Changer de DNS autoritaires sans couper sa messagerie

Changer de délégation peut changer toute la zone

Les nouveaux serveurs autoritaires doivent disposer des enregistrements nécessaires. Une importation automatique peut en oublier, notamment certains TXT ou noms de sélecteurs. Conservez une exportation et un relevé de la zone de départ.

Ne confondez pas le DNS utilisé par votre PC pour chercher des noms et les serveurs autoritaires du domaine. Changer ceux du PC ne migre aucune zone.

Faire l’inventaire de la messagerie

Relevez les MX, leurs priorités et les noms vers lesquels ils pointent. Repérez les enregistrements SPF, les sélecteurs DKIM, la politique DMARC et les validations demandées par votre fournisseur.

Vérifiez aussi les A ou AAAA nécessaires aux noms de serveurs et les sous-domaines utilisés par les clients. Demandez les valeurs officielles au prestataire de messagerie plutôt que de recréer un SPF approximatif.

Préparer la bascule

Copiez les données sur la nouvelle zone avant de modifier la délégation. Contrôlez leur syntaxe et les noms complets. Si DNSSEC est activé, préparez la transition avec les fournisseurs pour éviter une incohérence entre délégation et signatures.

Le guide pour interroger le DNS avec les outils Windows aide à lire des réponses. Une observation chez un seul résolveur ne valide pas toute la transition.

Vérifier après changement

Comparez les réponses et faites de vrais essais d’envoi et de réception vers plusieurs fournisseurs. Notre contrôle DNS de messagerie donne des indices sur MX, SPF et DMARC ; il ne déroule pas une validation complète de DKIM ou de délivrabilité.

Gardez l’ancienne configuration documentée pendant la transition. Les caches DNS peuvent maintenir des réponses différentes un temps. Évitez de résilier la boîte mail en pensant ne changer que le DNS.