Migration DNS sans interruption : ordre et vérifications
Comment migrer vos enregistrements DNS vers un nouveau fournisseur sans coupure : préparation, TTL, bon ordre, vérifications et erreurs courantes.
Équipe rabbitclipPublié: 7 min de lecture
En bref
Migrer son DNS, c'est déplacer les enregistrements de votre domaine (pour le site, la messagerie et les vérifications) de l'endroit où vous les gérez aujourd'hui vers un autre fournisseur, et pointer les serveurs de noms du domaine vers ce nouvel endroit. Le faire sans interruption repose sur trois étapes : d'abord construire tous les enregistrements en entier chez le nouveau fournisseur, abaisser avant le basculement le TTL (la durée pendant laquelle les enregistrements restent en cache), et ne changer les serveurs de noms qu'une fois les enregistrements vérifiés. L'ancienne installation reste en service jusqu'à ce que le changement ait fini de se propager.
Le transfert de domaine et la migration DNS sont souvent confondus. Un transfert de domaine change le bureau d'enregistrement, c'est-à-dire l'entreprise auprès de laquelle le domaine est enregistré à votre nom ; une migration DNS change les serveurs où les enregistrements sont gérés. Les deux sont indépendants, et l'un peut se faire sans l'autre.
Cet article présente l'ordre dans lequel migrer le DNS, pourquoi le TTL compte, ce qu'il faut vérifier ensuite et quand tout l'exercice est inutile. Nous avons un guide distinct sur le fonctionnement général du DNS ; ici, nous restons sur la question du déplacement.
Quelle différence entre migration DNS et transfert de domaine ?
Un domaine est enregistré à votre nom auprès d'un bureau d'enregistrement, tandis que le DNS est l'ensemble des enregistrements qui disent à Internet vers quoi le domaine pointe. Les enregistrements peuvent être tenus chez le bureau d'enregistrement, chez votre hébergeur ou auprès d'un service DNS distinct. Votre site peut se trouver à un endroit, votre messagerie à un autre et votre DNS à un troisième.
La réponse à la question « qui gère mon DNS ? » n'est donc pas toujours l'entreprise auprès de laquelle le domaine est enregistré. Pour le savoir, il faut regarder les serveurs de noms du domaine (ses enregistrements NS), que vous pouvez voir avec notre outil de consultation de domaine et de DNS. Si le bureau d'enregistrement et le propriétaire des serveurs de noms diffèrent, vous devez savoir à quelle interface vous connecter au moment de planifier le déplacement.
Que prépare-t-on avant le déplacement ?
La préparation est la partie la moins excitante d'une migration et la plus importante. Faites un inventaire complet des enregistrements chez l'ancien fournisseur ; un seul enregistrement oublié peut devenir un problème de messagerie ou de vérification qui passe inaperçu pendant des mois. Les sous-domaines, les enregistrements de messagerie et les enregistrements de vérification des services tiers sont ceux que l'on manque le plus souvent.
En même temps, abaissez le TTL. Le TTL fixe la durée pendant laquelle les autres serveurs se souviennent d'un enregistrement ; un TTL long signifie qu'un changement se propage lentement. Ramener le TTL à une valeur courte un jour ou deux avant le basculement réduit la fenêtre pendant laquelle des visiteurs vont encore à la mauvaise adresse.
- Faire l'inventaire de tous les enregistrements chez l'ancien fournisseur (capture d'écran ou export)
- Vérifier séparément les sous-domaines, les enregistrements de messagerie (MX) et de vérification (TXT)
- Abaisser le TTL à une valeur courte avant le basculement et attendre l'expiration de l'ancienne valeur
- Si DNSSEC est activé pour le domaine, l'ajouter séparément au plan
- Préparer l'accès, les droits et la vérification en deux étapes chez le nouveau fournisseur
Quel est le bon ordre pour un basculement en douceur ?
Les interruptions viennent d'un mauvais ordre. Le bon ordre est le suivant : d'abord créer la zone du domaine chez le nouveau fournisseur et saisir chaque enregistrement à l'identique ; ensuite tester que les nouveaux serveurs de noms répondent correctement en les interrogeant directement ; et seulement après, changer les serveurs de noms chez le bureau d'enregistrement pour les nouveaux.
Changer les serveurs de noms avant que les enregistrements soient prêts est la cause la plus courante d'interruption : le nouveau serveur répond avec une zone vide, et le site ou la messagerie disparaît aussitôt. La même erreur survient quand l'adresse du site change aussi et que deux changements sont empilés le même jour. Si vous le pouvez, séparez la migration DNS et le déplacement du serveur sur des jours différents.
