Le DNS de Kinsta

3. Afficher les serveurs de noms

Sur l’écran suivant, les quatre serveurs de noms vers lesquels vous devez faire pointer votre domaine seront affichés, comme ci-dessous :

• ns-332.awsdns-41.com
• ns-1255.awsdns-28.org
• ns-618.awsdns-13.net
• ns-1650.awsdns-14.co.uk

4. Copier les enregistrements DNS existants

Avant de changer les serveurs de noms de votre domaine, vous devez d’abord copier tous les enregistrements DNS existants que vous avez configurés pour votre domaine.

Connectez-vous à votre fournisseur de DNS, vers lequel les serveurs de noms de votre domaine sont dirigés. Il peut s’agir de l’agent d’enregistrement de votre domaine ou d’un autre fournisseur de DNS.

Copiez chaque enregistrement DNS de votre site depuis votre fournisseur DNS actuel vers le DNS de Kinsta. Cette opération doit être effectuée manuellement, car le DNS de Kinsta ne copie pas automatiquement vos enregistrements DNS.

5. Connectez-vous à votre registraire de domaine

Connectez-vous au panneau de gestion de votre registraire de domaine. Remarque : il peut s’agir ou non de l’endroit où vous gérez actuellement vos DNS. Votre DNS est géré là où vos serveurs de noms sont actuellement pointés. Les serveurs de noms vers lesquels votre domaine pointe sont gérés par votre registraire de domaine. Comme vous devez modifier les serveurs de noms vers lesquels votre domaine pointe, vous devrez vous connecter à l’endroit où votre enregistrement de domaine est géré.

La procédure de mise à jour des serveurs de noms est spécifique à chaque bureau d’enregistrement. N’hésitez donc pas à consulter la documentation ou l’équipe d’assistance de votre bureau d’enregistrement si vous n’êtes pas sûr de savoir comment mettre à jour vos serveurs de noms.

6. Localiser vos serveurs de noms

Naviguez jusqu’à l’endroit où vos serveurs de noms sont gérés chez votre registraire. Cela se trouve généralement sous DNS, Gérer les zones, Modifier les serveurs DNS, DNS personnalisé, ou quelque chose de similaire. Si vous n’arrivez pas à le trouver, consultez la documentation de votre registraire ou l’équipe d’assistance pour vous aider à localiser et à mettre à jour vos serveurs de noms.

7. Ajouter les serveurs de noms MyKinsta

En fonction de votre registraire et de la configuration actuelle des serveurs de noms, il se peut que vous deviez d’abord supprimer les serveurs de noms existants. Ensuite, vous pouvez ajouter les serveurs de noms affichés dans MyKinsta. Assurez-vous que les 4 serveurs de noms sont ajoutés et qu’ils sont les seuls serveurs de noms.

Après avoir mis à jour les serveurs de noms auprès de votre registraire de domaine, il peut s’écouler 24 à 48 heures avant que les changements ne se propagent sur Internet. Pendant ce temps, si vous ne l’avez pas encore fait, vous pouvez commencer à ajouter les enregistrements DNS nécessaires, comme expliqué dans la section suivante.

Ajouter un site WordPress lié

Une fois que vous avez configuré votre zone DNS, vous pouvez y lier un site WordPress. Cela donne aux administrateurs du site l’accès à la gestion des enregistrements DNS pour le site. Dans Site WordPress lié, cliquez sur Ajouter un site, choisissez le site WordPress que vous souhaitez lier et cliquez sur Ajouter un site lié.

Cliquez sur Modifier pour changer le site auquel la zone DNS est liée. Cliquez sur Supprimer pour supprimer le site de la zone DNS.

Comment ajouter des enregistrements DNS

Le DNS de Kinsta supporte différents types d’enregistrements DNS, y compris les enregistrements A, les enregistrements CNAME, les enregistrements MX, les enregistrements TXT, et plus encore. Dans cette section, nous allons vous présenter tous les enregistrements DNS pris en charge et vous montrer comment les configurer dans le DNS de Kinsta.

