Recherche de CNAME

Questions fréquemment posées

Qu'est-ce qu'un enregistrement CNAME et en quoi est-il différent des autres enregistrements DNS ?

Un enregistrement de nom canonique (CNAME) est un type d'enregistrement DNS qui désigne un domaine ou un sous-domaine comme alias d'un autre domaine. Contrairement aux enregistrements A ou AAAA, un CNAME pointe vers un domaine ou un sous-domaine, et non vers une adresse IP. Lorsqu'une requête DNS est faite pour un domaine avec un CNAME, le serveur DNS effectue une recherche supplémentaire pour résoudre l'adresse IP du domaine canonique.

Comment fonctionne un enregistrement CNAME ?

Lorsqu'un client (comme votre navigateur web) souhaite accéder à une adresse web telle que www.example.com qui possède un enregistrement CNAME, le résolveur DNS contacte le serveur de noms (NS) faisant autorité pour example.com. Comme le domaine possède un enregistrement CNAME, le NS faisant autorité répond avec le CNAME (par exemple, exemple1.com), plutôt qu'avec une adresse IP.

Le résolveur DNS effectue une nouvelle requête, cette fois pour exemple1.com. Si cette requête aboutit à un enregistrement A ou AAAA, le résolveur peut fournir au client l'adresse IP dont il a besoin pour charger le site web.

Quand un enregistrement CNAME est-il utilisé ?

Les enregistrements CNAME sont particulièrement utiles lorsque vous intégrez votre domaine à un réseau de diffusion de contenu (CDN) ou à d'autres services tiers. Vous pouvez utiliser un CNAME qui pointe vers leur domaine de service. Cela vous permet de garder le contrôle de votre nom de domaine pendant que le fournisseur de CDN gère les paramètres DNS de son serveur, même si leurs adresses IP changent. Cela garantit un service continu sans que vous ayez à mettre à jour vos enregistrements DNS en permanence.

Vous pouvez également avoir besoin d'utiliser des enregistrements CNAME lorsque votre domaine possède différents domaines de premier niveau de code pays (ccTLD), tels que example.us, example.es et example.fr, afin de pouvoir rediriger ces domaines vers le domaine parent (example.com).

Comment puis-je utiliser la recherche CNAME dans la détection du phishing ou la veille sur les menaces ?

Les recherches d'enregistrements CNAME permettent d'identifier les CNAME pendants (c'est-à-dire les services déclassés dont les CNAME restent actifs) qui ouvrent la voie à la prise de contrôle de sous-domaines et peuvent conduire à l'hameçonnage et aux logiciels malveillants. L'analyse des chaînes CNAME peut révéler des infrastructures malveillantes cachées, ce qui permet aux enquêteurs de cartographier les réseaux malveillants.

Quelles sont les restrictions concernant l'utilisation des enregistrements CNAME ?

Les enregistrements CNAME ont quelques limites. Tout d'abord, un domaine ou un sous-domaine ne peut avoir qu'un seul enregistrement CNAME, et celui-ci doit toujours pointer vers un autre nom de domaine, et non vers une adresse IP. Les enregistrements CNAME ne peuvent pas coexister avec un autre type d'enregistrement (comme un enregistrement A, MX ou NS) pour le même domaine (les enregistrements DNSSEC constituent une exception à cette règle). Par conséquent, les domaines racine ne peuvent pas utiliser les CNAME, car ils nécessitent des enregistrements SOA (Start of Authority) et NS essentiels. En outre, les enregistrements MX et NS ne doivent pas pointer vers un domaine qui possède un enregistrement CNAME.

Ces restrictions sont détaillées dans certaines sections 10.1 et 10.3 du RFC 2181 et dans la section 3.6 du RFC 1034.

Comment puis-je vérifier les autres enregistrements DNS d'un domaine ?

Vous pouvez utiliser notre API de recherche DNS, qui renvoie des CNAME et d'autres types d'enregistrements DNS, ou notre outil de recherche. Si vous souhaitez uniquement consulter l'enregistrement TXT d'un domaine, vous pouvez utiliser notre outil gratuit de recherche TXT.