Enregistrements DNS CAA : le guide complet pour contrôler qui émet vos certificats
Tout savoir sur l'enregistrement DNS CAA : syntaxe, tags issue/issuewild/iodef, flag critique, héritage, RFC 8659 et 8657, configuration multi-fournisseur et audit.
DNS
Concepts fondamentaux du DNS, types d'enregistrements et fonctionnement du système de noms de domaine.
58 articles
juin 2026
ARC passe en statut « Historic » à l'IETF : faut-il encore s'en soucier en 2026 ?
L'IETF reclasse ARC (RFC 8617) en statut « Historic ». Mais déprécié sur le papier ne veut pas dire mort en pratique : Apple, Google et Microsoft l'exigent toujours. Voici ce qui change vraiment et ce que vous devez faire.
Compauth=fail sur Microsoft 365 : comprendre l'authentification composite et corriger les reason codes
Décryptez le verdict compauth de Microsoft 365 : tableau complet des reason codes (000, 001, 010, 601...), diagnostic et correction SPF, DKIM, DMARC.
mai 2026
Valider DKIM dans votre CI/CD : prévenir les records cassés en prod
Comment intégrer la validation DKIM dans GitHub Actions, GitLab CI, Terraform et pre-commit pour bloquer les records cassés avant le merge.
Rotation des clés DKIM : runbook opérationnel sans downtime (J-7 à J+30)
Comment roter une clé DKIM en production sans downtime : timeline J-7/J+30, scripts openssl, intégration KMS, Office 365 et AWS SES BYODKIM.
mars 2026
Comprendre les en-têtes email : le guide complet pour lire et analyser chaque champ
Chaque email transporte un journal de bord invisible. Ce guide vous apprend à l'extraire, le lire champ par champ, et diagnostiquer les problèmes de délivrabilité ou de sécurité.
Propagation DNS : combien de temps faut-il vraiment ?
Le mythe des 24 à 48 heures est faux. Le vrai délai dépend du TTL, et vous pouvez le contrôler.
NIST SP 800-81r3 : ce que change le nouveau guide de sécurité DNS
Analyse complète du NIST SP 800-81r3 publié le 19 mars 2026. Protective DNS, DNSSEC, DNS chiffré : les recommandations clés pour sécuriser votre infrastructure.
Ballot SC-085v2 : les autorités de certification vérifient désormais DNSSEC avant d'émettre un certificat TLS
Depuis le 15 mars 2026, le CA/Browser Forum impose aux CA de vérifier DNSSEC lors de la validation de domaine. Ce guide explique le contexte, l'impact et comment vérifier votre configuration.
Cycle de vie d'un nom de domaine : expiration, protection et bonnes pratiques
De l'enregistrement à la libération : comprendre chaque étape du cycle de vie d'un domaine, les risques à chaque phase et les protections à activer.
RDAP vs WHOIS : le guide complet de la transition (codes EPP, RGPD, verrouillage)
WHOIS prend sa retraite. RDAP le remplace. Ce guide couvre tout : comparatif technique, codes EPP, impacts RGPD, verrouillages de domaine et plan de migration.
Migration MX Microsoft 365 vers mx.microsoft : DNSSEC automatique, Graph API obligatoire et actions à mener avant juillet 2026
Microsoft change le provisionnement DNS des domaines Exchange Online. Les MX passent de mail.protection.outlook.com à mx.microsoft pour faciliter l'adoption de DNSSEC. Voici ce qui change et ce qu'il faut faire.
RSA vs Ed25519 pour DKIM : quel algorithme de signature choisir ?
Comparaison technique des algorithmes RSA 2048 et Ed25519 pour la signature DKIM : performances, sécurité, compatibilité et stratégie de migration.
Guide complet DKIM : comprendre et configurer l'authentification email
Tout savoir sur DKIM : fonctionnement, configuration pas à pas, choix de clé, lien avec SPF et DMARC, et bonnes pratiques de délivrabilité.