Sur la page DNS, cliquez sur le domaine que vous souhaitez gérer pour commencer à ajouter ou à modifier des enregistrements DNS. Cliquez sur le bouton Ajouter un enregistrement DNS ou Modifier un enregistrement DNS après avoir ajouté ou modifié un enregistrement pour sauvegarder vos modifications.

Enregistrement A

Un enregistrement A associe un nom de domaine à l’adresse IPV4 d’un serveur et est nécessaire pour qu’un site web soit servi via un nom de domaine. Pour des informations spécifiques sur l’ajout et le fait de faire pointer votre domaine vers Kinsta, veuillez vous parrainer à notre guide approfondi sur les domaines et les DNS.

• Nom d’hôte : Spécifiez un sous-domaine si vous configurez un sous-domaine. Si vous configurez un enregistrement A pour votre domaine racine, laissez le champ Nom d’hôte vide.
• Adresse IPV4 : Entrez l’adresse IP de votre site (IPv4).
• TTL (Time to Live) : Nous vous recommandons d’utiliser la valeur par défaut de 1 heure.
• Ajouter un enregistrement DNS avec et sans www : Cochez cette case si vous voulez ajouter automatiquement l’enregistrement CNAME pour votre domaine www en même temps.

Enregistrement AAAA

Un enregistrement AAAA fait correspondre un nom de domaine à l’adresse IPV6 d’un serveur qui supporte une adresse IPV6.

Il peut y avoir quelques situations où vous voudrez ajouter un enregistrement AAAA dans le DNS de Kinsta :

• Si vous avez un sous-domaine que vous souhaitez faire pointer vers un autre serveur qui supporte l’IPV6.
• Si vous utilisez le DNS de Kinsta pour gérer le DNS de votre domaine principal, mais que vous pointez le domaine principal vers un autre serveur qui supporte l’IPV6.

Vous ne pourrez pas l’utiliser pour votre site hébergé chez Kinsta, car nous ne supportons que les adresses IPV4.

• Nom d’hôte : Spécifiez le sous-domaine que vous configurez. Si vous configurez un enregistrement AAAA pour votre domaine racine, laissez le champ Nom d’hôte vide.
• Adresse IPV6 : Indiquez l’adresse IPV6 du serveur.
• TTL (Time to Live) : Nous vous recommandons d’utiliser la valeur par défaut de 1 heure.
• Ajouter un enregistrement DNS avec et sans www : Ne cochez cette case que si vous créez l’enregistrement AAAA pour votre domaine racine et que vous souhaitez ajouter automatiquement l’enregistrement CNAME pour votre domaine www en même temps.

Enregistrement CNAME

Un enregistrement CNAME gère le mappage d’un nom de domaine vers un autre nom d’hôte. Les CNAME sont généralement utilisés pour faire correspondre un domaine www à un domaine non www (par exemple www.kinstalife.com à kinstalife.com). Si vous avez sélectionné la case Ajouter un enregistrement DNS avec et sans www lors de l’ajout d’un enregistrement A ou AAAA, le CNAME pour votre domaine www a déjà été ajouté. Pour des informations spécifiques sur l’ajout et le fait de faire pointer votre domaine vers Kinsta, veuillez vous parrainer à notre guide approfondi sur les domaines et les DNS.

• Nom d’hôte : Indiquez le nom d’hôte de votre sous-domaine.
• Pointe vers : Indiquez le nom d’hôte auquel vous souhaitez que le CNAME soit résolu.
• TTL (Time to Live) : Nous vous recommandons d’utiliser le paramètre par défaut de 1 heure.

