--- title: "Tout savoir sur les enregistrements DNS" description: "Découvrez les différents types d'enregistrements DNS disponibles dans une zone DNS OVHcloud" url: https://docs.ovhcloud.com/fr/guides/web-cloud/domains/dns-zone-records lang: fr lastUpdated: 2026-02-19 --- # Tout savoir sur les enregistrements DNS ## Objectif Le sigle **DNS**, signifiant **D**omain **N**ame **S**ystem, est un ensemble d’éléments (serveurs DNS, zones DNS, etc.) permettant de faire correspondre un nom de domaine avec une adresse IP. Au préalable, nous vous recommandons de consulter nos guides « [Tout savoir sur les serveurs DNS](/fr/guides/web-cloud/domains/dns-server-general-information.md) » et « [Tout savoir sur la zone DNS](/fr/guides/web-cloud/domains/dns-zone-general-information.md) » dans cet ordre. La zone DNS d’un nom de domaine constitue le fichier de configuration de ce dernier. Elle se compose d’informations techniques, appelées _enregistrements DNS_. La zone DNS est, en quelque sorte, un centre d’aiguillage pour un nom de domaine. Ce guide a pour objectif de vous présenter les différents types d’enregistrements DNS disponibles dans une zone DNS gérée chez OVHcloud. Il est complémentaire aux guides suivants : - [Créer une zone DNS OVHcloud](/fr/guides/web-cloud/domains/dns-zone-create.md) - [Éditer une zone DNS OVHcloud](/fr/guides/web-cloud/domains/dns-zone-edit.md) - [Gérer l’historique d’une zone DNS OVHcloud](/fr/guides/web-cloud/domains/dns-zone-history.md) - [Supprimer une zone DNS OVHcloud](/fr/guides/web-cloud/domains/dns-zone-deletion.md) **Découvrez les différents types d’enregistrements DNS disponibles dans une zone DNS OVHcloud.** ## En pratique ### Les enregistrements DNS **L’[édition d’une zone DNS](/fr/guides/web-cloud/domains/dns-zone-edit.md) est une manipulation sensible** : réaliser un changement inopportun pourrait, par exemple, rendre indisponible l’accès à votre site internet ou la réception de nouveaux messages sur vos adresses e-mail. La liste ci-dessous reprend les objectifs et spécificités de chaque enregistrement. Elle vous permettra de mieux appréhender vos manipulations sur vos services DNS. #### Enregistrements de pointage [](#) Sélectionnez l’enregistrement de votre choix en cliquant sur chacun des onglets ci-dessous. **A** **A**ddress

Relie un nom de domaine à une adresse IPv4 `X.X.X.X` (où les `X` sont des chiffres compris entre `0` et `255`). Par exemple, l’adresse IPv4 du serveur où est hébergé votre site web. **AAAA** 4 lettres **A** car cet enregistrement est encodé sur quatre fois plus de bits que le champ de pointage **A** historique.

Relie un nom de domaine à une adresse IPv6. Par exemple, l’adresse IPv6 du serveur où est hébergé votre site web. :::info Les adresses IPv6 sont progressivement mises en place pour pallier au manque d’adresses IPv4 dû à l’expansion continue des usages numériques. L’encodage sur 128 bits des adresses IPv6 permet ainsi de fournir un plus grand nombre d’adresses IP. Cependant, si votre serveur dispose déjà d’une IPv4, nous vous recommandons de privilégier l’utilisation de celle-ci à votre IPv6.
En effet, les IPv6 ne sont pas encore correctement interprétées sur l’ensemble du réseau Internet, ce qui peut engendrer des perturbations d’affichage ou d’accès. ::: **CNAME** **C**anonical **NAME**

