La plupart des gens n'ont besoin que des enregistrements A, CNAME, MX et TXT. Ce guide s'adresse à vous si vous devez configurer un service qui exige davantage. Tous les types se créent avec Ajouter un enregistrement dans la section DNS de la page du domaine, voir Ajouter, modifier et supprimer des enregistrements DNS.
SRV : indiquer aux applications où tourne un service
Les enregistrements SRV sont utilisés par exemple par la téléphonie IP (SIP), le chat et Microsoft Teams/Skype Entreprise pour trouver le bon serveur et le bon port.
Étape 1: Choisissez le type SRV
Appuyez sur Ajouter un enregistrement et choisissez Type SRV : service.
Étape 2: Saisissez le nom sous la forme _service._protocole
Nom de l'enregistrement doit avoir la forme
_service._protocole, par ex._sip._tlsou_sipfederationtls._tcp. Le protocole est_tcp,_udpou_tls.Étape 3: Renseignez Priorité, Poids, Port et Cible
Priorité vaut 10 et Poids 5 par défaut. Saisissez le Port et le nom d'hôte dans Cible (nom d'hôte) : tout figure dans le guide du service.
Enregistrement SRV dans le panneau Ajouter un enregistrement Étape 4: Enregistrez
Appuyez sur Ajouter un enregistrement.
Exemple : SRV pour un service SIP
- Nom de l'enregistrement
_sip._tls- Priorité
100- Poids
1- Port
443- Cible (nom d'hôte)
sip.exemple.com
CAA : qui peut émettre des certificats SSL ?
Un enregistrement CAA limite les autorités de certification (AC) autorisées à émettre des certificats SSL pour votre domaine.
- Site chez Sitewig : Sitewig crée lui-même les enregistrements CAA, de sorte que seul Let's Encrypt peut émettre des certificats, et que personne ne peut émettre de certificats wildcard.
- Site sur votre propre serveur ou chez un autre service (Votre serveur sous Changer la cible) : Sitewig supprime son CAA, afin que votre serveur ou service puisse choisir librement l'émetteur.
Si vous voulez ajouter vous-même un CAA, choisissez CAA : émetteurs de certificats et renseignez Tag et Flag :
| Champ | Choix |
|---|---|
| Tag | issue (certificats ordinaires), issuewild (wildcard) ou iodef (où signaler les erreurs) |
| Flag | 0 (normal) ou 128 (critique) |
| Émetteur / valeur | Par ex. letsencrypt.org, sans guillemets. Pour iodef, une adresse mailto: ou https:// |
NS : déléguer un sous-domaine
Avec des enregistrements NS, vous pouvez confier à un autre fournisseur le DNS d'un sous-domaine, par ex. dev.votreentreprise.fr, tandis que le reste du domaine reste chez Sitewig.
- Appuyez sur Ajouter un enregistrement et choisissez NS : déléguer un sous-domaine.
- Saisissez le sous-domaine dans Nom de l'enregistrement, par ex.
dev, et le premier serveur de noms dans Serveur de noms. - Appuyez sur Ajouter un enregistrement et répétez l'opération pour chaque serveur de noms que le fournisseur vous a donné.
Le panneau affiche un avertissement quand vous choisissez NS : vérifiez les valeurs. NS ne peut pas être utilisé sur le domaine lui-même : Les serveurs de noms du domaine lui-même sont gérés par Sitewig. Indiquez un sous-domaine. Pour déplacer tout le DNS du domaine, voir DNS secondaire, DNSSEC et serveurs de noms personnalisés.
DS, TLSA et SSHFP (pour les techniciens)
| Type | Utilisé pour | Format |
|---|---|---|
| DS | DNSSEC pour un sous-domaine que vous avez délégué | keytag algorithme 2|4 hex, pas sur @ (utilisez la page DNSSEC) |
| TLSA | DANE : lie un certificat à un service | Nom comme _25._tcp.mail, valeur usage selector matching hex |
| SSHFP | Empreintes de clés SSH | algorithme 1|2 hex |
Questions fréquentes
Pourquoi ai-je l'erreur Le nom doit avoir la forme _service._protocole ?
Le nom SRV doit commencer par un tiret bas et contenir le protocole, par ex. _sip._tcp. N'ajoutez pas le domaine.
Puis-je créer un CNAME au lieu de NS pour un sous-domaine ?
Ce sont deux choses différentes. Un CNAME fait d'un nom un alias. NS confie à un autre fournisseur la responsabilité de tout le sous-domaine et de tout ce qui se trouve en dessous.