Enregistrement CAA

Un enregistrement CAA est un enregistrement DNS facultatif qui vous permet de spécifier quelles autorités de certification (CA) sont autorisées à émettre des certificats SSL pour votre domaine. Si un domaine n’a pas d’enregistrement CAA, n’importe quelle autorité de certification peut générer un certificat SSL pour lui sur demande. La mise en place d’un enregistrement CAA vous offre une couche de sécurité supplémentaire pour empêcher les autorités de certification non fiables d’émettre des certificats SSL pour votre domaine. L’enregistrement CAA suit le format ci-dessous :

your-domain.com CAA <flags> <tag> <value>

Examinons de plus près chaque élément de l’enregistrement CAA.

Indicateur CAA

L’indicateur CAA précise si une autorité de certification est autorisée à utiliser les informations spécifiées dans un enregistrement CAA. Cet indicateur a deux valeurs : 0 ou 1

• Si l’indicateur CAA a la valeur 0, une autorité de certification peut utiliser les informations contenues dans l’enregistrement CAA même si elle ne reconnaît pas la balise CAA.
• Si l’indicateur CAA a la valeur 1, une autorité de certification n’est pas autorisée à utiliser l’enregistrement CAA à moins qu’elle ne reconnaisse la balise CAA.

Balise CAA

Une balise CAA spécifie le comportement autorisé pour les autorités de certification autorisées lors de l’émission de certificats SSL. La balise a généralement l’une des trois valeurs suivantes : issue, issuewild, iodef, mais des valeurs personnalisées spécifiques à certaines autorités de certification sont également prises en charge.

• La balise issue permet à une autorité de certification de générer un certificat SSL sans wildcard.
• La balise issuewild permet à une autorité de certification de générer un certificat SSL avec wildcard.
• La balise iodef vous permet de recevoir des alertes par e-mail en cas de demande de certificat SSL non valide.

Valeur CAA

Une valeur CAA spécifie le nom de domaine d’une autorité de certification (CA). Par exemple, la valeur CAA pour Let’s Encrypt (une autorité de certification populaire) serait letsencrypt.org. Si la valeur CAA est définie sur ;, aucune autorité de certification n’est autorisée à émettre un certificat SSL pour le domaine. Pour ajouter un enregistrement CAA dans le DNS de Kinsta, vous aurez besoin du nom d’hôte, de la valeur CAA (le nom de domaine de l’autorité de certification), de l’indicateur CAA et de la balise CAA. Dans cet exemple, ajoutons l’enregistrement CAA ci-dessous.

kinstalife.com. CAA 0 issue “letsencrypt.org”

Nous pouvons ajouter cet enregistrement CAA dans le DNS de Kinsta comme suit :

Enregistrement MX

Les enregistrements MX sont utilisés pour le routage du courrier électronique, et les enregistrements spécifiques varient en fonction de ce que votre fournisseur de courrier électronique vous donne.

• Nom d’hôte : Spécifiez le nom d’hôte de votre adresse e-mail.
• Points vers : Indiquez le nom d’hôte de votre fournisseur de messagerie.
• Priorité : Indiquez le numéro de priorité de l’enregistrement MX.
• TTL (Time to Live) : Nous vous recommandons d’utiliser le paramètre par défaut de 1 heure.

Pour cet exemple, configurons les enregistrements MX pour MX Route, un service d’hébergement de courrier électronique populaire. Vous trouverez ci-dessous les enregistrements MX fournis par MX Route :

1. echo.mxrouting.net (Priorité 10)
2. echo-relay.mxrouting.net (Priorité 20)

Ajoutez le premier enregistrement MX comme suit :

Ensuite, le deuxième enregistrement MX peut être ajouté comme suit (remarquez les différences entre le nom d’hôte Pointe vers et la priorité) :

Ajouter les enregistrements MX de Gmail sur un nouveau domaine

Si vous utilisez Google Workspace pour votre service de messagerie, il est très facile d’ajouter les enregistrements MX requis. Lorsque vous ajoutez un domaine dans le DNS de Kinsta, cochez la case Ajouter les enregistrements MX de Gmail, et les enregistrements MX nécessaires seront automatiquement ajoutés.