Utilise l’adresse IP d’un autre nom de domaine en créant un lien appelé alias. Par exemple, si _[www.domain.tld](http://www.domain.tld)_ est un alias de _domain.tld_, cela indique que _[www.domain.tld](http://www.domain.tld)_ utilisera l’adresse IP de _domain.tld_. :::danger Un enregistrement TXT utilisant le même domaine ou sous-domaine qu’un enregistrement CNAME perturbe le fonctionnement de ce dernier. Votre enregistrement CNAME ne fonctionnera alors que partiellement ou pas du tout. ::: :::warning Par convention, les champs CNAME ne peuvent pas être directement utilisés par un nom de domaine dans sa propre zone DNS. En effet, le domaine seul doit obligatoirement et directement pointer vers une adresse IP avec un champ de type A (ou AAAA s’il s’agit d’une IPv6). Pour reprendre l’exemple donné ci-dessus, vous ne pourrez pas créer un champ CNAME pour le domaine _domain.tld_ dans la zone DNS que vous avez créée pour celui-ci. Vous pourrez cependant créer des champs CNAME avec tous les sous-domaines (exemple : _subdomain.domain.tld_ ou _[www.domain.tld](http://www.domain.tld)_) du nom de domaine _domain.tld_ dans la zone DNS créée pour _domain.tld_. Si vous souhaitez aller plus loin techniquement sur ce sujet, vous pouvez retrouver, en bas de cette page, [un cas particulier d’usage concernant les CNAME et les zones DNS créées pour des sous-domaines](#cnameusecase). ::: **Champ DNAME** **D**elegation **NAME**

Permet de générer un « alias » pour l’ensemble des sous-domaines d’un nom de domaine. Cet enregistrement évite de créer une multitude d’enregistrements CNAME. En effet, un champ CNAME ne redirige indépendamment qu’un seul sous-domaine vers une seule cible. Exemple : en créant un enregistrement DNAME de _domain.tld_ vers _ovh.com_, tous les sous-domaines de _domain.tld_ (tels que _dname.domain.tld_ et _xxx.domain.tld_) seront redirigés respectivement vers les sous-domaines de _ovh.com_ (tels que _dname.ovh.com_ et _xxx.ovh.com_). En d’autres termes, l’enregistrement DNAME indique que _dname.domain.tld_ et _xxx.domain.tld_ doivent respectivement afficher les résultats de _dname.ovh.com_ et _xxx.ovh.com_. :::warning En revanche, _domain.tld_ en tant que domaine n’affichera pas la cible du nom de domaine _ovh.com_ car l’enregistrement DNAME n’est valable que pour les sous-domaines des noms de domaine définis dans l’enregistrement DNAME. De plus, en reprenant l’un des exemples ci-dessus, si le sous-domaine cible _xxx.ovh.com_ ne pointe nulle part, alors l’enregistrement DNAME n’affichera rien non plus pour _xxx.domain.tld_. ::: :::tip L’enregistrement DNAME est généralement utilisé dans le cadre d’un changement de nom de société. Il peut aussi être mis en place lorsqu’un utilisateur dispose de plusieurs extensions de noms de domaine (.fr, .net, .com, .info, etc.) pour les rediriger entre eux facilement. ::: **Champ NS** **N**ame **S**erver

Définit les serveurs DNS associés à votre zone DNS. Par exemple, si les enregistrements NS de votre zone DNS affichent les serveurs _dnsXX.ovh.net_ et _nsXX.ovh.net_, vous devrez alors utiliser ces derniers dans l’onglet Serveurs DNS de votre espace client OVHcloud. Consultez notre documentation « [Modifier les serveurs DNS d’un nom de domaine OVHcloud](/fr/guides/web-cloud/domains/dns-server-edit.md) » pour plus d’informations. :::warning Si vous [éditez une zone DNS OVHcloud](/fr/guides/web-cloud/domains/dns-zone-edit.md), ne modifiez pas, via le bouton Modifier en mode textuel, les enregistrements NS de votre zone DNS au profit de serveurs DNS externes à OVHcloud. En effet, cette zone DNS fonctionne **uniquement** avec des serveurs DNS OVHcloud. ::: #### Enregistrements e-mail [](#) Sélectionnez l’enregistrement de votre choix en cliquant sur chacun des onglets ci-dessous. **MX** **M**ail e**X**changer

