Concepts fondamentaux du DNS, types d'enregistrements et fonctionnement du système de noms de domaine.
64 articles
Cloudflare a déposé sa candidature auprès de Chrome, Apple, Microsoft et Mozilla, et a signé un accord pour acquérir une racine GlobalSign. Elle n'émet encore aucun certificat. Les premiers certificats post-quantiques (Merkle Tree) sont visés début 2027, annoncés gratuits, via ACME, et réservés aux clients qui gèrent ARI.
La RFC 10023 décrit un signal DNS pour les noms de domaine à vendre, même lorsque leur site et leur mail restent actifs. Voici comment lire le TXT _for-sale et les précautions à garder avant de contacter un vendeur.
La validation DNS persistante ne garantit pas des renouvellements sans intervention. Voici son statut au 11 octobre 2026 avec le draft -02, ses limites et les critères pour décider si elle convient à vos TLS.
Retirer un accent change le nom de domaine. Retrouvez la bonne zone DNS derrière son affichage et comprenez les conséquences pour SPF, DKIM et DMARC.
Une zone DNS explicite pour un site sans mail ou un nom défensif : Null MX, SPF strict, DMARC reject, aucun sélecteur DKIM et un CAA adapté.
Au Reveal Day du 7 octobre 2026, ICANN a publié 1 615 candidatures sur chaînes principales et 263 ensembles de contention. Remplacements jusqu'au 21 octobre, liste finale le 17 novembre.
Tout savoir sur l'enregistrement DNS CAA : syntaxe, tags issue/issuewild/iodef, flag critique, héritage, RFC 8659 et 8657, configuration multi-fournisseur et audit.
L'IETF reclasse ARC (RFC 8617) en statut « Historic ». Mais déprécié sur le papier ne veut pas dire mort en pratique : Apple, Google et Microsoft l'exigent toujours. Voici ce qui change vraiment et ce que vous devez faire.
Décryptez le verdict compauth de Microsoft 365 : tableau complet des reason codes (000, 001, 010, 601...), diagnostic et correction SPF, DKIM, DMARC.
Comment intégrer la validation DKIM dans GitHub Actions, GitLab CI, Terraform et pre-commit pour bloquer les records cassés avant le merge.
Comment roter une clé DKIM en production sans downtime : timeline J-7/J+30, scripts openssl, intégration KMS, Office 365 et AWS SES BYODKIM.
Chaque email transporte un journal de bord invisible. Ce guide vous apprend à l'extraire, le lire champ par champ, et diagnostiquer les problèmes de délivrabilité ou de sécurité.
Le mythe des 24 à 48 heures est faux. Le vrai délai dépend du TTL, et vous pouvez le contrôler.
Analyse complète du NIST SP 800-81r3 publié le 19 mars 2026. Protective DNS, DNSSEC, DNS chiffré : les recommandations clés pour sécuriser votre infrastructure.
Depuis le 15 mars 2026, le CA/Browser Forum impose aux CA de vérifier DNSSEC lors de la validation de domaine. Ce guide explique le contexte, l'impact et comment vérifier votre configuration.
De l'enregistrement à la libération : comprendre chaque étape du cycle de vie d'un domaine, les risques à chaque phase et les protections à activer.
WHOIS prend sa retraite. RDAP le remplace. Ce guide couvre tout : comparatif technique, codes EPP, impacts RGPD, verrouillages de domaine et plan de migration.
Microsoft change le provisionnement DNS des domaines Exchange Online. Les MX passent de mail.protection.outlook.com à mx.microsoft pour faciliter l'adoption de DNSSEC. Voici ce qui change et ce qu'il faut faire.
Comparaison technique des algorithmes RSA 2048 et Ed25519 pour la signature DKIM : performances, sécurité, compatibilité et stratégie de migration.
Tout savoir sur DKIM : fonctionnement, configuration pas à pas, choix de clé, lien avec SPF et DMARC, et bonnes pratiques de délivrabilité.
Guide pas à pas pour activer et configurer DKIM sur Microsoft 365 et Google Workspace. Procédure complète, vérification, et résolution des erreurs courantes.
