Découvrez la fonction des enregistrements DNS courants et comment les ajouter/supprimer sur Cloudflare. Pour configurer votre site sur Cloudflare, vous ajoutez des domaines et des sous-domaines via des enregistrements DNS.
Qu’est ce que le DNS ?
Le DNS traduit les noms de domaine en adresses IP : c’est pourquoi on l’appelle souvent « l’annuaire téléphonique d’Internet ». Pour en savoir plus sur le DNS et ses fonctions sur Internet, consultez notre centre d’apprentissage « Qu’est-ce que le DNS ? ».
Ajouter des enregistrements DNS
Lorsque vous ajoutez un domaine à Cloudflare pour la première fois, une analyse des enregistrements DNS courants est effectuée afin d’ajouter automatiquement tous les enregistrements DNS du domaine à l’application DNS de Cloudflare. Si vous devez ajouter manuellement des enregistrements pour un domaine, suivez la procédure ci-dessous :
1. Connectez-vous au tableau de bord Cloudflare.
2. Cliquez sur le compte Cloudflare approprié pour le domaine où vous allez ajouter des enregistrements.
3. Assurez-vous que le bon domaine soit sélectionné.
4. Cliquez sur l’application DNS.
5. L’interface permettant d’ajouter des enregistrements DNS apparaît sous Enregistrements DNS :
6. Remplacez Name par un sous-domaine ou le domaine racine.
7. Certains types d’enregistrement tels que A, AAAA et CNAME permettent à un client d’activer ou de désactiver le proxy Cloudflare (facultatif). Concernant l’activation du proxy Cloudflare :
- Une icône de nuage orange met le trafic en proxy sur Cloudflare pour l’enregistrement DNS Name.
- Une icône de nuage grise garantit que le trafic de l’enregistrement DNS Name n’est pas en proxy via Cloudflare. Cloudflare sert toujours le DNS pour un enregistrement DNS en nuage gris, mais aucune autre fonctionnalité Cloudflare telle que SSL, les règles de page, la mise en cache, le WAF etc. n’est appliquée.
8. La sélection Type par défaut est Enregistrements A. Développez les types d’enregistrement DNS dans les tableaux ci-dessous pour obtenir des instructions supplémentaires sur chaque type d’enregistrement :
Enregistrements DNS critiques pour la résolution d’adresse IP :
Pour ajouter un enregistrement A :
1. Remplacez la valeur par une adresse réelle (vous ne pouvez pas utiliser une adresse IP Cloudflare).
Exemple : 203.0.113.34
2. Cliquez sur Ajouter l’enregistrement.
Plusieurs enregistrements A pour le même sous-domaine peuvent être ajoutés avec des adresses IP différentes. Le DNS de Cloudflare alterne les requêtes avec les différentes adresses IP fournies. Cependant, le DNS de Cloudflare continuera d’alterner le trafic vers toutes les adresses IP spécifiées, même si une adresse IP est inaccessible.
Pour ajouter un enregistrement CNAME :
1. Remplacez la valeur par le domaine cible (de destination).
Exemple : mysite.myhost.com
Exemple : s3-eu-west-1.amazonaws.com
2. Cliquez sur Ajouter l’enregistrement.
(Qu’est-ce qu’un enregistrement CNAME ?)
Exemple : 2001:db8:ffff:ffff:ffff:ffff:ffff:ffff
2. Cliquez sur Ajouter l’enregistrement.
(Qu’est-ce qu’un enregistrement AAAA ?)
Enregistrements DNS pour le courrier électronique et l’authentification du courrier électronique :
1. Remplacez la valeur par des données réelles.
2. Cliquez sur Ajouter l’enregistrement.
(Qu’est-ce qu’un enregistrement TXT ?)
Pour ajouter un enregistrement MX :
1. Cliquez sur Ajouter l’enregistrement.
2. Choisissez MX dans le champType pour afficher les informations de l’enregistrement MX requis.
Le Serveur de messagerie est le nom d’hôte DNS du serveur de messagerie. Priority est un nombre relatif.
