Des DNS performants et robustes grâce aux technologies Anycast et LiveDNS
Une distribution optimale des requêtes DNS avec Anycast
La technologie Anycast nous permet de distribuer les requêtes DNS tout autour du globe, et de répondre aux clients depuis le datacenter le plus proche. Une redondance du service pour assurer la résistance aux attaques DDoS et la continuité du service en cas d’incident technique. Avec Anycast c'est la garantie d'une latence faible pour votre trafic DNS, et donc pour vos clients, pour une expérience en ligne optimale.
Un temps de propagation record avec LiveDNS
Grâce à LiveDNS, notre service de gestion des DNS, chaque modification est propagée en moins de 250 ms. Réactivité assurée pour la mise à jour de vos DNS. La performance du DNS made in Gandi, avec des points de présence partout sur la planète.
Vous souhaitez apporter une couche de sécurité complémentaire à vos noms de domaines sensibles ?
Grâce au service additionnel Premium DNS, vous bénéficiez de l’infrastructure Cloudflare, en plus de celle de Gandi, pour assurer une meilleure gestion des risques et la continuité de votre activité numérique. L'allié de vos noms de domaine sensibles !
Payant
Des DNS administrables de la façon dont vous souhaitez
API publique disponible
Vous souhaitez utiliser notre API en direct ou développer votre propre interface pour gérer vos noms de domaine ou ceux de vos clients ? Suivez le guide !
Interopérabilité avec des outils reconnus
Vous avez déjà votre propre routine ? Gardez vos habitudes en utilisant les différents outils Open Source supportés tels que Terraform et Let’s Encrypt (acme.sh ...).
AXFR
Nos DNS supportent AXFR (transfert de zones DNS), qui permet la réplication automatique des modifications effectuées sur un serveur de noms primaire vers des serveurs secondaires. De fait, vous pouvez ajouter un DNS externe dans votre réseau de votre choix pour renforcer la sécurité dans le cas d'une attaque DDoS.
Gestion simplifiée via l'interface Gandi.
L'interface de Gandi est optimisée pour gérer tout type de portefeuilles de domaines, du plus modeste au plus conséquent, tant pour des clients directs que pour des clients revendeurs. Gérez simplement et confortablement vos DNS via notre interface, en bénéficiant en plus de nos outils de gestion automatisés !
Des DNS faciles à utiliser grâce nos outils de gestion automatisée
Réconciliez-vous avec la configuration des DNS. Notre interface intuitive facilite la gestion des DNS, sur un seul ou plusieurs noms de domaine à la fois.
Définissez des modèles de configuration
Les modèles comprennent serveurs de noms et enregistrements DNS, boîtes mail et redirection. Vous pouvez les appliquer avant ou après l'achat de noms de domaine, les appliquer en lots, et les partager au sein d’une organisation.
Liez une zone DNS unique à plusieurs noms de domaine
Vous souhaitez appliquer une même configuration DNS à plusieurs noms de domaine ? Créez un groupe ou plusieurs groupes de domaines et liez-les à la zone DNS de votre choix
Gérez vos modifications de zones DNS en toute sécurité
Pour plus de confort, vos zones DNS sont sauvegardées avant chaque modification. Vous pouvez également effectuer des sauvegardes manuelles et restaurer les sauvegardes à la volée.
Activez DNSSEC en quelques clics
Fini les maux de tête pour activer DNSSEC sur vos noms de domaine. Sur LiveDNS, le processus est automatisé !
Vous restez libres de gérer vos DNS comme vous le souhaitez
Vous préférez gérer vos noms de domaine de manière indépendante ? Aucun problème. Gandi met à votre disposition tout le nécessaire pour assurer la gestion de vos noms de domaine comme bon vous semble.
Utilisez des serveurs de noms externes
Vous avez la liberté d’utiliser vos propres serveurs de noms sur vos domaines Gandi
Exploitez notre serveur de nom secondaire NS6
Gandi fournit un serveur secondaire gratuitement pour les domaines enregistrés chez Gandi, qui supporte les zones DNSSEC pré-signées.
Activez DNSSEC manuellement
La fonction DNSSEC (Domaine Name System Security Extensions) du DNS protège l'intégrité de votre nom de domaine. Sécurisez vos serveurs de noms en activant DNSSEC sur des serveurs de noms, même externes.
Ajoutez vos Glue Records
Vous pouvez ajouter vous-même vos Glue Records pour renforcer l'authentification de vos serveurs DNS.
Pourquoi choisir Gandi
20 années d'expertises
C'est en forgeant que l'on devient forgeron. Gandi s'appuie sur une expertise de 20 ans pour vous proposer des technologies robustes et résilientes.
Un service client 24h/24
Nos experts techniques sont internalisés et vous répondent en 6 langues, depuis 3 continents. Pour être à vos côtés, lorsque vous en avez besoin.
Une experience client valorisée
Vos retours sont sources d’évolution produit. Vous identifiez une amélioration ? Ecrivez-nous à feedback@gandi.net !
FAQ / Questions fréquentes
C'est quoi un serveur DNS ?
Les enregistrements DNS sont un ensemble d’informations qui permet de « connecter » un nom de domaine à un serveur « technique » hébergeant un service spécifique. Pour que les services internet soient fonctionnels, il est indispensable de fournir des enregistrements DNS corrects. Les serveurs DNS sont en charge de mettre à disposition ces enregistrements. Le serveur DNS est donc le socle de la disponibilité d'un site internet en ligne.
