Online Tool Store
DNS Record Generator
Générez des enregistrements DNS (A, AAAA, CNAME, MX, TXT, SPF, CAA) avec explications pour e-mail, SSL et vérification de domaine.
🔒 Cet outil fonctionne entièrement dans votre navigateur. Vos fichiers ne sont jamais envoyés sur un serveur.
Comment fonctionne le générateur d'enregistrements DNS
- Choisissez le type d'enregistrement — les champs changent pour correspondre à ce dont ce type a réellement besoin.
- Saisissez l'hôte et la valeur ; le point final est ajouté automatiquement aux cibles CNAME et MX si vous l'omettez.
- Choisissez un TTL — bas pendant que vous faites des modifications, plus élevé une fois stabilisé — puis copiez ou téléchargez l'enregistrement terminé.
La méthode
Un nom se terminant par un point est absolu ; un nom sans point est relatif et se voit ajouter le nom de la zone, ce qui est la cause de la plupart des enregistrements cassés.
mx1.provider.net. (correct) vs mx1.provider.net → mx1.provider.net.example.com
De nombreux panneaux d'hébergement ajoutent le point pour vous, et l'ajouter vous-même dans ces panneaux casse l'enregistrement — vérifiez comment se comporte le vôtre avant de coller. Les valeurs CAA sont la seule exception : la convention réelle des fournisseurs les écrit sans point final, par exemple `0 issue "letsencrypt.org"`, donc le générateur les laisse telles que saisies.
FAQ
Pourquoi ne peut-il y avoir qu'un seul enregistrement SPF ?
Parce qu'un serveur destinataire qui trouve deux enregistrements TXT SPF traite le résultat comme un échec permanent. Fusionnez chaque expéditeur dans un seul enregistrement avec plusieurs instructions include.
Quel TTL dois-je utiliser avant une migration ?
Abaissez-le à 300 secondes au moins une période TTL complète avant le changement, afin que les caches expirent rapidement pendant la transition. Remontez-le ensuite.
Un CNAME peut-il se trouver à la racine du domaine ?
Pas en DNS standard — la racine nécessite des enregistrements SOA et NS, qui ne peuvent pas coexister avec un CNAME. Les fournisseurs proposent des enregistrements ALIAS ou ANAME pour contourner cela. Le générateur bloque directement cette combinaison plutôt que de simplement le mentionner ici.
Pourquoi ma valeur TXT a-t-elle été divisée en plusieurs chaînes entre guillemets ?
Une seule chaîne de caractères TXT est limitée à 255 octets par la RFC 1035 — c'est une limite du protocole DNS, pas un bogue. Une valeur plus longue (un problème courant avec les clés DKIM) est divisée en plusieurs chaînes entre guillemets, que les résolveurs réassemblent automatiquement à la lecture.
Que signifient l'indicateur et le tag CAA ?
L'indicateur est 0 pour normal, ou 128 pour marquer l'enregistrement comme "critique" afin que les autorités de certification doivent refuser l'émission si elles ne comprennent pas le tag. Le tag est "issue" pour les certificats standard, "issuewild" spécifiquement pour les certificats génériques (vous avez besoin des deux si vous utilisez des génériques), ou "iodef" pour indiquer une adresse mailto: ou https: pour les rapports de violation. Pour bloquer toute émission, utilisez le tag "issue" avec la valeur ";".
Un enregistrement MX peut-il pointer vers un CNAME ?
Non — la RFC 2181 l'interdit, et de nombreux serveurs de messagerie refusent la livraison si c'est le cas. Pointez plutôt le MX vers un nom d'hôte ayant son propre enregistrement A/AAAA. Le générateur ne vérifie pas cela comme il bloque CNAME à la racine de la zone, car cet autre enregistrement se trouve ailleurs dans votre zone, en dehors de ce qu'une seule entrée MX peut voir.
Cet outil vérifie-t-il le DNS en direct de mon domaine ?
Non. Il ne fait que formater l'enregistrement que vous saisissez — il n'interroge ni votre domaine ni aucun serveur de noms. Cela le rend utilisable avant même qu'un domaine ne résolve, mais vous êtes responsable de coller l'enregistrement terminé dans votre hébergeur DNS réel.
Comment nous nous comparons
| Fonctionnalité | Online Tool Store | Générateur SPF MxToolbox | Générateur CAA Ultra Web Hosting |
|---|---|---|---|
| Couvre A, CNAME, MX, TXT/SPF et CAA dans un seul outil | ✓ | SPF uniquement | CAA uniquement |
| Aucune consultation DNS en direct nécessaire — fonctionne avant même que le domaine ne résolve | ✓ | Consulte l'enregistrement existant de votre domaine | ✓ |
| Point final géré automatiquement | ✓ | N/A — les valeurs SPF ne sont pas des noms de domaine | N/A — les valeurs CAA ne s'écrivent pas avec un point |
| Bloque CNAME à la racine de la zone, avec la raison | ✓ | N/A | N/A |
| Divise automatiquement les longues valeurs TXT/SPF à la limite de 255 octets | ✓ | Non mentionné | N/A |
| Sans compte | ✓ | ✓ | ✓ |
DNS Record Generator est construit autour des deux échecs qui coûtent des heures : un point final manquant et un second enregistrement SPF.