Éditeur de zone DNS
L'éditeur s'ouvre depuis Gérer → DNS & rDNS, bouton Gérer le DNS sur la ligne du domaine (ou Voir la zone pour une zone cPanel). Il est disponible dès que la zone existe et vous appartient, que le domaine pointe déjà vers YorkHost ou non (état Zone prête — NS à pointer, voir les états).
En haut de page : le nombre d'enregistrements, le numéro de série de la zone et l'état DNSSEC. La liste des enregistrements se filtre par Type et par recherche.
Ajouter un enregistrement
Carte Ajouter un enregistrement :
- Type : le type d'enregistrement ; les champs s'adaptent.
- Nom :
@pour le domaine lui-même, ou un sous-domaine (www,mail,_dmarc…). Un nom complet dans la zone (www.mondomaine.fr) est aussi accepté. - TTL (secondes) : durée de mise en cache, de 60 à 604800. Laissé vide, le TTL par défaut est appliqué.
Les cibles (CNAME, MX, SRV, NS…) s'écrivent en nom complet : mail.mondomaine.fr, mondomaine.fr, ou @ pour le domaine lui-même.
Types et exemples
Les exemples utilisent la zone mondomaine.fr.
| Type | Champs | Exemple |
|---|---|---|
| A | Valeur (IPv4) | @ → 192.0.2.10 ; www → 192.0.2.10 |
| AAAA | Valeur (IPv6) | @ → 2001:db8::10 |
| CNAME | Valeur (nom cible) | blog → monsite.exemple-hebergeur.com |
| ALIAS | Valeur (nom cible) | @ → monsite.exemple-hebergeur.com (alias à la racine, là où un CNAME est interdit) |
| MX | Priorité, Cible | @ → priorité 10, cible mail.mondomaine.fr |
| TXT | Valeur (texte) | voir SPF, DKIM et DMARC |
| SRV | Priorité, Poids, Port, Cible | _sip._tcp → 10 5 5060 sip.mondomaine.fr |
| CAA | Drapeaux, Étiquette (issue, issuewild, iodef), Valeur | @ → 0 issue letsencrypt.org |
| TLSA | Usage, Sélecteur, Type de correspondance, Données (hexadécimal) | _443._tcp.www → 3 1 1 <empreinte SHA-256, 64 caractères hexadécimaux> |
| NS | Valeur | dev → ns1.autre-fournisseur.net (délégation d'un sous-domaine ; le NS du domaine lui-même est protégé) |
| SSHFP | Algorithme, Type d'empreinte, Empreinte | serveur → 4 2 <empreinte SHA-256> (sortie de ssh-keygen -r) |
| PTR, NAPTR | Valeur ; Ordre, Préférence, Drapeaux, Service, Expression régulière, Remplacement | usages avancés |
| DS | Key tag, Algorithme, Type de condensé, Condensé | pour un sous-domaine délégué signé avec DNSSEC (jamais sur @) |
Règles à connaître :
- Un CNAME est impossible sur
@(utilisez ALIAS, ou A / AAAA) et ne peut pas coexister avec un autre enregistrement du même nom. - SRV et TLSA : le nom a la forme
_service._protocole(par exemple_sip._tcp,_443._tcp), éventuellement suivie d'un sous-domaine. - CAA
iodef: la valeur est une adressemailto:ou une URLhttps://. - Un nom générique
*(wildcard) est accepté, sauf pour NS, DS, SRV et TLSA. - Le nombre d'enregistrements par zone est plafonné : au-delà, « Nombre maximum d'enregistrements atteint pour cette zone. »
SPF, DKIM et DMARC
Saisissez la valeur sans guillemets. Les valeurs longues (clé DKIM…) sont découpées automatiquement.
| Usage | Type | Nom | Valeur (exemple) |
|---|---|---|---|
| SPF | TXT | @ | v=spf1 mx include:_spf.google.com ~all |
| DKIM | TXT | selecteur._domainkey | v=DKIM1; k=rsa; p=MIIBIjANBgkqh… (fournie par votre service e-mail) |
| DKIM par CNAME | CNAME | selecteur._domainkey | la cible donnée par votre fournisseur |
| DMARC | TXT | _dmarc | v=DMARC1; p=quarantine; rua=mailto:dmarc@mondomaine.fr |
| Vérification de domaine | TXT | @ | google-site-verification=… |
Un domaine ne doit avoir qu'un seul enregistrement SPF (v=spf1…) : regroupez les include: dans une seule valeur.
Enregistrements protégés : NS et SOA
Le SOA et les serveurs de noms (NS) du domaine lui-même sont gérés par YorkHost. Ils portent la mention Protégé (« Géré par YorkHost (SOA, serveurs de noms de la zone) ») : ils ne peuvent être ni modifiés ni supprimés, et un import les ignore. Toute tentative répond « Cet enregistrement est géré par YorkHost et ne peut pas être modifié. »
Pour utiliser d'autres serveurs de noms, changez-les chez le registrar : la zone YorkHost ne sera alors plus utilisée.
Modifier ou supprimer
Chaque ligne a les boutons Modifier et Supprimer (avec confirmation). Supprimer un enregistrement A, MX ou CNAME peut couper un site ou une messagerie : vérifiez avant.