Configurer DKIM sur Office 365 et Google Workspace : le guide pratique
Guide pas à pas pour activer et configurer DKIM sur Microsoft 365 et Google Workspace. Procédure complète, vérification, et résolution des erreurs courantes.
SPF PermError : le guide complet pour comprendre, diagnostiquer et corriger cette erreur
Diagnostic et correction de l'erreur SPF PermError : les 6 causes, l'impact sur DMARC et les méthodes pour réparer votre enregistrement SPF.
SPF Flattening vs SPF Macros : quelle approche choisir pour respecter la limite de 10 lookups ?
Comparatif détaillé entre SPF flattening et SPF macros : fonctionnement, avantages, inconvénients et matrice de décision pour choisir la bonne approche.
SPF "Too Many DNS Lookups" : le guide complet pour corriger la limite de 10 lookups
Diagnostic et correction de l'erreur SPF "too many DNS lookups" : comptage, causes du dépassement et 5 méthodes pour respecter la limite de 10.
février 2026
SERVFAIL après activation DNSSEC : diagnostic et correction
Un SERVFAIL après activation DNSSEC signale un maillon cassé dans la chaîne de confiance. Ce guide identifie la cause exacte et montre comment corriger, étape par étape.
Comprendre la chaîne de confiance DNSSEC en 5 minutes
La chaîne de confiance est le principe fondamental de DNSSEC. Ce guide explique chaque maillon, de la racine DNS à votre domaine, avec des schémas clairs.
Activer DNSSEC : guide pas-à-pas par registrar
DNSSEC protège vos visiteurs contre le DNS spoofing. Ce guide couvre l'activation étape par étape chez les 6 registrars les plus populaires, avec vérification instantanée.
DKIM fail : toutes les causes et comment les corriger
Diagnostic complet des échecs DKIM : body hash, clé invalide, signature expirée, transfert, alignement. Causes et correctifs étape par étape.
Sous-réseaux IPv6 : comprendre /48, /56 et /64
Quel préfixe IPv6 utiliser pour votre réseau ? Comparaison détaillée des tailles /48, /56 et /64 avec tableau, arbre de décision et exemples concrets.
Comment trouver son sélecteur DKIM : 4 méthodes expliquées pas à pas
Vous ne connaissez pas votre sélecteur DKIM ? Voici 4 méthodes pour le retrouver : en-têtes email, console admin, DNS manuel et outil automatique.
Qu'est-ce qu'un enregistrement DKIM ? Le guide complet
Tout ce que vous devez savoir sur l'enregistrement DKIM : fonctionnement, balises, format DNS, RSA vs Ed25519, alignement DMARC et rotation des clés.
Spamhaus vs Barracuda vs SpamCop : Comparatif complet des blacklists email
Comparatif détaillé des 3 principales blacklists email : méthodes de détection, taux de faux positifs, procédures de delisting et impact sur la délivrabilité Gmail, Outlook et Yahoo.
Pourquoi vos emails arrivent en spam : le guide diagnostic complet
Vos emails finissent systématiquement en spam ? Ce guide analyse les 5 causes principales et vous donne un plan d'action concret pour retrouver une délivrabilité optimale.
Comment retirer votre IP d'une blacklist : le guide complet du delisting
Votre IP est sur une liste noire et vos emails sont rejetés ? Ce guide détaille les procédures de delisting pour chaque blacklist majeure, avec les délais et les bonnes pratiques pour éviter un nouveau listing.
janvier 2026
Benchmark mondial .brand : 5 modèles stratégiques décryptés
De DVAG (10 562 domaines) à Toyota : analyse de 5 modèles .brand par pays. Découvrez quelle stratégie adopter selon votre secteur.
Combien coûte vraiment un gTLD ? Budget complet ICANN 2026
De 350K USD pour un .brand à plus d'un million pour un gTLD commercial : découvrez tous les coûts de candidature ICANN 2026.