La priorité la plus basse dans un groupe d’enregistrements MX aura la priorité sur les autres.
3. Cliquez sur Enregistrer.
Les enregistrements DKIM dépassent souvent la limite de 255 caractères des enregistrements TXT. Par conséquent, Cloudflare les divisera automatiquement en plusieurs enregistrements au même nom de domaine, ce qui produira un enregistrement semblable à celui-ci, lorsque demandé :
default._domainkey.exemple.com. 299 IN TXT "v = DKIM1; k = rsa; p =<encoded public key>" "<rest of public key>;"Supprimez les guillemets et les espaces lors de l’ajout d’enregistrements DKIM à votre zone. De plus, vous n’avez pas besoin de préfixer (escape) les points-virgules avec un caractère « \ » pour les enregistrements DKIM ajoutés à Cloudflare.
Certains services nécessitent des enregistrements CNAME supplémentaires pour la vérification DKIM. La vérification échouera pour les enregistrements CNAME utilisés pour vérifier DKIM, sauf s’il existe une icône en nuage gris à côté de l’enregistrement CNAME dans l’application DNS.
Bien que Cloudflare et la plupart des fournisseurs de service DNS prennent en charge les types d’enregistrements SPF dédiés, certains clients DNS peuvent plutôt rechercher un enregistrement TXT.
Le contenu SPF sous la forme d’un enregistrement TXT sera similaire à ce qui suit :
TXT @ v=spf1 include:exemple.net -allPour en savoir plus sur la syntaxe des enregistrements SPF, rendez-vous sur openspf.org. Contactez votre fournisseur de messagerie concernant le contenu des enregistrements SPF si vous constatez des échecs dans vos en-têtes de messagerie ou si votre courrier n’est pas distribué.
Pour en savoir plus sur les enregistrements DMARC, consultez le site du projet DMARC.
Enregistrements DNS spécialisés :
Pour obtenir de l’aide, consultez notre guide d’assistance dédié à la configuration des enregistrements CAA.
(Qu’est-ce qu’un enregistrement CAA ?)
2. Créez le nom SRV. Par exemple :
Service : _xmpp-client
Protocole : tcp
Nom : votredomaine.com Priorité: 5
Poids : 0
Port : 5222
Cible : talk.l.google.com
3. Cliquez sur Enregistrer. Cloudflare combinera les champs Service, Protocole et Nom pour créer le nom de l’enregistrement SRV.
En utilisant les exemples de données ci-dessus, une requête DNS pour l’enregistrement SRV renverrait la réponse suivante :
_xmpp-client._tcp.votredomaine.com. IN SRV 5 0 5222 talk.l.google.com.(Qu’est-ce qu’un enregistrement SRV ?)
La principale raison d’avoir un enregistrement PTR est d’empêcher les messages de se retrouver dans le courrier indésirable. Étant donné que Cloudflare ne prend pas en charge le trafic du courrier électronique par défaut, vous devez définir l’enregistrement PTR où se trouve votre serveur de messagerie. Veuillez contacter votre fournisseur de messagerie pour obtenir de l’aide.
(Qu’est-ce qu’un enregistrement PTR ?)
(Qu’est-ce qu’un enregistrement SOA ?)
Pour toute question sur un enregistrement DNS ne figurant pas dans le tableau ci-dessus, consultez notre centre d’apprentissage.
Cloudflare peut mettre en proxy certains enregistrements DNS. Veuillez consulter notre guide sur les enregistrements appropriés pour mettre en proxy.
Supprimer des enregistrements DNS
1. Connectez-vous au tableau de bord Cloudflare.
2. Cliquez sur le compte Cloudflare approprié pour le domaine sur lequel vous souhaitez supprimer des enregistrements.
3. Assurez-vous que le bon domaine soit sélectionné.
4. Cliquez sur l’application DNS.
5. Sous Enregistrements DNS, cliquez sur X pour supprimer un enregistrement DNS spécifique.