TTL
Le TTL indique combien de temps les résolveurs gardent la réponse en cache. Une modification est immédiate sur les serveurs YorkHost, mais un résolveur qui a déjà la réponse en cache la garde jusqu'à l'expiration de son TTL. Avant une migration (changement d'IP d'un site, de serveur mail), baissez le TTL des enregistrements concernés quelques heures à l'avance (par exemple 300), puis remontez-le une fois la migration terminée.
Modèles e-mail
La carte Modèles e-mail ajoute en un clic les enregistrements MX et SPF d'un fournisseur de messagerie :
| Modèle | Enregistrements ajoutés |
|---|---|
| Google Workspace | MX 1 smtp.google.com ; TXT v=spf1 include:_spf.google.com ~all |
| Microsoft 365 | MX 0 <votre-domaine-avec-tirets>.mail.protection.outlook.com ; TXT v=spf1 include:spf.protection.outlook.com -all ; CNAME autodiscover → autodiscover.outlook.com |
| Zoho Mail (UE) | MX 10 mx.zoho.eu, 20 mx2.zoho.eu, 50 mx3.zoho.eu ; TXT v=spf1 include:zohomail.eu ~all |
| Proton Mail | MX 10 mail.protonmail.ch, 20 mailsec.protonmail.ch ; TXT v=spf1 include:_spf.protonmail.ch ~all |
| OVHcloud (MX Plan) | MX 1 mx1.mail.ovh.net, 5 mx2.mail.ovh.net, 100 mx3.mail.ovh.net ; TXT v=spf1 include:mx.ovh.com ~all |
Pour Microsoft 365, <votre-domaine-avec-tirets> est remplacé par le nom du domaine, points changés en tirets (mondomaine-fr).
Appliquer un modèle remplace les MX du domaine et son enregistrement SPF. Les autres TXT (vérifications, DKIM, DMARC…) sont conservés. Vérifiez la zone ensuite.
Les modèles n'ajoutent ni DKIM ni DMARC : ces valeurs sont propres à votre compte chez le fournisseur. Ajoutez-les à la main (voir SPF, DKIM et DMARC).
Import / export BIND
Carte Import / export :
- Exporter → Télécharger la zone : fichier texte au format BIND. Faites-le avant une grosse modification, comme sauvegarde.
- Importer : collez des enregistrements au format BIND, une ligne par enregistrement, puis Importer.
- Sont acceptés :
$ORIGIN,$TTL,@, les noms relatifs, la classeINfacultative, les commentaires;et les enregistrements sur plusieurs lignes entre parenthèses. - Le SOA et les serveurs de noms de la zone sont ignorés, comme les types non autorisés, les lignes invalides et les noms hors de la zone. Les lignes ignorées sont listées après l'import.
- Sans option, les valeurs importées s'ajoutent à l'existant. Cochez Remplacer les enregistrements existants de même nom et de même type pour que chaque groupe importé (nom + type) remplace l'existant.
- Contenu de 256 Ko au maximum.
- Sont acceptés :
Exemple :
$TTL 3600
@ IN A 192.0.2.10
www A 192.0.2.10
@ MX 10 mail.mondomaine.fr.
mail A 192.0.2.20
@ TXT "v=spf1 mx ~all"
_dmarc TXT "v=DMARC1; p=none; rua=mailto:dmarc@mondomaine.fr"
DNSSEC
DNSSEC signe les réponses DNS pour empêcher leur falsification.
- Dans la carte DNSSEC, cliquez sur Activer DNSSEC. La zone est signée.
- La carte affiche l'Enregistrement DS à déclarer (key tag, algorithme, type de condensé, condensé) et la clé publique (DNSKEY).
- Copiez ces valeurs dans la section DNSSEC de votre registrar. Tant que le DS n'est pas déclaré chez lui, DNSSEC ne protège pas réellement le domaine.
Retirez d'abord l'enregistrement DS chez votre registrar, puis cliquez sur Désactiver. Si la zone n'est plus signée alors que le DS est toujours publié, le domaine ne sera plus résolu par les résolveurs qui valident DNSSEC.
Zones hébergées sur cPanel : lecture seule
Si le domaine est utilisé sur un hébergement web cPanel, sa zone est gérée par cPanel : elle porte la pastille Hébergement cPanel — lecture seule et l'éditeur affiche « Cette zone est gérée par votre hébergement web cPanel : elle est affichée en lecture seule. »
Modifiez vos enregistrements dans l'Éditeur de zone (Zone Editor) de cPanel, section Domaines : ils sont repris automatiquement dans DNS & rDNS. Voir aussi Configurer un nom de domaine.
Supprimer la zone
Quand la zone peut être supprimée depuis l'espace client, la carte Supprimer la zone apparaît en bas de page : elle retire la zone et tous ses enregistrements des serveurs de noms YorkHost (confirmation demandée). Si le domaine utilise encore ns1.yorkdns.com et ns2.yorkdns.com, il ne sera plus résolu.
Si la carte n'apparaît pas (zone cPanel notamment), la zone ne peut pas être supprimée depuis l'espace client : contactez le support.