Ajouter des enregistrements MX Gmail sur un domaine existant

Vous avez déjà un domaine ajouté et configuré dans le DNS de Kinsta ? Pas de problème. Cliquez sur le bouton Ajouter des enregistrements Gmail MX.

Cliquez ensuite sur Ajouter 5 enregistrements, et le tour est joué !

Enregistrement TXT

Les enregistrements TXT sont utilisés pour diverses choses. En général, ils sont utilisés pour la vérification. Par exemple, vous pouvez vérifier votre nom de domaine avec Google Workspace en utilisant un enregistrement TXT.

• Nom d’hôte : Indiquez le nom d’hôte de votre enregistrement TXT.
• TTL (Time to Live) : Nous vous recommandons d’utiliser le réglage par défaut de 1 heure.
• Contenu : Le corps de l’enregistrement TXT.

Supposons que nous devions ajouter l’enregistrement TXT ci-dessous pour vérifier le domaine kinstalife.com avec Google Workspace.

google-site-verification=rXOxyZounnZasA8Z7oaD3c14JdjS9aKSWvsR1EbUSIQ

Voici à quoi ressemblerait cet enregistrement TXT dans le DNS de Kinsta :

Enregistrement SPF

Les enregistrements SPF sont utilisés par les fournisseurs d’accès à Internet (FAI) pour vérifier l’adresse IP de l’expéditeur, ainsi que les adresses IP du site web. S’ils correspondent, vous êtes prêt. Voici un exemple d’enregistrement SPF :

v=spf1 include:servers.mcsv.net ?all

Les fournisseurs de messagerie tiers et les services de messagerie transactionnelle peuvent vous demander de configurer un enregistrement SPF à des fins d’authentification du courrier électronique. Cependant, les enregistrements SPF sont désormais obsolètes(RFC 7208) et peuvent être saisis sous forme d’enregistrements TXT.

• Nom d’hôte : Indiquez le nom d’hôte de l’enregistrement SPF.
• TTL (Time to Live) : Nous vous recommandons d’utiliser la valeur par défaut de 1 heure.
• Contenu : Le corps de l’enregistrement SPF (commence par v=spf1).

Si vous souhaitez plus de détails sur la manière d’ajouter un enregistrement SPF pour MailChannels (le service utilisé ici à Kinsta pour envoyer des courriels transactionnels), consultez les étapes d’authentification des e-mails ci-dessous.

Enregistrement DKIM

DKIM signifie DomainKeys Identified Mail. Il s’agit d’une couche supplémentaire d’authentification des e-mails généralement utilisée par les logiciels de marketing par e-mails et les fournisseurs d’e-mails transactionnels. Si vous utilisez le service Transactional Email de Kinsta pour envoyer des e-mails depuis votre site WordPress, il n’est pas nécessaire de configurer un enregistrement DNS DKIM car il prend déjà en charge le DKIM. Grâce à l’intégration de MailChannels de Kinsta, l’enregistrement DNS DKIM est généré automatiquement sur le serveur, retirant ainsi la nécessité de l’ajouter manuellement.

Dans le DNS de Kinsta, il n’y a pas d’option distincte pour DKIM, car ceux-ci sont généralement saisis sous forme d’enregistrement CNAME ou TXT, en fonction du service. Dans l’exemple ci-dessous, nous ajoutons un enregistrement DKIM pour Mailgun.

Les enregistrements TXT ont une limite de 255 caractères. Cette limite n’est pas de notre fait, mais est imposée par le protocole DNS lui-même. Si vous devez ajouter un enregistrement DKIM de plus de 255 caractères, vous devrez diviser la valeur/le contenu de l’enregistrement en plusieurs chaînes. Pour cela, vous devez encapsuler chaque chaîne dans des guillemets doubles.

