Le DNS décide où vont votre trafic et vos e-mails. Modifiez un seul enregistrement et les visiteurs atterrissent sur un autre serveur, les e-mails partent chez quelqu’un d’autre, ou l’émission de certificats échoue. La plupart des modifications DNS sont prévues. Les dangereuses ne le sont pas : une faute de frappe lors d’une migration, un enregistrement TXT supprimé qui casse la vérification des e-mails, ou un attaquant ayant accès à votre compte chez le registraire qui fait pointer votre domaine ailleurs.
Un domaine détourné continue souvent de fonctionner un moment. Les pages peuvent même sembler identiques. C’est pourquoi la surveillance DNS observe les enregistrements eux-mêmes, et pas seulement le chargement du site. Notre guide pour détecter les enregistrements DNS détournés présente les signaux d’alerte.
Les enregistrements surveillés par Uptimecheck
A et AAAA : où pointe votre domaine en IPv4 et en IPv6.CNAME : les alias comme www ou un nom d’hôte de CDN.MX : les serveurs qui reçoivent vos e-mails.NS : les serveurs de noms qui font autorité pour le domaine.SOA : le début d’autorité de la zone et son numéro de série.TXT : les enregistrements SPF, DKIM, DMARC et de vérification.CAA : les autorités de certification autorisées à émettre des certificats pour le domaine.
Chaque moniteur DNS surveille un type d’enregistrement sur un nom, contrôlé jusqu’à chaque minute. Vous pouvez aussi saisir les valeurs attendues : le contrôle échoue alors dès que les enregistrements ne leur correspondent pas exactement.
À quoi ressemble une alerte de modification
À 09:41, l’enregistrement MX de northwind.shop passe de mx1.northwind-mail.com à mx.unknown-host.net. Personne n’a demandé ce changement. Uptimecheck envoie l’alerte avec l’ancienne et la nouvelle valeur. L’équipe verrouille le compte chez le registraire, restaure l’enregistrement et consulte le journal d’accès, avant que la plupart des confirmations de commande de la journée ne se soient égarées.
Un historique pour les audits et les retours arrière
Chaque modification est conservée avec son horodatage. Quand une migration tourne mal, vous voyez exactement à quoi ressemblaient les enregistrements auparavant, au lieu de vous fier à votre mémoire ou à une vieille capture d’écran. Les agences peuvent s’appuyer sur l’historique pour montrer à un client ce qui a changé et quand.
Un élément d’un contrôle complet du domaine
Un domaine a besoin d’un enregistrement valide, d’enregistrements DNS corrects et d’un certificat valide. Associez la surveillance DNS à la surveillance de l’expiration des domaines et à la surveillance SSL. Si vos enregistrements pointent vers le mauvais serveur, les contrôles de disponibilité avec vérification de la réponse détecteront généralement le symptôme eux aussi.
Quels enregistrements surveiller en premier
Commencez par les enregistrements qu’un attaquant ou une modification imprudente endommagerait le plus. Les enregistrements NS décident de qui contrôle la zone : une modification à ce niveau mérite toujours un coup d’œil. Les enregistrements A et AAAA décident d’où se charge votre site. Les enregistrements MX décident de qui reçoit vos e-mails, y compris les messages de réinitialisation de mot de passe. Les enregistrements TXT contiennent SPF, DKIM et DMARC, et un enregistrement supprimé peut envoyer vos newsletters directement dans les spams. La surveillance de l’authentification des e-mails vérifie ces trois-là, aussi bien les erreurs que les modifications.
Modifications prévues
Quand vous modifiez un enregistrement volontairement, l’alerte confirme que la modification est en ligne et indique la valeur précédente. Conservez l’historique dans votre journal des modifications, pour que la prochaine migration parte de faits.
Les alertes partent par e-mail, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks et notifications push sur toutes les offres. Les moniteurs DNS peuvent aussi être créés via l’API REST. Start inclut 10 moniteurs DNS, Professional 25 et Business 150.
Les offres commencent à 9 € par mois en facturation annuelle ou 12 € en facturation mensuelle, HT. Consultez la page des tarifs pour les offres, ou démarrez un essai gratuit de 14 jours sans carte bancaire.