Gestion des DNS

Lorsque vous hébergez votre site WordPress chez Kinsta, vous pouvez également utiliser le service DNS de Kinsta pour gérer vos enregistrements DNS, y compris les enregistrements SPF et DKIM pour le service MailChannels, que nous utilisons pour le courrier électronique transactionnel. Ceci est facultatif (vous pouvez gérer vos enregistrements DNS où vous le souhaitez), mais si vous souhaitez profiter de notre service DNS premium et gérer vos DNS avec Kinsta, suivez les instructions ci-dessous.

Les bases du fonctionnement du DNS

Lorsque quelqu’un saisit votre domaine (votresite.com) dans son navigateur, son ordinateur utilise le système DNS pour rechercher les serveurs de noms qu’il doit contacter pour obtenir des informations DNS. Il renverra quelque chose comme ce qui suit :

• ns-155.awsdns-22.com
• ns-326-awsdns-15.net
• ns-1352-awsdns-29.org
• ns-1536-awsdns-08.co-uk

L’ordinateur du visiteur contacte alors l’un de ces serveurs de noms pour rechercher l’adresse IP du domaine en vérifiant l’enregistrement DNS A, qui contient l’adresse IP du serveur où il est hébergé. Dans ce cas, l’enregistrement A de votre domaine pointe vers l’IP de Kinsta. L’ordinateur du visiteur se connecte alors à l’IP de Kinsta pour charger votresite.com.

Qu’est-ce que le DNS de Kinsta ?

Tous les plans d’hébergement WordPress gérés sont livrés avec le DNS de Kinsta, un service DNS Anycast premium alimenté par Amazon Route53. Route53 se classe régulièrement parmi les services DNS les plus rapides au monde, et il prend même en charge le routage basé sur la latence et la géolocalisation pour garantir des temps de réponse rapides.

Contrairement à d’autres hébergeurs WordPress qui facturent un supplément pour le DNS premium, tous les clients de Kinsta avec un plan WordPress géré peuvent profiter du DNS de Kinsta sans frais supplémentaires. Le nombre de domaines que vous pouvez ajouter au DNS de Kinsta est égal au nombre de sites que votre plan autorise.

Configurer un domaine pour utiliser le DNS de Kinsta

Étape 1 – Ajouter votre premier domaine

La première étape consiste à ajouter votre domaine aux DNS de Kinsta dans MyKinsta. Cliquez sur DNS dans la colonne latérale de gauche, puis cliquez sur Ajouter votre premier domaine. Si vous avez déjà un domaine dans les DNS de Kinsta, cliquez plutôt sur Ajouter un domaine dans le coin supérieur droit de la page.

Étape 2 – Ajouter vos noms de domaine

Dans la fenêtre modale Ajouter un domaine, cliquez sur le bouton Ajouter un nouveau domaine et saisissez votre domaine. Si vous utilisez Google Workspace pour le courrier électronique, vous pouvez cocher l’option Ajouter les enregistrements MX de Gmail pour ajouter automatiquement les enregistrements MX nécessaires. Note : Ceci n’ajoute que les enregistrements MX, et il se peut que vous deviez ajouter des enregistrements de vérification CNAME et TXT supplémentaires pour Google Workspace plus tard.

Si vous avez plus d’un domaine à ajouter, cliquez à nouveau sur le bouton Ajouter un nouveau domaine et saisissez le nom de domaine suivant.

Après avoir saisi votre/vos domaine(s), cliquez sur Ajouter des domaines pour passer à l’étape suivante.

Étape 3 – Afficher les serveurs de noms

Sur l’écran suivant, les quatre serveurs de noms vers lesquels vous devez faire pointer votre domaine seront affichés, comme ci-dessous :

• ns-332.awsdns-41.com
• ns-1255.awsdns-28.org
• ns-618.awsdns-13.net
• ns-1650.awsdns-14.co.uk

Étape 4 – Copier les enregistrements DNS existants

Avant de changer les serveurs de noms de votre domaine, vous devez d’abord copier tous les enregistrements DNS existants que vous avez configurés pour votre domaine.

