Entrées DNS courantes :

  1. A (Address) – Associe un nom de domaine à une adresse IPv4.

  2. AAAA (IPv6 Address) – Associe un nom de domaine à une adresse IPv6.

  3. CNAME (Canonical Name) – Redirige un nom de domaine vers un autre nom de domaine (alias).

  4. MX (Mail Exchange) – Spécifie les serveurs de messagerie responsables de recevoir les e-mails pour un domaine.

  5. NS (Name Server) – Désigne les serveurs de noms autoritaires pour un domaine.

  6. TXT (Text Record) – Contient du texte arbitraire, souvent utilisé pour la vérification de domaine (SPF, DKIM, etc.).

Entrées pour la messagerie et la sécurité des emails :

  1. SPF (Sender Policy Framework) – Définit les serveurs autorisés à envoyer des e-mails pour le domaine (souvent inclus dans TXT).

  2. DNAME (Delegation Name) – Redirige un domaine entier vers un autre domaine (similaire à CNAME mais pour les sous-domaines).

  3. PTR (Pointer Record) – Associe une adresse IP à un nom de domaine (résolution inverse).

Entrées pour la sécurité et le DNSSEC :

  1. CAA (Certification Authority Authorization) – Spécifie les autorités de certification autorisées à émettre des certificats SSL pour le domaine.

  2. DNSKEY (DNS Key Record) – Contient la clé cryptographique publique utilisée pour signer les enregistrements DNSSEC.

  3. DS (Delegation Signer) – Utilisé dans DNSSEC pour lier une zone parente à une clé DNSKEY dans une zone enfant.

  4. RRSIG (Resource Record Signature) – Contient les signatures cryptographiques des enregistrements DNSSEC.

  5. NSEC (Next Secure Record) – Utilisé dans DNSSEC pour prouver l'absence d'un enregistrement DNS spécifique.

  6. NSEC3 (Next Secure Record v3) – Variante de NSEC, plus sécurisée contre le "zone walking".

  7. NSEC3PARAM (NSEC3 Parameters) – Définit les paramètres utilisés par NSEC3 pour sécuriser une zone.

  8. TLSA (Transport Layer Security Authentication) – Associe un certificat TLS à un nom de domaine pour améliorer la sécurité des connexions.

Enregistrements liés aux services et aux applications :

  1. SRV (Service Record) – Indique les services disponibles sur un domaine (ex: VoIP, LDAP, etc.).

  2. LOC (Location Record) – Spécifie la localisation géographique d’un domaine.

  3. NAPTR (Naming Authority Pointer) – Utilisé dans la téléphonie sur IP et d'autres protocoles pour la redirection avancée.

  4. RP (Responsible Person) – Fournit des informations de contact pour un domaine.

  5. URI (Uniform Resource Identifier) – Associe un domaine à une URL spécifique.

  6. ALIAS – Fonctionne comme un CNAME mais au niveau du domaine racine, souvent utilisé dans les services cloud.

Enregistrements pour la cryptographie et la sécurité avancée :

  1. SSHFP (SSH Fingerprint Record) – Stocke les empreintes digitales des clés SSH d’un serveur pour vérifier son authenticité.

  2. SMIMEA (S/MIME Association) – Stocke les certificats S/MIME pour sécuriser les e-mails.

  3. CERT (Certificate Record) – Contient des certificats numériques utilisés pour la vérification d'identité et la sécurité.

Autres enregistrements divers :

  1. MINFO (Mailbox Information Record) – Fournit des informations sur une boîte mail (rarement utilisé).

  2. HINFO (Host Information Record) – Décrit les spécifications matérielles et logicielles d'un hôte (peu utilisé aujourd’hui).

  3. AFSDB (Andrew File System Database Record) – Spécifie les serveurs AFS pour un domaine.

  4. SOA (Start of Authority) – Indique les informations de base de la zone DNS, comme le serveur principal et les paramètres de mise à jour.

Ces enregistrements sont utilisés en fonction des besoins spécifiques d'un domaine (hébergement web, messagerie, sécurité, etc.).

Cette réponse était-elle pertinente? 1 Utilisateurs l'ont trouvée utile (2 Votes)