Le DNS secondaire Gandi pour fiabiliser vos services
Un nom de domaine peut être correctement enregistré tout en devenant inaccessible si ses serveurs de noms ne répondent plus. Le DNS secondaire de Gandi ajoute une seconde source de réponses autoritatives afin de limiter les interruptions. Configuré correctement, il préserve l’accès à votre site, à vos applications et à vos services de messagerie.
C’est le cas de regles-osac.com, déjà enregistré et indisponible à l’achat. Pour poursuivre votre projet, Gandi propose un choix d’extensions, la création de boîtes aux lettres, le transfert d’email, des certificats SSL et Simple Hosting. Ces services constituent les briques à associer pour construire une infrastructure fiable.
Le secondaire ne renvoie pas simplement l’adresse d’un serveur de secours. Il conserve une copie de votre zone DNS et répond lui-même aux requêtes des visiteurs. Vous conservez ainsi un service autonome lorsque le serveur primaire rencontre une panne réseau, une maintenance prolongée ou un incident chez son fournisseur.
Cette protection exige néanmoins une configuration rigoureuse, une surveillance et des tests réguliers. Il faut notamment vérifier la synchronisation des enregistrements, préparer une procédure de bascule et contrôler périodiquement que les deux sources répondent correctement.
| Élément | DNS primaire | DNS secondaire |
|---|---|---|
| Fonction | Administre la zone et propage ses changements | Conserve la zone et fournit des réponses autonomes |
| Origine des données | Saisies par le gestionnaire du domaine | Reçues du primaire, généralement par transfert de zone |
| Arrêt du primaire | Les nouvelles requêtes peuvent être interrompues | Les réponses déjà synchronisées restent disponibles |
| Indépendance | Dépend de l’infrastructure qui l’héberge | Peut être hébergé chez un fournisseur différent |
Comprendre le rôle du DNS secondaire
Les serveurs de noms interrogés par les visiteurs sont des serveurs autoritatifs : ils fournissent les enregistrements de votre zone, notamment les adresses IP, les serveurs de messagerie et les chaînes de vérification. Un serveur résolveur, situé en amont, utilise ces réponses pour ensuite répondre à ses clients.
Gandi exploite LiveDNS au moyen d’une infrastructure anycast, qui distribue le trafic entre plusieurs points d’accès. Le DNS secondaire reçoit la zone depuis un serveur primaire et la sert à partir de cette infrastructure. Les visiteurs obtiennent ainsi une réponse sans devoir attendre le fournisseur qui héberge le primaire.
La copie secondaire ne remplace toutefois pas les données de votre registrar. Le statut d’enregistrement, le renouvellement, les contacts techniques et la délégation des serveurs de noms restent des éléments distincts. Une zone correctement synchronisée ne peut donc pas empêcher une suspension administrative du domaine.
Choisir une architecture adaptée à vos risques
Déterminez d’abord quels services doivent rester disponibles et pendant combien de temps. Un site vitrine, une boutique en ligne et une application interne ne présentent pas les mêmes conséquences en cas d’interruption. Le secondaire devient prioritaire dès qu’une indisponibilité Hemisphere commerce, de la messagerie ou des API.
L’indépendance du fournisseur compte autant que le nombre de serveurs. Si le primaire et le secondaire reposent sur la même infrastructure, certains incidents affecteront les deux. Pour les sites à fort trafic, comme un service de diffusion en direct, cette distinction permet de conserver des réponses pendant une panne ciblée.
Simple Hosting complète cette architecture pour les sites et applications déployés dans le cloud. Son fonctionnement évolutif réduit la charge liée aux variations de trafic, tandis que le DNS secondaire protège la résolution des noms. Des sauvegardes, des contrôles applicatifs et une surveillance des certificats restent néanmoins nécessaires.
Configurer le DNS secondaire chez Gandi
Activez le service DNS secondaire dans votre compte Gandi et désignez votre serveur primaire maître. Si ce dernier est hébergé chez un autre fournisseur, indiquez ses adresses à Gandi. Pour un primaire également géré dans LiveDNS, utilisez les informations de votre zone existante plutôt que de créer une configuration parallèle divergente.
