Un SVCB record décrit comment joindre un service. Il peut désigner un autre nom et donner des paramètres comme le protocole l'adresse de secours et le port. Pour un site web, on publie souvent un enregistrement HTTPS qui est la variante dédiée du SVCB.
Un SVCB record contient un nom un type une priorité une cible des paramètres et un TTL. Le TTL indique combien de temps la réponse reste en cache dans le résolveur local.
| Nom | Type | Priorité | Cible | Paramètres | TTL en secondes |
|---|
| _imap._tcp.exemple.com | SVCB | 1 | mail.exemple.net. | alpn=imap port=993 ipv4hint=203.0.113.10 | 3600 |
Dans cet exemple le nom vise le service imap en tcp. La cible est un autre nom d hôte. Les paramètres indiquent le protocole la porte d entrée et une adresse de secours. Un TTL à 3600 correspond à une heure.
La priorité à zéro active un mode alias. Le nom se comporte alors comme un alias vers la cible.
| Nom | Type | Priorité | Cible | Paramètres | TTL en secondes |
|---|
| apex.exemple.com | SVCB | 0 | cdn.exemple.net. | (aucun paramètre) | 3600 |
Ce mode sert de pont. Il évite d utiliser un CNAME là où il n est pas souhaité.
| Nom du paramètre | Rôle |
|---|
| alpn | Annonce les protocoles pris en charge comme h2 ou h3 |
| port | Indique la porte d entrée du service |
| ipv4hint | Fournit des adresses v4 indicatives |
| ipv6hint | Fournit des adresses v6 indicatives |
| ech | Publie la donnée ECH pour chiffrer le ClientHello |
Ces paramètres guident le client. Ils ne remplacent pas les enregistrements A et AAAA qui restent la source d adresses.
Un TTL court rend un changement plus visible. Pratique pendant une transition.
Un TTL moyen ou long réduit les requêtes vers les serveurs autoritaires. Adapté à un service stable.
Réduire le TTL quelques heures avant une bascule puis le remonter après validation.
Bon à savoir
Pour le web privilégier un enregistrement HTTPS. Il suit les mêmes règles que SVCB et ajoute des champs utiles aux navigateurs.
Sur un nom de service dédié comme _imap._tcp ou _smtp._tcp quand le protocole le prévoit.
À l'apex en mode alias si l'on doit viser un autre nom tout en évitant un CNAME.
SVCB peut coexister avec A et AAAA. Les clients qui ne comprennent pas SVCB utilisent les adresses classiques.
À éviter
Chaîner des cibles sans raison. Aller à l'essentiel.
Publier des paramètres incohérents avec le service réel.
Oublier A ou AAAA sur la cible quand le client doit s'y rendre
Un DNS lookup en ligne permet d'entrer un nom de domaine. On voit la priorité la cible les paramètres et le TTL tels que perçus depuis Internet. C'est un premier contrôle utile. Faire ensuite un test local depuis sa machine.
Windows fournit nslookup. On peut l'utiliser en mode interactif.
nslookup
set q=svcb
exemple.com
nslookup
set q=svcb
server 1.1.1.1
exemple.com
La première partie interroge selon la configuration réseau de la machine. La seconde force l'usage d'un résolveur tiers ici celui de Cloudflare.
Sur ces systèmes la commande dig est pratique et facile à utiliser.
dig SVCB exemple.com
dig SVCB exemple.com @1.1.1.1
Une priorité à zéro indique un alias. Une valeur supérieure à zéro indique un service avec paramètres.
La présence de alpn guide le choix du protocole. Les champs ipv4hint et ipv6hint ne sont que des indices.
Un TTL restant élevé peut expliquer un décalage après un changement.
- Définir le besoin. Alias vers une cible ou publication de paramètres.
- Réduire le TTL à 300 voire 60 secondes quelques heures avant la mise en place.
- Publier le SVCB avec la priorité et les paramètres choisis.
- Vérifier avec nslookup ou avec la commande dig depuis plusieurs réseaux.
- Remonter le TTL quand tout est stable.
Astuce pratique
Documenter la priorité la cible et chaque paramètre. Conserver la date et la raison du changement. Cette trace facilite les contrôles
Publier un SVCB sur _api._tcp pour annoncer alpn et port. L'application sait comment se connecter.
Utiliser le mode alias pour viser le nom fourni par le service. Garder A et AAAA sur la cible.
Sur un site web publier un enregistrement HTTPS dédié avec alpn h3. Ajouter ech si le service le propose.
- Si les clients ignorent SVCB vérifier que A et AAAA existent sur la cible.
- Si le mauvais protocole est choisi vérifier alpn.
- Si une boucle apparaît vérifier que la cible ne renvoie pas vers le nom d origine.
- Si la réponse reste ancienne malgré la mise à jour attendre l expiration du TTL et purger le cache du résolveur local si possible.
En résumé, un enregistrement SVCB décrit un service et peut servir d'alias contrôlé. Les paramètres guident le client sans remplacer A et AAAA. Un TTL bien réglé facilite les transitions. La vérification passe par un outil en ligne puis par nslookup et par dig.
Avec ces repères la gestion reste claire. Les changements se déroulent sans stress. Les utilisateurs accèdent au service sans incident.