Selon la méthode ou l’outil utilisé (la commande dig ou un outil de recherche), la vérification du DNS peut montrer l’enregistrement comme une seule entrée :

"v=DKIM1;  k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUkIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3D"

ou il peut montrer l’enregistrement avec les doubles guillemets entre les chaînes :

"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUkIGfMA0GCSqGSIb3DQEBAQUMIGfMA0" "GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3D"

Enregistrement SRV

Un enregistrement SRV (enregistrement de service) est utilisé lorsqu’un service a besoin d’informations supplémentaires, comme un numéro de port. Ces enregistrements sont le plus souvent utilisés avec les configurations SIP, VOIP et IM.

• Nom d’hôte : Indiquez le nom d’hôte de l’enregistrement SRV dans ce format : _service._protocol
  (le nom d’hôte est automatiquement saisi, il vous suffit donc d’ajouter le service et le protocole)
• Cible : Le serveur cible pour l’enregistrement SRV.
• Priorité : Le niveau de priorité de l’hôte cible.
• Poids : Le poids par rapport aux autres enregistrements SRV ayant le même numéro de priorité.
• Port : Le port réseau pour le service.
• TTL (Time to Live) : Nous vous recommandons d’utiliser le réglage par défaut de 1 heure.

Dans cet exemple, nous allons ajouter l’enregistrement SRV ci-dessous pour Office 365 Skype for Business au DNS de Kinsta.

• Service : _sip
• Protocole : _tls
• Cible : sipdir.online.lync.com
• Priorité : 100
• Poids : 1
• Port : 443
• TTL : 1 heure

Authentification d’e-mail

Pour aider à prévenir l’usurpation d’adresse e-mail ou l’envoi de vos messages légitimes dans un dossier Spam/Junk, il est recommandé de configurer l’authentification de l’adresse e-mail pour votre domaine. Les formes les plus courantes d’enregistrements DNS d’authentification des e-mails sont SPF et DKIM, et peuvent être ajoutées au DNS dans MyKinsta.

[notification type= »important »]Certains fournisseurs d’e-mails appliquent désormais des pré-requis plus stricts en matière d’authentification des e-mails pour les expéditeurs d’e-mails en masse, nécessitant un alignement DMARC (Domain-based Message Authentication, Reporting, and Conformance). Les e-mails qui ne sont pas conformes à ces pré-requis peuvent être retardés ou ne jamais être délivrés. Kinsta n’est actuellement pas en mesure de réaliser l’alignement DMARC pour les e-mails sortants depuis le service d’e-mail transactionnel ; par conséquent, si vous nécessitez l’alignement DMARC, nous vous recommandons de configurer un service SMTP tiers, dont beaucoup offrent des plans gratuits. Pour plus d’informations sur la manière de configurer un tiers, veuillez vous référer à Comment utiliser un serveur SMTP gratuit pour les e-mails WordPress (y compris le serveur SMTP Gmail) ou Comment utiliser le serveur SMTP Gmail pour envoyer des e-mails gratuitement.[/notice]

Chez Kinsta, nous utilisons MailChannels pour l’envoi d’e-mails transactionnels. Cela signifie que les e-mails sortants de votre site WordPress sont envoyés via le service de MailChannels. Il y a deux adresses de départ différentes quand vous envoyez des e-mails :

• L’en-tête from : il est utilisé pour identifier l’expéditeur auprès du destinataire. Il est visible par le destinataire et apparaît dans le champ « From » du message d’e-mail. L’adresse de l’en-tête est dérivée de WordPress ou d’une extension WordPress ; par défaut, il s’agit de l’e-mail d’administration du site dans l’admin WordPress > Réglages > Général > Adresse e-mail.
• Enveloppe from : elle est utilisée pour le routage et la gestion des erreurs de livraison. Avec l’e-mail transactionnel de Kinsta fourni par MailChannels, elle est définie sur [email protected] et ne peut pas être changé. Elle fait partie des métadonnées de l’e-mail et n’est généralement pas visible par le destinataire de l’e-mail ; cependant, certains logiciels de messagerie peuvent afficher à la fois l’adresse de l’en-tête et celle de l’enveloppe.