Connectez-vous à votre fournisseur de DNS, vers lequel les serveurs de noms de votre domaine sont dirigés. Il peut s’agir de l’agent d’enregistrement de votre domaine ou d’un autre fournisseur de DNS.

Copiez chaque enregistrement DNS de votre site depuis votre fournisseur DNS actuel vers le DNS de Kinsta. Cette opération doit être effectuée manuellement, car le DNS de Kinsta ne copie pas automatiquement vos enregistrements DNS.

Étape 5 – Connectez-vous à votre registraire de domaine

Connectez-vous au panneau de gestion de votre registraire de domaine. Remarque : il peut s’agir ou non de l’endroit où vous gérez actuellement vos DNS. Votre DNS est géré là où vos serveurs de noms sont actuellement pointés. Les serveurs de noms vers lesquels votre domaine pointe sont gérés par votre registraire de domaine. Comme vous devez modifier les serveurs de noms vers lesquels votre domaine pointe, vous devrez vous connecter à l’endroit où votre enregistrement de domaine est géré.

La procédure de mise à jour des serveurs de noms est spécifique à chaque bureau d’enregistrement. N’hésitez donc pas à consulter la documentation ou l’équipe d’assistance de votre bureau d’enregistrement si vous n’êtes pas sûr de savoir comment mettre à jour vos serveurs de noms.

Étape 6 – Localiser vos serveurs de noms

Naviguez jusqu’à l’endroit où vos serveurs de noms sont gérés chez votre registraire. Cela se trouve généralement sous DNS, Gérer les zones, Modifier les serveurs DNS, DNS personnalisé, ou quelque chose de similaire. Si vous n’arrivez pas à le trouver, consultez la documentation de votre registraire ou l’équipe d’assistance pour vous aider à localiser et à mettre à jour vos serveurs de noms.

Étape 7 – Ajouter les serveurs de noms MyKinsta

En fonction de votre registraire et de la configuration actuelle des serveurs de noms, il se peut que vous deviez d’abord supprimer les serveurs de noms existants. Ensuite, vous pouvez ajouter les serveurs de noms affichés dans MyKinsta. Assurez-vous que les 4 serveurs de noms sont ajoutés et qu’ils sont les seuls serveurs de noms.

Après avoir mis à jour les serveurs de noms auprès de votre registraire de domaine, il peut s’écouler 24 à 48 heures avant que les changements ne se propagent sur Internet. Pendant ce temps, si vous ne l’avez pas encore fait, vous pouvez commencer à ajouter les enregistrements DNS nécessaires, comme expliqué dans la section suivante.

Ajouter un site WordPress lié

Une fois que vous avez configuré votre zone DNS, vous pouvez y lier un site WordPress. Cela donne aux administrateurs du site l’accès à la gestion des enregistrements DNS pour le site. Dans Site WordPress lié, cliquez sur Ajouter un site, choisissez le site WordPress que vous souhaitez lier et cliquez sur Ajouter un site lié.

Cliquez sur Modifier pour changer le site auquel la zone DNS est liée. Cliquez sur Supprimer pour supprimer le site de la zone DNS.

Comment ajouter des enregistrements DNS

Le DNS de Kinsta supporte différents types d’enregistrements DNS, y compris les enregistrements A, les enregistrements CNAME, les enregistrements MX, les enregistrements TXT, et plus encore. Dans cette section, nous allons vous présenter tous les enregistrements DNS pris en charge et vous montrer comment les configurer dans le DNS de Kinsta.

Sur la page DNS, cliquez sur le domaine que vous souhaitez gérer pour commencer à ajouter ou à modifier des enregistrements DNS. Cliquez sur le bouton Ajouter un enregistrement DNS ou Modifier un enregistrement DNS après avoir ajouté ou modifié un enregistrement pour sauvegarder vos modifications.