Next Round ICANN 2026 : première opportunité depuis 14 ans
Le 30 avril 2026, l'ICANN ouvre les candidatures pour de nouvelles extensions de domaine. Décryptage complet pour les décideurs.
Amazon SES : guide complet de configuration DNS et authentification email
Configuration complète d'Amazon SES avec Easy DKIM, Custom MAIL FROM, alignement DMARC strict. Tout ce qu'il faut pour une délivrabilité optimale et conforme RGPD.
Comparatif des résolveurs DNS publics : confidentialité, sécurité, filtres
Un guide ultra-complet pour comparer les meilleurs résolveurs DNS publics : vie privée, sécurité, filtrage famille, DoH/DoT/DoQ, et méthodes de déploiement.
Surfshark DNS : fonctionnement, avantages et configuration
Surfshark DNS propose un résolveur DNS public gratuit (IPv4/IPv6, DoH) orienté confidentialité. Voici quand l'utiliser, comment le configurer et quoi vérifier.
DNS4EU : le résolveur DNS européen (DoH/DoT), profils et configuration
DNS4EU est un DNS public européen avec 5 variantes (sécurité, enfants, anti‑pub, neutre) et des adresses IPv4/IPv6 + DoH/DoT. Guide de déploiement et vérification.
DNS CleanBrowsing : profils Family/Adult/Security, DoH/DoT et contrôle parental
CleanBrowsing est un résolveur DNS public de filtrage (Family/Adult/Security) avec DoH/DoT. Guide concret : routeur, mobiles, vérifications et anti-contournement.
décembre 2025
DNS NextDNS : fonctionnement, avantages et configuration
NextDNS est un résolveur DNS personnalisable : chiffrement DoH/DoT, filtrage, profils et logs. Voici comment le déployer proprement à la maison ou en PME.
AdGuard DNS (94.140.14.14) : filtrage, confidentialité et mode famille
AdGuard DNS est un résolveur DNS public qui peut bloquer pubs/trackers (et, en mode famille, le contenu adulte). Adresses, DoH/DoT/DoQ et plan d'action.
DNS Cloudflare (1.1.1.1) : confidentialité, DoH/DoT, déploiement
1.1.1.1 est le résolveur DNS public de Cloudflare. Voici comment l'utiliser proprement (adresses, DoH/DoT/ODoH, tests, pièges) et le déployer.
DNS Quad9 (9.9.9.9) : fonctionnement, avantages, alternatives
Quad9 (9.9.9.9) est un résolveur DNS public orienté sécurité et vie privée : filtrage anti‑malware, validation DNSSEC et options chiffrées DoT/DoH. Voici comment le déployer proprement.
Connecter CaptainDNS à ChatGPT via MCP : 3 widgets pour audit DNS et délivrabilité
Ajoutez le serveur MCP CaptainDNS à ChatGPT et exploitez 3 widgets pour diagnostiquer DMARC/DNS et analyser des en-têtes email, sans quitter la conversation.
BIMI, VMC, CMC : compatibilité et prérequis DNS (Gmail, Yahoo, Apple Mail)
Mettre son logo en boîte de réception : ce qu'il faut vraiment configurer côté DNS pour BIMI, et comment choisir entre VMC et CMC.
Désabonnement 1-clic Gmail/Yahoo : ce que change RFC 8058 et comment l'implémenter
Gmail et Yahoo exigent un désabonnement "one-click" via les en-têtes (headers) List-Unsubscribe conformes à la RFC 8058. Voici le format attendu, le POST côté serveur et la check-list de conformité.
IPv4 vs IPv6 : comprendre les différences et préparer la transition
IPv4 vs IPv6 : tailles d'adresses, performances, sécurité, NAT, DNS... Découvrez comment différencier IPv4 et IPv6, ce que signifie réellement IPv6 vs IPv4, et comment gérer la coexistence IPv6 et IPv4 dans les réseaux modernes.
