Déploiement
Déploiement • Chapitre 8 : Configuration d'un nom de domaine et du DNS

Enregistrements A, AAAA, CNAME et MX

Maîtrisez la syntaxe de la Zone DNS : associez votre domaine racine à une adresse IPv4 (A), à une IPv6 (AAAA), créez des alias canoniques pour www (CNAME) et configurez vos serveurs emails (MX).

🅰️
Type A (IPv4)

Pointe directement un nom d'hôte vers une adresse IP numérique classique (ex: 198.51.100.42).

🌐
Type AAAA (IPv6)

Pointe vers la nouvelle génération d'adresses réseau 128 bits (ex: 2001:db8::1).

🔗
Type CNAME

Alias canonique : fait pointer un sous-domaine vers un autre nom de domaine, jamais une IP.

✉️
Type MX

Mail Exchanger : définit les serveurs prioritaires pour la réception de votre messagerie.

zone-dns-standard.txt
; Exemple de Zone DNS de production complète pour mon-site.com
$TTL 3600
@       IN  SOA ns1.cloudflare.com. hostmaster.mon-site.com. ( 2026101101 7200 3600 1209600 300 )

; 1. Domaine racine (@ = mon-site.com) pointant vers le serveur VPS
@       IN  A       198.51.100.42
@       IN  AAAA    2001:db8:85a3::8a2e:370:7334

; 2. Sous-domaine www utilisant un alias CNAME vers la racine
www     IN  CNAME   mon-site.com.

; 3. Sous-domaine d'API pointant vers un hébergeur cloud
api     IN  CNAME   mon-api.onrender.com.

; 4. Routage des courriers vers Google Workspace avec priorités
@       IN  MX  1   aspmx.l.google.com.
@       IN  MX  5   alt1.aspmx.l.google.com.

; 5. Validation de sécurité et propriété
@       IN  TXT     "v=spf1 include:_spf.google.com ~all"

Guide Approfondi & Architecture Système

1. La Règle Inviolable du CNAME à la Racine (@)

C'est l'un des pièges les plus fréquents en examen ou en entreprise :
La norme RFC 1034 interdit formellement d'associer un CNAME à la racine du domaine (@) !
Si vous placez un CNAME sur mon-site.com, vous écraserez tous les enregistrements MX (vos emails cesseront immédiatement de fonctionner). Les hébergeurs modernes comme Cloudflare proposent le CNAME Flattening (ou ALIAS/ANAME) pour contourner techniquement cette limitation en résolvant l'adresse IP à la volée.

2. Les Enregistrements TXT : SPF, DKIM et Validation

Le type TXT stocke du texte arbitraire. Il est devenu la colonne vertébrale de la sécurité internet :
  • Vérification de propriété : GitHub, Google ou Vercel vous demandent d'ajouter un TXT temporaire pour prouver que vous êtes bien le propriétaire du domaine.
  • SPF (Sender Policy Framework) : Indique quels serveurs ont le droit légitime d'envoyer des emails avec votre nom de domaine pour empêcher l'usurpation d'identité (spoofing).

Tableau Synthétique des Principaux Types d'Enregistrements DNS

Type DNSCible AcceptéeExemple de ValeurUtilisation Fréquente
AAdresse IPv4 uniquement198.51.100.42Faire pointer le domaine ou sous-domaine vers un serveur VPS
AAAAAdresse IPv6 uniquement2001:0db8::1Réseau moderne pour les connexions mobiles IPv6
CNAMENom de domaine uniquement (jamais d'IP)cname.vercel-dns.com.Alias de sous-domaines vers des plateformes cloud dynamiques
MXNom de domaine + priorité numérique10 mail.protection.outlook.com.Réception des courriels d'entreprise
TXTChaîne de caractères librev=spf1 include:mailgun.org ~allSécurité des emails (SPF/DMARC) et validation SSL