Dans la zone parente du domaine, ajoutez les serveurs de noms de Gandi indiqués par le service sous forme d’enregistrements NS. Cette délégation s’effectue chez le registrar qui gère le domaine, ou chez le fournisseur qui héberge le primaire. Vérifiez ensuite que celui-ci publie un enregistrement SOA cohérent et que son numéro de série évolue à chaque modification importante.
Si vous activez DNSSEC, contrôlez la signature de la zone et la délégation des enregistrements DS. Une chaîne de confiance incomplète peut rendre les réponses invalides pour les validateurs. Conservez les clés et la documentation de récupération dans un emplacement protégé, distinct de celui qui héberge les sauvegardes applicatives.
Synchroniser et contrôler les enregistrements
Le secondaire doit recevoir régulièrement les changements de la zone. Lorsque le primaire le permet, le transfert AXFR transmet l’ensemble des enregistrements selon un intervalle défini. Les notifications peuvent accélérer la mise à jour, mais elles ne remplacent pas un contrôle périodique du numéro de série SOA.
Testez la synchronisation avec plusieurs types d’enregistrements : A, AAAA, CNAME, MX et TXT. Interrogez directement un serveur secondaire à l’aide de dig, puis comparez sa réponse avec celle du primaire. Dans un environnement de test, simulez l’arrêt du primaire afin de vérifier que la copie permet toujours de résoudre le domaine.
Réduisez la durée de vie des enregistrements avant une maintenance afin de limiter la persistance des anciennes réponses dans les caches. Une bascule ne supprime pas immédiatement les valeurs déjà conservées par les resoluteurs. Documentez les adresses des serveurs, les commandes de vérification et l’ordre exact des opérations de reprise.
Prévoir les dépannages et les reprises
Si le primaire devient inaccessible, le secondaire continue de servir la dernière zone reçue. Les administrateurs doivent toutefois rétablir le primaire avant d’y appliquer de nouvelles modifications, afin d’éviter que les deux versions divergent. Ne supprimez pas la délégation NS au niveau du domaine pendant un incident : elle maintient précisément le chemin vers les serveurs de secours.
Une erreur de configuration n’est pas automatiquement corrigée par la redondance. Une adresse supprimée ou modifiée par erreur peut êtreCopiée sur le secondaire. Documentez les changements, limitez les accès à l’administration DNS et préparez une procédure de restauration testée. Une seconde source authoritative protège surtout contre les interruptions, pas contre les mauvaises décisions.
La disponibilité ne se limite pas aux enregistrements DNS : un prestataire de paiement peut bloquer les transactions d’une boutique. Ce guide consacré aux paiements par carte permet d’examiner cette autre dépendance. Surveillez également le renouvellement du domaine et la continuité de vos services d’email, qui peuvent nécessiter des réglages de redirection et de transfert.
Passer à l’action avec Gandi
Choisissez un nom disponible sur la plateforme Gandi en privilégiant une extension adaptée à votre activité. Réservez-le avant de commencer la migration, puis préparez vos boîtes aux lettres, vos certificats SSL et, si nécessaire, votre environnement Simple Hosting. Si regles-osac.com vous intéresse, une autre formulation ou une extension alternative peut convenir à votre projet.
Activez le DNS secondaire avant de basculer les enregistrements vers le primaire. Effectuez un essai avec un domaine de test, comparez les réponses et documentez la procédure d’urgence. Les migration de registrar, de zone DNS et d’hébergement ne doivent pas être simultanées sans plan de retour, car elles multiplient les causes possibles d’interruption.
Créez votre compte, enregistrez le domaine, configurez la redondance et exécutez un test de bascule avant le lancement. Vérifiez ensuite la surveillance, le renouvellement automatique et l’accès aux enregistrements critiques. Réservez votre nom sur Gandi et préparez dès aujourd’hui une infrastructure capable de absorber une panne sans couper vos services.