Relie un nom de domaine à un serveur e-mail. Par exemple, l’adresse _10 mx1.mail.ovh.net_ correspond à l’un des serveurs e-mail OVHcloud lorsque vous possédez une offre e-mail OVHcloud. Il est probable que votre fournisseur e-mail dispose de plusieurs serveurs e-mail : plusieurs champs MX doivent donc être créés. Consultez notre documentation « [Ajouter un champ MX à la configuration de son nom de domaine](/fr/guides/web-cloud/domains/dns-zone-mx.md) ». :::warning De manière générale, il est recommandé de n’utiliser qu’un ou plusieurs serveurs d’un même fournisseur e-mail dans votre zone DNS. En effet, si vous disposez déjà de services e-mail chez un autre fournisseur e-mail et que vous ajoutez en parallèle (sans remplacer) les serveurs e-mail de votre nouveau fournisseur e-mail, vous risquez de recevoir aléatoirement vos e-mails chez l’un ou l’autre de vos deux fournisseurs. ::: **SPF** **S**ender **P**olicy **F**ramework

Permet d’éviter les potentielles usurpations d’identité sur les adresses e-mail utilisant votre nom de domaine (_spoofing_). Par exemple, l’enregistrement `v=spf1 include:mx.ovh.com ~all` indique que seuls les serveurs d’envoi liés à votre offre mail OVHcloud peuvent être considérés comme légitimes par le serveur de réception. Vous pouvez renseigner cet enregistrement sous la forme d’un champ TXT ou via notre système de configuration automatique. Consultez notre documentation « [Ajouter un champ SPF à la configuration de son nom de domaine](/fr/guides/web-cloud/domains/dns-zone-spf.md) » pour en savoir plus. **DKIM** **D**omain**K**eys **I**dentified **M**ail

Permet de vérifier l’authenticité du nom de domaine de l’expéditeur et assurer l’intégrité de l’e-mail envoyé. L’enregistrement DKIM se présente sous la forme d’une clé composée de plusieurs caractères. La clé DKIM est fournie par votre prestataire e-mail (si cette fonctionnalité est proposée par ce dernier). Il est possible de la renseigner sous la forme d’un champ TXT. Consultez notre documentation « [Configurer un enregistrement DKIM](/fr/guides/web-cloud/domains/dns-zone-dkim.md) » pour en savoir plus. **DMARC** **D**omain-based **M**essage **A**uthentication, **R**eporting and **C**onformance

Contribue à l’authentification des e-mails en association avec les méthodes SPF et/ou DKIM. Cette valeur vous sera donnée par votre fournisseur e-mail (si cette fonctionnalité est proposée par ce dernier). Elle sera au minimum associée à un enregistrement SPF ou DKIM. Consultez notre documentation « [Configurer un enregistrement DMARC sur votre nom de domaine](/fr/guides/web-cloud/domains/dns-zone-dmarc.md) » pour en savoir plus. #### Enregistrements étendus [](#) Sélectionnez l’enregistrement de votre choix en cliquant sur chacun des onglets suivants. **TXT** **T**e**XT**

Permet d’ajouter la valeur de votre choix, au format textuel, dans la zone DNS de votre nom de domaine. Cet enregistrement est souvent utilisé lors de processus de vérification/validation ou de sécurité. :::warning L’enregistrement TXT est limité à 255 caractères. Il est cependant possible, dans certains cas, de scinder votre valeur en plusieurs enregistrements. Renseignez-vous auprès de votre prestataire lorsque celui-ci vous demande de renseigner une valeur dépassant le quota des 255 caractères. Cette limite n’est cependant pas existante si vous passez par la fonctionnalité Modifier en mode textuel décrite dans notre guide « [Éditer une zone DNS OVHcloud](/fr/guides/web-cloud/domains/dns-zone-edit.md) » (pour les utilisateurs avertis). ::: **SRV** **S**e**RV**ice resource

Permet d’indiquer l’adresse d’un serveur gérant un service. Par exemple, il peut indiquer l’adresse d’un serveur SIP ou celle d’un serveur permettant la configuration automatique d’un logiciel de messagerie. **CAA** **C**ertification **A**uthority **A**uthorization

Permet de lister les autorités de certification autorisées à délivrer des certificats SSL pour un nom de domaine. :::warning Si vous configurez une entrée CAA pour un nom de domaine, cette configuration s’appliquera également à **tous les sous-domaines** de ce même nom de domaine. Si vous utilisez un certificat SSL Let's Encrypt avec votre nom de domaine sur un hébergement mutualisé OVHcloud et que vous utilisez un enregistrement CAA, ce dernier empêchera la régénération du certificat SSL Let's Encrypt. ::: **NAPTR** **N**ame **A**uthority **P**oin**T**e**R**

