netlupaConsulter les enregistrements CAA d'un domaine
Les enregistrements CAA limitent les autorités qui peuvent émettre des certificats SSL pour un domaine. Saisis le domaine pour les voir.
Qu'est-ce qu'un enregistrement CAA ?
L'enregistrement CAA (Certification Authority Authorization) indique quelles autorités de certification peuvent émettre des certificats pour le domaine, par exemple « 0 issue "letsencrypt.org" ». Avant d'émettre un certificat, les autorités doivent le vérifier et refuser si elles n'y figurent pas.
Si un domaine n'a pas d'enregistrement CAA, n'importe quelle autorité peut lui émettre des certificats. Si le renouvellement de ton certificat échoue, vérifie que ton fournisseur actuel figure dans la liste.
Recherches par type d'enregistrement
Questions fréquentes
Que signifient issue et issuewild ?
« issue » autorise une autorité à émettre des certificats classiques et « issuewild » des certificats génériques (*.example.com). « iodef » indique où signaler une tentative d'émission non autorisée.
Combien de temps faut-il pour qu'un changement DNS se propage ?
Autant que le TTL de l'ancien enregistrement : de quelques minutes à 24 ou 48 heures. Les changements de serveurs de noms (NS) prennent généralement plus de temps, car le TTL de la délégation dans le TLD est élevé.
Que signifie NXDOMAIN ?
Que le nom consulté n'existe pas dans le DNS : le domaine n'est pas enregistré, a expiré ou est mal orthographié.
Quels serveurs DNS cet outil interroge-t-il ?
Sans intermédiaire : Netlupa utilise son propre résolveur, qui part des serveurs racine et interroge directement les serveurs DNS officiels de chaque domaine.
Puis-je faire une recherche DNS inverse d'une IP ?
Oui : consulte l'IP via l'API (/api/dns/ptr/8.8.8.8) ou utilise l'outil WHOIS pour savoir à qui elle appartient.
Pourquoi je vois une valeur différente de celle de mon panneau DNS ?
Parce que les résolveurs ont encore l'ancienne valeur en cache. Attends la durée indiquée par le TTL, ou vérifie que tu as modifié la zone chez le fournisseur indiqué dans les enregistrements NS : si le domaine utilise d'autres serveurs DNS, les changements dans ton panneau n'ont aucun effet.
Qu'est-ce que le TTL d'un enregistrement ?
La durée, en secondes, pendant laquelle les autres serveurs peuvent garder la réponse avant de redemander. 3600 correspond à une heure. Un TTL bas rend les changements visibles plus vite, au prix de plus de requêtes.