Changer les serveurs de noms : quelle zone devient autoritaire ?
Le nouveau fournisseur vous donne deux serveurs de noms. Les saisir au bon endroit permet de lui déléguer la résolution de votre domaine. Les ajouter comme de simples lignes dans l’ancienne zone n’effectue pas forcément la bascule.
La délégation désigne l’autorité
Le DNS suit une hiérarchie. La délégation du domaine indique quels serveurs font autorité pour sa zone. Le registrar permet généralement de modifier cette information au niveau prévu pour l’extension.
Les NS publiés dans la zone et ceux de la délégation doivent être cohérents, mais leur édition ne représente pas toujours la même opération dans un panneau de gestion.
Préparer avant de déléguer
Créez la zone chez le nouveau fournisseur et vérifiez ses enregistrements Web, mail et techniques. Une détection automatique peut manquer des noms personnalisés. Gardez une exportation et les paramètres non représentés par de simples lignes DNS.
Les services de proxy ou d’aplatissement peuvent aussi différer. Une copie textuelle n’implique pas que toutes les fonctions du précédent fournisseur sont reproduites.
Coordonner DNSSEC
Si un DS existe dans la délégation, la nouvelle chaîne de confiance doit rester valide. Suivez les procédures des fournisseurs et vérifiez les clés concernées.
Une erreur DNSSEC peut provoquer un SERVFAIL chez des résolveurs validants alors que la zone semble visible ailleurs. Ne confondez pas ce cas avec un simple délai de cache.
Contrôler après la bascule
Comparez les réponses des autorités et celles des résolveurs. Testez le site et les e-mails. Les caches peuvent conserver des informations précédentes pendant leur validité.
Changer les serveurs de noms n’est pas transférer le contrat du domaine à un autre registrar, ni migrer les boîtes mail. Documentez ces opérations séparément pour ne pas résilier le mauvais service. Notre guide de migration DNS avec messagerie détaille les enregistrements à conserver.