Enregistrement A

Un enregistrement A associe un nom de domaine à l’adresse IPV4 d’un serveur et est nécessaire pour qu’un site web soit servi via un nom de domaine. Pour des informations spécifiques sur l’ajout et le pointage de votre domaine vers Kinsta, veuillez vous référer à notre guide détaillé ici.

• Nom d’hôte : Spécifiez un sous-domaine si vous configurez un sous-domaine. Si vous configurez un enregistrement A pour votre domaine racine, laissez le champ Nom d’hôte vide.
• Adresse IPV4 : Entrez l’adresse IP de votre site (IPv4).
• TTL (Time to Live) : Nous vous recommandons d’utiliser la valeur par défaut de 1 heure.
• Ajouter un enregistrement DNS avec et sans www : Cochez cette case si vous voulez ajouter automatiquement l’enregistrement CNAME pour votre domaine www en même temps.

Enregistrement AAAA

Un enregistrement AAAA fait correspondre un nom de domaine à l’adresse IPV6 d’un serveur qui supporte une adresse IPV6.

Il peut y avoir quelques situations où vous voudrez ajouter un enregistrement AAAA dans le DNS de Kinsta :

• Si vous avez un sous-domaine que vous souhaitez faire pointer vers un autre serveur qui supporte l’IPV6.
• Si vous utilisez le DNS de Kinsta pour gérer le DNS de votre domaine principal, mais que vous pointez le domaine principal vers un autre serveur qui supporte l’IPV6.

Vous ne pourrez pas l’utiliser pour votre site hébergé chez Kinsta, car nous ne supportons que les adresses IPV4.

• Nom d’hôte : Spécifiez le sous-domaine que vous configurez. Si vous configurez un enregistrement AAAA pour votre domaine racine, laissez le champ Nom d’hôte vide.
• Adresse IPV6 : Indiquez l’adresse IPV6 du serveur.
• TTL (Time to Live) : Nous vous recommandons d’utiliser la valeur par défaut de 1 heure.
• Ajouter un enregistrement DNS avec et sans www : Ne cochez cette case que si vous créez l’enregistrement AAAA pour votre domaine racine et que vous souhaitez ajouter automatiquement l’enregistrement CNAME pour votre domaine www en même temps.

Enregistrement CNAME

Un enregistrement CNAME gère le mappage d’un nom de domaine vers un autre nom d’hôte. Les CNAME sont généralement utilisés pour faire correspondre un domaine www à un domaine non www (par exemple www.kinstalife.com à kinstalife.com). Si vous avez sélectionné la case Ajouter un enregistrement DNS avec et sans www lors de l’ajout d’un enregistrement A ou AAAA, le CNAME pour votre domaine www a déjà été ajouté. Pour des informations spécifiques sur l’ajout et le pointage de votre domaine vers Kinsta, veuillez vous référer à notre guide détaillé ici.

• Nom d’hôte : Indiquez le nom d’hôte de votre sous-domaine.
• Pointe vers : Indiquez le nom d’hôte auquel vous souhaitez que le CNAME soit résolu.
• TTL (Time to Live) : Nous vous recommandons d’utiliser le paramètre par défaut de 1 heure.

Enregistrement CAA

Un enregistrement CAA est un enregistrement DNS facultatif qui vous permet de spécifier quelles autorités de certification (CA) sont autorisées à émettre des certificats SSL pour votre domaine. Si un domaine n’a pas d’enregistrement CAA, n’importe quelle autorité de certification peut générer un certificat SSL pour lui sur demande. La mise en place d’un enregistrement CAA vous offre une couche de sécurité supplémentaire pour empêcher les autorités de certification non fiables d’émettre des certificats SSL pour votre domaine. L’enregistrement CAA suit le format ci-dessous :

your-domain.com CAA <flags> <tag> <value>

Examinons de plus près chaque élément de l’enregistrement CAA.