Diagnostic et correction de l'erreur SPF PermError : les 6 causes, l'impact sur DMARC et les méthodes pour réparer votre enregistrement SPF.
Comparatif détaillé entre SPF flattening et SPF macros : fonctionnement, avantages, inconvénients et matrice de décision pour choisir la bonne approche.
Diagnostic et correction de l'erreur SPF "too many DNS lookups" : comptage, causes du dépassement et 5 méthodes pour respecter la limite de 10.
Un SERVFAIL après activation DNSSEC signale un maillon cassé dans la chaîne de confiance. Ce guide identifie la cause exacte et montre comment corriger, étape par étape.
La chaîne de confiance est le principe fondamental de DNSSEC. Ce guide explique chaque maillon, de la racine DNS à votre domaine, avec des schémas clairs.
DNSSEC protège vos visiteurs contre le DNS spoofing. Ce guide couvre l'activation étape par étape chez les 6 registrars les plus populaires, avec vérification instantanée.
Diagnostic complet des échecs DKIM : body hash, clé invalide, signature expirée, transfert, alignement. Causes et correctifs étape par étape.
Quel préfixe IPv6 utiliser pour votre réseau ? Comparaison détaillée des tailles /48, /56 et /64 avec tableau, arbre de décision et exemples concrets.
Vous ne connaissez pas votre sélecteur DKIM ? Voici 4 méthodes pour le retrouver : en-têtes email, console admin, DNS manuel et outil automatique.
Tout ce que vous devez savoir sur l'enregistrement DKIM : fonctionnement, balises, format DNS, RSA vs Ed25519, alignement DMARC et rotation des clés.
Comparatif détaillé des 3 principales blacklists email : méthodes de détection, taux de faux positifs, procédures de delisting et impact sur la délivrabilité Gmail, Outlook et Yahoo.
Vos emails finissent systématiquement en spam ? Ce guide analyse les 5 causes principales et vous donne un plan d'action concret pour retrouver une délivrabilité optimale.
Votre IP est sur une liste noire et vos emails sont rejetés ? Ce guide détaille les procédures de delisting pour chaque blacklist majeure, avec les délais et les bonnes pratiques pour éviter un nouveau listing.
De DVAG (10 562 domaines) à Toyota : analyse de 5 modèles .brand par pays. Découvrez quelle stratégie adopter selon votre secteur.
De 350 k$ pour un .brand à plus d'un million pour un gTLD commercial : découvrez tous les coûts de candidature ICANN 2026.
Le 30 avril 2026, l'ICANN ouvre les candidatures pour de nouvelles extensions de domaine. Décryptage complet pour les décideurs.
Configuration complète d'Amazon SES avec Easy DKIM, Custom MAIL FROM, alignement DMARC relaxed. Tout ce qu'il faut pour une délivrabilité optimale.
Un guide ultra-complet pour comparer les meilleurs résolveurs DNS publics : vie privée, sécurité, filtrage famille, DoH/DoT/DoQ, et méthodes de déploiement.
Surfshark DNS propose un résolveur DNS public gratuit (IPv4/IPv6, DoH) orienté confidentialité. Voici quand l'utiliser, comment le configurer et quoi vérifier.
DNS4EU est un DNS public européen avec 5 variantes (sécurité, enfants, anti‑pub, neutre) et des adresses IPv4/IPv6 + DoH/DoT. Guide de déploiement et vérification.
CleanBrowsing est un résolveur DNS public de filtrage (Family/Adult/Security) avec DoH/DoT. Guide concret : routeur, mobiles, vérifications et anti-contournement.
NextDNS est un résolveur DNS personnalisable : chiffrement DoH/DoT, filtrage, profils et logs. Voici comment le déployer proprement à la maison ou en PME.
AdGuard DNS est un résolveur DNS public qui peut bloquer pubs/trackers (et, en mode famille, le contenu adulte). Adresses, DoH/DoT/DoQ et plan d'action.
1.1.1.1 est le résolveur DNS public de Cloudflare. Voici comment l'utiliser proprement (adresses, DoH/DoT/ODoH, tests, pièges) et le déployer.
