Propagation DNS : combien de temps, et pourquoi ?
Vous modifiez un enregistrement DNS et… rien ne change. Quelques minutes plus tard, le site répond pour un collègue mais pas pour vous. Bienvenue dans la propagation DNS : un phénomène souvent mal compris, et rarement aussi long qu'on le croit.
Qu'est-ce que la « propagation DNS » ?
Le terme est un abus de langage. Rien ne « se propage » vraiment : ce que vous observez, c'est l'expiration progressive des copies mises en cache de vos enregistrements, un peu partout sur le chemin entre l'internaute et votre serveur — résolveurs des fournisseurs d'accès, cache du système d'exploitation, parfois du navigateur.
Le rôle central du TTL
Chaque enregistrement DNS porte un TTL (Time To Live), exprimé en secondes. Il indique combien de temps un résolveur a le droit de conserver la réponse avant de la redemander. Un TTL de 3600, c'est une heure ; de 86400, vingt-quatre heures. Tant que ce délai n'est pas écoulé, un résolveur qui détient l'ancienne valeur continue de la servir — d'où l'impression de lenteur.
Combien de temps, concrètement ?
- A / AAAA / CNAME / TXT : de quelques minutes à quelques heures, selon le TTL configuré.
- MX (email) : même logique, mais les serveurs de messagerie réessaient automatiquement — un email est donc quasiment jamais perdu pendant une bascule.
- Serveurs de noms (NS) : c'est le plus lent. Le délai dépend du TTL au niveau du registre (souvent 24 à 48 h) et peut prendre jusqu'à deux jours.
Comment basculer sans douleur
Le secret tient en une phrase : baissez le TTL à l'avance. Si vous savez qu'un changement approche, réduisez le TTL de l'enregistrement concerné (par exemple à 300 secondes) 24 à 48 h avant. Le jour J, la modification sera visible en quelques minutes. Vous remonterez le TTL ensuite, pour soulager vos serveurs.
Autre réflexe : évitez de changer d'hébergeur et de DNS au même instant. Préparez la nouvelle configuration d'abord. Une vue centralisée de vos enregistrements aide énormément — c'est l'objet de la gestion DNS centralisée de domania.
Vérifier l'état réel
Pour savoir ce que « voit » réellement le DNS d'un domaine à un instant donné, un lookup WHOIS/RDAP vous affiche ses serveurs de noms actuels — pratique pour confirmer qu'un changement de NS est bien pris en compte au niveau du registre.
En résumé
La propagation DNS n'a rien d'un mystère : c'est une histoire de cache et de TTL. Anticipez en abaissant le TTL, préparez vos enregistrements en amont, et gardez une vue d'ensemble de votre configuration. C'est exactement ce que domania centralise pour tout votre portefeuille.