Chaque nom de domaine enregistré chez Gandi bénéficie de serveurs DNS gratuits, associés à nos technologies et fonctionnalités développées.
Quel type de DNS choisir ?
Il existe différents types d'enregistrements DNS selon l'usage que vous souhaitez en faire. Si vous utilisez les LiveDNS Gandi, voici la liste des enregistrements DNS que vous pouvez ajouter à votre nom de domaine :
- A - Utilisé pour pointer votre domaine vers un serveur avec une adresse IPv4 Statique.
- AAAA - Utilisé pour pointer votre domaine vers un serveur avec une adresse IPv6 Statique.
- Alias - Utilisé pour pointer votre domaine seul (c'est-à-dire, sans 'www' ou autre sous-domaine, aussi appelé « Apex ») vers un hôte web, c'est-à-dire, un autre nom de domaine (et non une IP).
- CAA - Utilisé pour fournir des informations à une Autorité de Certification lors de la création d’un certificat SSL.
- CDS - Utilisé comme copie d'un enregistrement DNS.
- CNAME - Utilisé pour pointer un sous domaine vers une autre adresse web.
- DNAME - Utilisé pour créer un alias de domaine.
- DS - Utilisé pour que DNSSEC fonctionne afin d'établir une chaîne de confiance vers votre zone.
- LOC - Contient les données géographiques du domaine.
- MX - Utilisé pour définir un serveur de Mail, c'est-à-dire pour lier votre domaine à un service mail.
- NAPTR - Utilisé principalement pour gérer les sessions de téléphonie internet.
- NS - Utilisé pour désigner le serveur DNS faisant autorité.
- PTR - Utilisé pour faire concorder les noms de domaine avec les adresses IP.
- TXT - Utilisé attacher des informations à votre domaine / sous domaine. Très flexible il est utilisé pour de multiples utilisations, comme la validation de propriété d’un domaine dans le cadre d'une attribution d'un certificat SSL ou l’ajout d’un enregistrement de type SPF, utilisé pour l'authentification des mails.
- SRV - Utilisé pour lier un service « web » à un nom d’hôte.
- SPF - Ancien format d’enregistrement utilisé pour se prémunir d’email de spoofing. Maintenant remplacé par un TXT.
- RP : Utilisé pour fournir des informations sur une personne responsable (Responsable Party) du nom de domaine.
- SSHFP - Utilisé pour identifier les clés SSH associés à un nom d'hôte.
- TLSA - Utilisé pour stocker l'empreinte digitale d'un certificat SSL/TSL.
L'ensemble de ces enregistrements DNS sont supportés via l'API Live DNS REST Gandi.
Pour en savoir plus sur les différents types d'enregistrements, leur utilisation et comment les utiliser chez Gandi, nous vous invitons à consulter notre documentation sur les enregistrements DNS.
Comment changer le DNS ?
Il est très simple de changer les enregistrements DNS, mais il faut faire preuve de minutie :
- Votre nom de domaine est enregistré chez Gandi et vous utilisez les LiveDNS Gandi : il suffit de vous rendre dans votre interface client pour changer les enregistrements DNS.
- Vous utilisez un fournisseur tiers de serveurs de nom : vous devez prendre contact avec ce-dernier pour modifier vos enregistrements.
Les modifications des enregistrements DNS sont visibles instantanément sur vos zones mais la propagation sur Internet peuvent parfois prendre jusqu'à quelques heures.
DNS comment ça marche ?
Le DNS est comme le bottin téléphonique d'Internet. Un nom de domaine, c'est-à-dire l'adresse d'un site web, se présente pour l'internaute sous la forme de "example.com", ce qui permet de faciliter sa mémorisation. Pourtant, pour les navigateurs, ces noms de domaine se présentent sous la forme d'adresses IP, qui seraient pour nous impossible à retenir. Et c'est là que le DNS entre en jeu : le DNS vient traduire les noms de domaine en adresses IP afin que les échanges se fassent et que les sites internet soient accessibles.
C'est pourquoi le DNS est indispensable pour la disponibilité d'un site internet. Chez Gandi, pour chaque nom de domaine enregistré, vous profitez des serveurs LiveDNS .
Comment résoudre un problème DNS ?
La première étape est de vérifier qu'il s'agit bien d'un problème DNS et non pas d'un problème lié au nom de domaine. Par exemple, un oubli de renouvellement peut se présenter comme un problème de DNS. Il est aussi possible que votre nom de domaine soit passé en statut "suspendu" car des vérifications d'identité sont à compléter ou que votre nom de domaine ait été associé comme émetteur d'un trop large nombre de spams.
Une fois ces hypothèses isolées, nous avons identifié deux problèmes récurrents lors de la gestion des DNS :
- Si vous avez récemment apporté une modification à vos enregistrements DNS, il est possible que le changement n'ait pas encore été pris en compte par tous les serveurs DNS. Dans ce cas, il suffit d'attendre quelques heures pour voir si le problème persiste ou s'il se résout de lui-même.
- L'enregistrement DNS contient une faute. La plupart du temps, il s'agit d'un point manquant à la fin d'un enregistrement CNAME (dans la "valeur", c'est-à-dire l'adresse vers laquelle l'enregistrement pointe) ou l'ajout de l'adresse complète pour le "nom" (alors que seulement le sous-domaine est nécessaire).
Si malgré tout, vous n'arrivez pas à identifier et/ou résoudre le problème, n'hésitez pas à contacter notre équipe support.