Quad9 (9.9.9.9) est un résolveur DNS public orienté sécurité et vie privée : filtrage anti‑malware, validation DNSSEC et options chiffrées DoT/DoH. Voici comment le déployer proprement.
Ajoutez le serveur MCP CaptainDNS à ChatGPT et exploitez 3 widgets pour diagnostiquer DMARC/DNS et analyser des en-têtes email, sans quitter la conversation.
Mettre son logo en boîte de réception : ce qu'il faut vraiment configurer côté DNS pour BIMI, et comment choisir entre VMC et CMC.
Gmail et Yahoo exigent un désabonnement "one-click" via les en-têtes (headers) List-Unsubscribe conformes à la RFC 8058. Voici le format attendu, le POST côté serveur et la check-list de conformité.
IPv4 vs IPv6 : tailles d'adresses, performances, sécurité, NAT, DNS... Découvrez comment différencier IPv4 et IPv6, ce que signifie réellement IPv6 vs IPv4, et comment gérer la coexistence IPv6 et IPv4 dans les réseaux modernes.
Découvrez le résolveur DNS 8.8.8.8 de Google : comment il fonctionne, ses avantages (vitesse, fiabilité), ses inconvénients (confidentialité), comment le configurer sur Windows 11 ou un routeur, et quelles alternatives (Cloudflare 1.1.1.1, OpenDNS, etc.) considérer.
Retour d'expérience détaillé sur la mise en place d'un composant UI ChatGPT Apps SDK pour visualiser l'audit SPF/DKIM/DMARC/BIMI de CaptainDNS.
Comment nous avons connecté Auth0 à notre serveur MCP CaptainDNS : audiences dédiées, PRM, Resource Parameter Compatibility Profile, validation JWT, propagation de l'identité jusqu'aux profils et api_requests, et mise en place d'une auth optionnelle mais prête pour des tools protégés.
Panorama des protocoles DNS chiffrés fin 2025 : performances, impacts réseau, sécurité et plan d'action pour les équipes infra.
Comment nous avons branché CaptainDNS sur des IA via MCP : architecture, transport HTTP+SSE, JSON-RPC, erreurs 424 et timeouts, et ce que nous avons appris en chemin.
Avant de brancher CaptainDNS sur des IA, il faut comprendre ce qu'est le Model Context Protocol (MCP) et ce qu'il permet réellement. Petit ABC du MCP, puis premières pistes pour CaptainDNS.
La révision -11 formalise les Local-Part Selectors (lps=), précise le parcours de discovery, confirme les formats d'images (SVG/SVGZ) et renforce les rappels sur les en-têtes et les prérequis DMARC.
Votre logo change, mais vos destinataires voient encore l'ancien dans leur webmail ? Ce n'est pas (seulement) un problème de DNS : les fournisseurs de messagerie mettent les logos BIMI en cache. Tour d'horizon pratique et plan d'action pour une refonte BIMI maîtrisée.
Diagnostiquer, archiver, partager puis surveiller : CaptainDNS supervise tout le cycle de vie d'une requête DNS, du premier lookup à la surveillance automatisée.
À partir de novembre 2025, Google applique de nouvelles exigences de sécurité pour les expéditeurs massifs : authentification complète SPF/DKIM/DMARC, chiffrement TLS et gestion stricte des désabonnements.
Aucune RFC DKIM2 n'existe encore, mais trois implémentations interopèrent déjà. Anatomie de DKIM2-Signature et Message-Instance, ce qui a changé depuis les premiers brouillons, et ce que vous avez à faire aujourd'hui : presque rien.
Derrière 4,3 M de .fr, la géographie des titulaires révèle des territoires à deux vitesses : de 21 à 235 noms de domaine pour 1 000 habitants selon les départements.
L'EDNS Client Subnet (ECS) permet à un résolveur DNS de transmettre un préfixe d'adresse client pour améliorer la géolocalisation des réponses.
Assurez la visibilité de vos domaines en combinant différences de zones, requêtes actives et tests de propagation.