Indicateur CAA

L’indicateur CAA précise si une autorité de certification est autorisée à utiliser les informations spécifiées dans un enregistrement CAA. Cet indicateur a deux valeurs : 0 ou 1

• Si l’indicateur CAA a la valeur 0, une autorité de certification peut utiliser les informations contenues dans l’enregistrement CAA même si elle ne reconnaît pas la balise CAA.
• Si l’indicateur CAA a la valeur 1, une autorité de certification n’est pas autorisée à utiliser l’enregistrement CAA à moins qu’elle ne reconnaisse la balise CAA.

Balise CAA

Une balise CAA spécifie le comportement autorisé pour les autorités de certification autorisées lors de l’émission de certificats SSL. La balise a généralement l’une des trois valeurs suivantes : issue, issuewild, iodef, mais des valeurs personnalisées spécifiques à certaines autorités de certification sont également prises en charge.

• La balise issue permet à une autorité de certification de générer un certificat SSL sans wildcard.
• La balise issuewild permet à une autorité de certification de générer un certificat SSL avec wildcard.
• La balise iodef vous permet de recevoir des alertes par e-mail en cas de demande de certificat SSL non valide.

Valeur CAA

Une valeur CAA spécifie le nom de domaine d’une autorité de certification (CA). Par exemple, la valeur CAA pour Let’s Encrypt (une autorité de certification populaire) serait letsencrypt.org. Si la valeur CAA est définie sur ;, aucune autorité de certification n’est autorisée à émettre un certificat SSL pour le domaine. Pour ajouter un enregistrement CAA dans le DNS de Kinsta, vous aurez besoin du nom d’hôte, de la valeur CAA (le nom de domaine de l’autorité de certification), de l’indicateur CAA et de la balise CAA. Dans cet exemple, ajoutons l’enregistrement CAA ci-dessous.

kinstalife.com. CAA 0 issue “letsencrypt.org”

Nous pouvons ajouter cet enregistrement CAA dans le DNS de Kinsta comme suit :

Enregistrement MX

Les enregistrements MX sont utilisés pour le routage du courrier électronique, et les enregistrements spécifiques varient en fonction de ce que votre fournisseur de courrier électronique vous donne.

• Nom d’hôte : Spécifiez le nom d’hôte de votre adresse e-mail.
• Points vers : Indiquez le nom d’hôte de votre fournisseur de messagerie.
• Priorité : Indiquez le numéro de priorité de l’enregistrement MX.
• TTL (Time to Live) : Nous vous recommandons d’utiliser le paramètre par défaut de 1 heure.

Pour cet exemple, configurons les enregistrements MX pour MX Route, un service d’hébergement de courrier électronique populaire. Vous trouverez ci-dessous les enregistrements MX fournis par MX Route :

1. echo.mxrouting.net (Priorité 10)
2. echo-relay.mxrouting.net (Priorité 20)

Ajoutez le premier enregistrement MX comme suit :

Ensuite, le deuxième enregistrement MX peut être ajouté comme suit (remarquez les différences entre le nom d’hôte Pointe vers et la priorité) :

Ajouter les enregistrements MX de Gmail sur un nouveau domaine

Si vous utilisez Google Workspace pour votre service de messagerie, il est très facile d’ajouter les enregistrements MX requis. Lorsque vous ajoutez un domaine dans le DNS de Kinsta, cochez la case Ajouter les enregistrements MX de Gmail, et les enregistrements MX nécessaires seront automatiquement ajoutés.

Ajouter des enregistrements MX Gmail sur un domaine existant

Vous avez déjà un domaine ajouté et configuré dans le DNS de Kinsta ? Pas de problème. Cliquez sur le bouton Ajouter des enregistrements Gmail MX.

Cliquez ensuite sur Ajouter 5 enregistrements, et le tour est joué !