Après le changement, ne supprimez pas la zone chez l'ancien fournisseur. La durée de cache des enregistrements de serveurs de noms est souvent la plus longue de toutes, et certains visiteurs peuvent encore interroger les anciens serveurs pendant de quelques heures à quelques jours ; tant que l'ancienne zone reste en place avec les bons enregistrements, ces visiteurs arrivent toujours au bon endroit.
Que vérifie-t-on après le basculement ?
La vérification ne s'arrête pas au fait que le site s'ouvre. Testez séparément le site, l'adresse en www et le domaine nu ; testez l'envoi et la réception du courrier ; et confirmez que les services tiers qui demandent une vérification (un outil de moteur de recherche, un compte publicitaire, un service d'envoi d'e-mails) apparaissent toujours comme vérifiés. Essayer depuis différents réseaux et appareils montre si le changement a vraiment fini de se propager.
Au bout de quelques jours, le TTL est remonté à son niveau normal, et la zone chez l'ancien fournisseur n'est fermée qu'une fois que l'on a vu que tout fonctionne. Tenir un journal du déplacement aide aussi : quand, qui, quel changement. Si un problème apparaît, cette note facilite la recherche de la cause.
Quand la migration DNS est-elle inutile ?
Tout changement de fournisseur n'appelle pas une migration DNS. Si vous ne déplacez que le site vers un nouveau serveur, il est bien plus simple et moins risqué de laisser le DNS où il est et de ne changer que l'enregistrement d'adresse du site. Si vous ne changez que de service de messagerie, seuls les enregistrements de messagerie sont mis à jour.
La migration DNS a du sens dans ces cas : vous quittez le fournisseur qui gère votre DNS, votre service DNS actuel est insuffisant (rapidité, outils de gestion, fonctions de sécurité), ou vous voulez gérer plusieurs domaines depuis un seul endroit. Sans une telle raison, ne rien toucher est souvent le choix le plus sûr.
Quelles erreurs sont fréquentes ?
L'erreur la plus coûteuse est un enregistrement oublié. Les plus souvent négligés sont les enregistrements de messagerie et de vérification ; comme le site semble s'ouvrir, le problème passe inaperçu pendant des jours, puis le courrier envoyé est rejeté ou un service perd sa vérification.
Un second groupe d'erreurs concerne le calendrier et les accès. Voici des erreurs fréquentes.
- Changer les serveurs de noms avant que les enregistrements soient entièrement construits
- Abaisser le TTL beaucoup trop tôt, ou pas du tout
- Laisser DNSSEC activé sans mettre à jour l'enregistrement associé chez le nouveau fournisseur ; le domaine peut cesser de se résoudre
- Supprimer la zone chez l'ancien fournisseur juste après le basculement
Menée dans le bon ordre, une migration DNS passe inaperçue : construire d'abord les enregistrements au nouvel endroit, abaisser le TTL au préalable, ne changer les serveurs de noms qu'après vérification, et garder l'ancienne installation en vie un moment. Laisser le DNS tranquille quand il n'y a aucune raison de le déplacer est aussi une décision parfaitement valable. Si vous souhaitez planifier votre basculement avec nous, rabbitclip se fera un plaisir d'organiser un échange de découverte, dans le calme.
Questions fréquentes
Qu'est-ce que le TTL, et pourquoi l'abaisser avant le basculement ?
Le TTL est la durée pendant laquelle un enregistrement DNS est conservé dans le cache des autres serveurs. S'il est abaissé au préalable, un changement se propage plus tôt et la fenêtre pendant laquelle des visiteurs vont à l'ancienne adresse est plus courte.
Mon site sera-t-il inaccessible pendant une migration DNS ?
En général non, si l'ordre est le bon. Les serveurs de noms sont changés une fois les enregistrements entièrement construits au nouvel endroit, et l'ancienne installation reste en service un moment. Les interruptions viennent surtout d'un enregistrement manquant.
Combien de temps dure une migration DNS ?
Le travail lui-même est court, mais la propagation peut prendre de quelques heures à deux jours. Elle varie selon les réglages de cache et les réseaux, il est donc judicieux de refaire vos vérifications un jour plus tard.
Comment savoir qui gère mon DNS ?
Regardez les enregistrements de serveurs de noms (NS) du domaine. Ils indiquent l'entreprise qui exploite votre DNS, souvent différente de celle auprès de laquelle vous avez enregistré le domaine. Un outil de consultation de domaine les affichera.