DNS 8.8.8.8 de Google : Fonctionnement, avantages et alternatives
Découvrez le résolveur DNS 8.8.8.8 de Google : comment il fonctionne, ses avantages (vitesse, fiabilité), ses inconvénients (confidentialité), comment le configurer sur Windows 11 ou un routeur, et quelles alternatives (Cloudflare 1.1.1.1, OpenDNS, etc.) considérer.
Intégrer un widget ChatGPT pour l'audit d'authentification des e-mails avec CaptainDNS
Retour d'expérience détaillé sur la mise en place d'un composant UI ChatGPT Apps SDK pour visualiser l'audit SPF/DKIM/DMARC/BIMI de CaptainDNS.
Auth0 + MCP CaptainDNS : notre retour d'expérience complet
Comment nous avons connecté Auth0 à notre serveur MCP CaptainDNS : audiences dédiées, PRM, Resource Parameter Compatibility Profile, validation JWT, propagation de l'identité jusqu'aux profils et api_requests, et mise en place d'une auth optionnelle mais prête pour des tools protégés.
DoH3, DoQ et DoT : tout ce qui change fin 2025
Panorama des protocoles DNS chiffrés fin 2025 : performances, impacts réseau, sécurité et plan d'action pour les équipes infra.
novembre 2025
Dans les coulisses du MCP CaptainDNS
Comment nous avons branché CaptainDNS sur des IA via MCP : architecture, transport HTTP+SSE, JSON-RPC, erreurs 424 et timeouts, et ce que nous avons appris en chemin.
Un MCP pour CaptainDNS ?
Avant de brancher CaptainDNS sur des IA, il faut comprendre ce qu'est le Model Context Protocol (MCP) et ce qu'il permet réellement. Petit ABC du MCP, puis premières pistes pour CaptainDNS.
BIMI Draft -11 en date du 9 octobre 2025 : ce qui change et comment s'y préparer
La révision -11 formalise les Local-Part Selectors (lps=), précise le parcours de discovery, confirme les formats d'images (SVG/SVGZ) et renforce les rappels sur les en-têtes et les prérequis DMARC.
BIMI et cache des logos : réussir une refonte de marque et afficher le nouveau logo dans les boîtes de réception
Votre logo change, mais vos destinataires voient encore l'ancien dans leur webmail ? Ce n'est pas (seulement) un problème de DNS : les fournisseurs de messagerie mettent les logos BIMI en cache. Tour d'horizon pratique et plan d'action pour une refonte BIMI maîtrisée.
Nouveau chez CaptainDNS : historique centralisé et surveillance DNS en continu
Diagnostiquer, archiver, partager puis surveiller : CaptainDNS supervise tout le cycle de vie d'une requête DNS, du premier lookup à la surveillance automatisée.
Gmail durcit ses règles d'envoi : ce qui change pour les expéditeurs à partir de novembre 2025
À partir de novembre 2025, Google applique de nouvelles exigences de sécurité pour les expéditeurs massifs : authentification complète SPF/DKIM/DMARC, chiffrement TLS et gestion stricte des désabonnements.
DKIM2 : nouveautés, suppressions, modifications et dates clés
Tout ce qu'il faut savoir sur DKIM2 en cette fin d'année 2025 : principes, nouveaux en-têtes, cohabitation avec DKIM/DMARC, chronologie des drafts IETF et plan de préparation.
octobre 2025
La France des domaines : le grand écart du numérique local
Derrière 4,3 M de .fr, la géographie des titulaires révèle des territoires à deux vitesses : de 21 à 235 noms de domaine pour 1 000 habitants selon les départements.
EDNS Client Subnet (ECS) : comprendre comment le DNS adapte ses réponses à votre localisation
L'EDNS Client Subnet (ECS) permet à un résolveur DNS de transmettre un préfixe d'adresse client pour améliorer la géolocalisation des réponses.
Construire une supervision DNS résiliente
Assurez la visibilité de vos domaines en combinant différences de zones, requêtes actives et tests de propagation.