Enregistrement TXT

Les enregistrements TXT sont utilisés pour diverses choses. En général, ils sont utilisés pour la vérification. Par exemple, vous pouvez vérifier votre nom de domaine avec Google Workspace en utilisant un enregistrement TXT.

• Nom d’hôte : Indiquez le nom d’hôte de votre enregistrement TXT.
• TTL (Time to Live) : Nous vous recommandons d’utiliser le réglage par défaut de 1 heure.
• Contenu : Le corps de l’enregistrement TXT.

Supposons que nous devions ajouter l’enregistrement TXT ci-dessous pour vérifier le domaine kinstalife.com avec Google Workspace.

google-site-verification=rXOxyZounnZasA8Z7oaD3c14JdjS9aKSWvsR1EbUSIQ

Voici à quoi ressemblerait cet enregistrement TXT dans le DNS de Kinsta :

Enregistrement SPF

Les enregistrements SPF sont utilisés par les fournisseurs d’accès à Internet (FAI) pour vérifier l’adresse IP de l’expéditeur, ainsi que les adresses IP du site web. S’ils correspondent, vous êtes prêt. Voici un exemple d’enregistrement SPF :

v=spf1 include:servers.mcsv.net ?all

Les fournisseurs de messagerie tiers et les services de messagerie transactionnelle peuvent vous demander de configurer un enregistrement SPF à des fins d’authentification du courrier électronique. Cependant, les enregistrements SPF sont désormais obsolètes(RFC 7208) et peuvent être saisis sous forme d’enregistrements TXT.

• Nom d’hôte : Indiquez le nom d’hôte de l’enregistrement SPF.
• TTL (Time to Live) : Nous vous recommandons d’utiliser la valeur par défaut de 1 heure.
• Contenu : Le corps de l’enregistrement SPF (commence par v=spf1).

Si vous souhaitez plus de détails sur la manière d’ajouter un enregistrement SPF pour MailChannels (le service utilisé ici à Kinsta pour envoyer des courriels transactionnels), consultez les étapes d’authentification des e-mails ci-dessous.

Enregistrement DKIM

DKIM signifie DomainKeys Identified Mail. Il s’agit d’une couche supplémentaire d’authentification des e-mails généralement utilisée par les logiciels de marketing par e-mails et les fournisseurs d’e-mails transactionnels. Dans le DNS de Kinsta, il n’y a pas d’option séparée pour DKIM, car ils sont généralement entrés comme un enregistrement CNAME ou un enregistrement TXT, selon le service. Dans l’exemple ci-dessous, nous ajoutons un enregistrement DKIM pour Mailgun.

Les enregistrements TXT ont une limite de 255 caractères. Cette limite n’est pas de notre fait, mais est imposée par le protocole DNS lui-même. Si vous devez ajouter un enregistrement DKIM de plus de 255 caractères, vous devrez diviser la valeur/le contenu de l’enregistrement en plusieurs chaînes. Pour cela, vous devez encapsuler chaque chaîne dans des guillemets doubles.

Selon la méthode ou l’outil utilisé (la commande dig ou un outil de recherche), la vérification du DNS peut montrer l’enregistrement comme une seule entrée :

"v=DKIM1;  k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUkIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3D"

ou il peut montrer l’enregistrement avec les doubles guillemets entre les chaînes :

"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUkIGfMA0GCSqGSIb3DQEBAQUMIGfMA0" "GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3D"

Enregistrement SRV

Un enregistrement SRV (enregistrement de service) est utilisé lorsqu’un service a besoin d’informations supplémentaires, comme un numéro de port. Ces enregistrements sont le plus souvent utilisés avec les configurations SIP, VOIP et IM.

