pour la zone, et le SOA contient son numéro de série et ses temporisations.

Les MX listent les serveurs qui acceptent les e-mails, du plus petit numéro de priorité au plus grand. Les TXT contiennent du texte libre : en pratique SPF, DMARC et DKIM pour l’e-mail et des jetons de vérification pour des services comme Google et Microsoft 365 ; le lookup d’enregistrements TXT étiquette chacun. Les CAA, définis par la RFC 8659, indiquent quelles autorités peuvent émettre des certificats pour le domaine.

Quels enregistrements DNS comptent pour l’e-mail ?

Trois font l’essentiel. Le MX décide si le domaine peut recevoir des e-mails ; le SPF, un TXT défini par la RFC 7208, liste les serveurs autorisés à envoyer pour lui ; et le DMARC, un TXT sous _dmarc défini par la RFC 7489, dit aux destinataires quoi faire d’un message qui échoue à l’authentification. Le vérificateur DMARC contrôle ce dernier en détail. Les clés DKIM se trouvent sous un sélecteur qu’un lookup simple ne peut pas deviner.

Le résumé en haut signale les problèmes courants : pas de MX, deux enregistrements SPF (ce qui compte comme un échec SPF) et pas de DMARC. Pour la liste complète de ce que Gmail et Yahoo exigent des expéditeurs en masse, utilisez le bulk sender checker (en anglais).

Questions fréquentes

À quoi sert un lookup DNS ?: À voir ce qu’un domaine publie dans le DNS : où son site est hébergé (A, AAAA, CNAME), qui gère ses e-mails (MX), quels serveurs peuvent envoyer pour lui (SPF), sa politique DMARC, ses serveurs de noms et ses règles de certificats. C’est le premier contrôle quand un site, l’e-mail ou la vérification d’un domaine ne fonctionne pas.
Comment faire un lookup DNS dans CMD ?: Ouvrez l’invite de commandes et lancez nslookup exemple.fr pour l’adresse, nslookup -type=mx exemple.fr pour les serveurs de messagerie ou nslookup -type=txt exemple.fr pour les TXT. La réponse vient de votre serveur DNS configuré, qui peut avoir en cache des enregistrements plus anciens qu’un résolveur public.
Qu’est-ce qu’un échec de lookup DNS ?: Une requête sans réponse exploitable. NXDOMAIN signifie que le nom n’existe pas ; un timeout ou SERVFAIL signifie que les serveurs de noms du domaine n’ont pas répondu correctement. Cet outil dit lequel : un domaine inexistant est signalé comme tel, et les types d’enregistrement sans réponse sont listés à part.
Pourquoi les clés DKIM n’apparaissent-elles pas ?: Parce qu’elles se trouvent sous un nom de sélecteur que l’expéditeur choisit et que le DNS ne permet pas de lister. Si vous connaissez le sélecteur, interrogez-le directement.
Un DNS correct veut-il dire qu’une adresse existe ?: Non. Le DNS montre que le domaine peut recevoir des e-mails, pas qu’une boîte précise existe. Pour cela, il faut vérifier l’adresse.

Vous avez une liste ? Les 100 premières adresses sont gratuites.

Connectez-vous avec Google, collez vos adresses ou déposez un CSV : chaque adresse passe le même contrôle SMTP de la boîte aux lettres, avec un fichier à télécharger. Sans carte bancaire.

Les domaines catch-all et les serveurs qui refusent de répondre reviennent risqués, jamais valides.

En continuant, vous acceptez nos conditions d’utilisation et notre politique de confidentialité (en anglais). Terms · Privacy