Si vous utilisez actuellement un enregistrement TXT SPF pour autoriser les noms d’hôtes pour le service de messagerie sur votre domaine, vous devrez ajouter MailChannels pour assurer la délivrabilité des e-mails. Dans cet article, nous allons vous montrer comment mettre à jour votre enregistrement SPF TXT.

Comment vérifier si vous utilisez un enregistrement TXT SPF

Si vous utilisez les DNS de Kinsta, connectez-vous à MyKinsta, cliquez sur DNS dans le menu latéral de gauche et sélectionnez le nom de domaine de votre site. Dans la colonne TYPE, recherchez un enregistrement TXT. Si la valeur de l’enregistrement TXT commence par v=spf1, il s’agit d’un enregistrement TXT SPF. Si vous n’utilisez pas le DNS de Kinsta, reportez-vous à l’endroit où vous gérez les enregistrements DNS de votre domaine.

Vous pouvez également utiliser un service comme whatsmydns.net pour vérifier si votre domaine possède des enregistrements TXT SPF. Pour ce faire, entrez votre nom de domaine, sélectionnez l’option TXT et cliquez sur Rechercher pour obtenir une liste d’enregistrements TXT pour votre domaine.

Comment ajouter un enregistrement SPF pour MailChannels

Pour configurer un enregistrement SPF pour MailChannels, ajoutez l’enregistrement TXT ci-dessous à votre fournisseur DNS :

v=spf1 a mx include:relay.kinstamailservice.com ~all

S’il existe déjà un enregistrement TXT SPF qui inclut un autre domaine, cela ne pose aucun problème. Veillez simplement à ajouter include:relay.kinstamailservice.com avant ~all.

Si vous utilisez le DNS de Kinsta, allez dans les paramètres DNS de votre domaine et cliquez sur Ajouter un enregistrement DNS.

Sélectionnez l’option d’enregistrement TXT et collez v=spf1 a mx include:relay.kinstamailservice.com ~all dans la zone Contenu. Si vous utilisez un sous-domaine, assurez-vous d’ajouter votre sous-domaine dans le champ Nom d’hôte. Cliquez sur Ajouter un enregistrement DNS pour enregistrer l’enregistrement SPF.

Si vous n’utilisez pas le DNS de Kinsta, vous pouvez mettre à jour l’enregistrement SPF TXT lorsque vous gérez le DNS de votre domaine. Si vous n’êtes pas sûr de savoir comment modifier les enregistrements DNS, nous vous recommandons de contacter votre fournisseur de DNS.

Comment ajouter un enregistrement DMARC pour MailChannels ?

Pour configurer un enregistrement DMARC pour MailChannels, ajoutez l’enregistrement TXT ci-dessous chez votre fournisseur DNS :

v=DMARC1;p=none

Si vous utilisez le DNS de Kinsta, allez dans les réglages DNS de votre domaine et cliquez sur Ajouter un enregistrement DNS.

Sélectionnez l’option d’enregistrement TXT et collez v=DMARC1;p=none dans la zone Contenu. Si vous utilisez un sous-domaine, assurez-vous d’ajouter votre sous-domaine dans le champ Nom d’hôte. Cliquez sur Ajouter un enregistrement DNS pour enregistrer l’enregistrement DMARC.

Si vous n’utilisez pas le DNS de Kinsta, vous pouvez mettre à jour l’enregistrement DMARC TXT lorsque vous gérez le DNS de votre domaine. Si vous ne savez pas comment modifier les enregistrements DNS à cet endroit, nous vous recommandons de contacter votre fournisseur DNS.