Utilisé en télécommunication pour diriger une requête émise par un terminal mobile vers un serveur. Un enregistrement SRV peut y être associé pour générer de façon dynamique des URIs (Uniform Resource Identifier) cibles. **LOC** **LOC**ation

Utilisé pour renseigner les informations de position géographique (notamment avec la latitude, la longitude et l’altitude). **SSHFP** **S**ecure **SH**ell **F**inger**P**rint

Utilisé pour renseigner l’empreinte d’une clé publique SSH. **TLSA** **T**ransport **L**ayer **S**ecurity **A**uthentification

Utilisé pour renseigner l’empreinte d’un certificat SSL/TLS. Il va permettre de conserver le _hash_ d’un certificat directement dans la zone DNS de votre nom de domaine via un enregistrement DNS. Cet enregistrement est utilisé dans le cadre du protocole **D**NS-based **A**uthentication of **N**amed **E**ntities (DANE). Le protocole DANE permet a un client (navigateur internet, client de messagerie e-mail, client FTP, client SSH, etc.) de consulter l’enregistrement TLSA. Ainsi, il s’assure qu’un certificat SSL/TLS utilisé pour un nom de domaine est bien celui certifiant ce même nom de domaine. Si besoin, retrouvez plus de détails sur le site de l’[**I**nternet **E**ngineering **T**ask **F**orce (**IETF**)](https://datatracker.ietf.org/doc/html/rfc6698) (EN). **RP** **R**esponsible **P**erson

Cet enregistrement permet d’indiquer l’adresse e-mail de la personne responsable du nom de domaine. Cet enregistrement peut également être combiné à un enregistrement DNS de type TXT pour fournir de plus amples informations. Si besoin, retrouvez plus de détails sur le site de l’[**I**nternet **E**ngineering **T**ask **F**orce (**IETF**)](https://datatracker.ietf.org/doc/html/rfc1183#section-2) (EN). **SVCB** **S**er**V**i**C**e **B**inding

Cet enregistrement DNS peut regrouper plusieurs informations pour permettre une connexion plus rapide et plus efficace à votre site web. Il permet aussi, par exemple, d’indiquer directement au navigateur Internet que le site web est compatible HTTP 2 ou HTTP 3, qu’il doit prioriser l’utilisation d’une adresse IP (IPv4 et/ou IPv6) mentionnée en paramètre ou encore de passer par un port d’accès spécifique. Cela permet ainsi au navigateur Internet de récupérer plusieurs informations en une seule requête. Cet enregistrement dispose de **2** modes : - **Mode Alias** : ce mode s’active lorsque vous précisez une priorité égale à 0. Contrairement aux enregistrements DNS de type CNAME, elle permet de rediriger un nom de domaine depuis sa propre zone DNS (apex) vers un autre nom de domaine ou sous-domaine. - **Mode Service** : ce mode s’active lorsque vous précisez une priorité différente de 0. C’est dans ce mode que vous pourrez définir les paramètres que vous souhaitez appliquer à votre nom de domaine (exemples de paramètres : _apln="h2,h3"_, _ipv4hint="203.0.113.0"_, _ipv6hint="2001:db8:1:1b00:203:0:113:0"_, _port="XXXX"_, etc.). En mode **Service**, vous pouvez appliquer ces paramètres directement pour votre nom de domaine, même si ce dernier n’est pas à utiliser comme alias d’un autre nom de domaine. Si besoin, retrouvez plus de détails sur le site de l’[**I**nternet **E**ngineering **T**ask **F**orce (**IETF**)](https://datatracker.ietf.org/doc/html/rfc9460) (EN). **HTTPS** **H**yper **T**ext **T**ransfer **P**rotocol **S**ecure