• Nom d’hôte : Indiquez le nom d’hôte de l’enregistrement SRV dans ce format : _service._protocol
  (le nom d’hôte est automatiquement saisi, il vous suffit donc d’ajouter le service et le protocole)
• Cible : Le serveur cible pour l’enregistrement SRV.
• Priorité : Le niveau de priorité de l’hôte cible.
• Poids : Le poids par rapport aux autres enregistrements SRV ayant le même numéro de priorité.
• Port : Le port réseau pour le service.
• TTL (Time to Live) : Nous vous recommandons d’utiliser le réglage par défaut de 1 heure.

Dans cet exemple, nous allons ajouter l’enregistrement SRV ci-dessous pour Office 365 Skype for Business au DNS de Kinsta.

• Service : _sip
• Protocole : _tls
• Cible : sipdir.online.lync.com
• Priorité : 100
• Poids : 1
• Port : 443
• TTL : 1 heure

Authentification d’e-mail

Pour aider à prévenir l’usurpation d’adresse e-mail ou l’envoi de vos messages légitimes dans un dossier Spam/Junk, il est recommandé de configurer l’authentification de l’adresse e-mail pour votre domaine. Les deux formes les plus courantes d’enregistrement DNS d’authentification d’e-mail sont SPF et DKIM, et peuvent être ajoutées au DNS dans MyKinsta.

Chez Kinsta, nous utilisons MailChannels pour la livraison des e-mails transactionnels. Cela signifie que les e-mails sortants de votre site WordPress sont envoyés via le service MailChannels.

Si vous utilisez actuellement un enregistrement TXT SPF pour autoriser les noms d’hôtes pour le service de messagerie sur votre domaine, vous devrez ajouter MailChannels pour assurer la délivrabilité des e-mails. Dans cet article, nous allons vous montrer comment mettre à jour votre enregistrement SPF TXT.

Comment vérifier si vous utilisez un enregistrement TXT SPF

Si vous utilisez les DNS de Kinsta, connectez-vous à MyKinsta, cliquez sur DNS dans le menu latéral de gauche et sélectionnez le nom de domaine de votre site. Dans la colonne TYPE, recherchez un enregistrement TXT. Si la valeur de l’enregistrement TXT commence par v=spf1, il s’agit d’un enregistrement TXT SPF. Si vous n’utilisez pas le DNS de Kinsta, reportez-vous à l’endroit où vous gérez les enregistrements DNS de votre domaine.

Vous pouvez également utiliser un service comme whatsmydns.net pour vérifier si votre domaine possède des enregistrements TXT SPF. Pour ce faire, entrez votre nom de domaine, sélectionnez l’option TXT et cliquez sur Rechercher pour obtenir une liste d’enregistrements TXT pour votre domaine.

Comment ajouter un enregistrement SPF pour MailChannels

Pour configurer un enregistrement SPF pour MailChannels, ajoutez l’enregistrement TXT ci-dessous à votre fournisseur DNS :

v=spf1 a mx include:relay.kinstamailservice.com ~all

S’il existe déjà un enregistrement TXT SPF qui inclut un autre domaine, cela ne pose aucun problème. Veillez simplement à ajouter include:relay.kinstamailservice.com avant ~all.

Si vous utilisez le DNS de Kinsta, allez dans les paramètres DNS de votre domaine et cliquez sur Ajouter un enregistrement DNS.

Sélectionnez l’option d’enregistrement TXT et collez v=spf1 a mx include:relay.kinstamailservice.com ~all dans la zone Contenu. Si vous utilisez un sous-domaine, assurez-vous d’ajouter votre sous-domaine dans le champ Nom d’hôte. Cliquez sur Ajouter un enregistrement DNS pour enregistrer l’enregistrement SPF.

Si vous n’utilisez pas le DNS de Kinsta, vous pouvez mettre à jour l’enregistrement SPF TXT lorsque vous gérez le DNS de votre domaine. Si vous n’êtes pas sûr de savoir comment modifier les enregistrements DNS, nous vous recommandons de contacter votre fournisseur de DNS.