Cet enregistrement fonctionne comme l’enregistrement DNS de type SVCB mais, contrairement à celui-ci, il est plus spécifique au protocole HTTP. Il peut regrouper plusieurs informations pour permettre une connexion plus rapide et plus efficace à votre site web. Il permet aussi, par exemple, d’indiquer directement au navigateur Internet que le site web est compatible HTTP 2 ou HTTP 3, qu’il doit prioriser l’utilisation d’une adresse IP (IPv4 et/ou IPv6) mentionnée en paramètre ou encore de passer par un port d’accès spécifique. Cela permet ainsi au navigateur Internet de récupérer plusieurs informations en une seule requête. Cet enregistrement dispose de **2** modes : - **Mode Alias** : ce mode s’active lorsque vous précisez une priorité égale à 0. Contrairement aux enregistrements DNS de type CNAME, elle permet de rediriger un nom de domaine depuis sa propre zone DNS (apex) vers un autre nom de domaine ou sous-domaine. - **Mode Service** : ce mode s’active lorsque vous précisez une priorité différente de 0. C’est dans ce mode que vous pourrez définir les paramètres que vous souhaitez appliquer à votre nom de domaine (exemples de paramètres : _apln="h2,h3"_, _ipv4hint="203.0.113.0"_, _ipv6hint="2001:db8:1:1b00:203:0:113:0"_, _port="XXXX"_, etc.). En mode **Service**, vous pouvez appliquer ces paramètres directement pour votre nom de domaine, même si ce dernier n’est pas à utiliser comme alias d’un autre nom de domaine. Si besoin, retrouvez plus de détails sur le site de l’[**I**nternet **E**ngineering **T**ask **F**orce (**IETF**)](https://datatracker.ietf.org/doc/html/rfc9460) (EN). :::tip Retrouvez ci-dessous un exemple concret de mise en place d’un alias (apex) via un enregistrement DNS de type HTTPS : Le site web **domain.tld** est hébergé derrière une infrastructure CDN (par exemple : **cdn.provider.tld**). Grâce à l’enregistrement DNS de type HTTPS, le nom de domaine **domain.tld** peut indiquer directement aux navigateurs Internet compatibles que le service HTTPS doit être résolu auprès du fournisseur du CDN **cdn.provider.tld**. Ceci sans redirections et sans gestion manuelle des adresses IP. Pour cela, l’enregistrement DNS de type HTTPS doit indiquer : - En priorité : _0_. - En cible : _cdn.provider.tld_. - En paramètre : **Laissez le champ vide**. Ainsi, c’est la résolution de **cdn.provider.tld** qui indiquera les paramètres à utiliser pour **domain.tld**. ::: #### Cas particulier d’usage : l’utilisation des enregistrements CNAME [](#) Certains utilisateurs créent des zones DNS directement pour le sous-domaine d’un nom de domaine (par exemple _subdomain-with-its-own-DNS-zone.domain.tld_). La règle précisée plus haut dans l’onglet « CNAME » de la partie « [Enregistrements de pointage](#pointer-records) » s’applique alors également dans ce cas de figure. La zone DNS étant créée pour le sous-domaine (dans notre exemple _subdomain-with-its-own-DNS-zone.domain.tld_), ce dernier est alors considéré comme un nom de domaine à part entière dans sa zone DNS. De ce fait et dans ce cas bien spécifique, vous ne pourrez pas créer un champ CNAME pour _subdomain-with-its-own-DNS-zone.domain.tld_ dans la zone DNS que vous avez créé pour celui-ci. Vous pourrez cependant créer des champs CNAME tels que _subdomain.subdomain-with-its-own-DNS-zone.domain.tld_ ou _xxx.subdomain-with-its-own-DNS-zone.domain.tld_. ## Aller plus loin [Qu’est ce qu’un serveur DNS?](/fr/guides/web-cloud/domains/dns-server-general-information.md) [Qu’est ce qu’une zone DNS?](/fr/guides/web-cloud/domains/dns-zone-general-information.md) [Ajouter un champ SPF à la configuration de son nom de domaine](/fr/guides/web-cloud/domains/dns-zone-spf.md) [Protégez votre nom de domaine contre le Cache Poisoning avec le DNSSEC](https://www.ovhcloud.com/fr/domains/dnssec/) Pour des prestations spécialisées (référencement, développement, etc), contactez les [partenaires OVHcloud](https://partner.ovhcloud.com/fr/directory/). Si vous souhaitez bénéficier d’une assistance à l’usage et à la configuration de vos solutions OVHcloud, nous vous proposons de consulter nos différentes [offres de support](https://www.ovhcloud.com/fr/support-levels/). Échangez avec notre [communauté d’utilisateurs](https://community.ovhcloud.com/).