Ce que c'est
Une comparaison DNS en direct. L'outil lit la réponse à la source, auprès des serveurs de noms de votre zone, et la compare à ce que Cloudflare, Google, OpenDNS, AdGuard, NextDNS et Control D distribuent en ce moment.
Sismographe de bascule DNS
Voyez quels résolveurs envoient encore les gens vers l'ancien serveur.
Saisissez un domaine. DNS Drift interroge au même instant vos serveurs de noms faisant autorité et six résolveurs publics, puis montre qui est d'accord, qui sert encore une ancienne réponse en cache et à quel moment précis ce cache expire.
- Faisant autorité
- Cloudflare
- OpenDNS
Pour qui
Fondateurs qui migrent leur site vers un nouvel hébergeur, agences en plein lancement, ingénieurs qui changent de fournisseur de messagerie, et équipes de support qui entendent que certains voient encore l'ancien site.
Le problème résolu
Après un changement DNS, les résolveurs gardent l'ancienne réponse jusqu'à la fin de son TTL. Sans vérification, vous devinez, vous attendez ou vous annulez pour rien. Ici, vous voyez le temps de cache restant pour chaque résolveur, et une vraie erreur de configuration si vos propres serveurs de noms ne sont pas d'accord.
Comparer le DNS
Chaque requête part en direct de notre serveur. Seuls les noms publics sont acceptés et rien n'est conservé.
Aucune comparaison
Saisissez un domaine que vous gérez ou chargez la démo pour voir une bascule en cours.
Lire la dérive
Six notions expliquent presque toutes les surprises d'une bascule DNS.
TTL
La durée pendant laquelle un résolveur peut garder une réponse. Réduisez cette durée la veille de la migration et la bascule se propage en quelques minutes.
Serveurs faisant autorité
Les serveurs de noms de votre zone. Ils détiennent la vérité. Tous les autres répètent ce qu'ils ont entendu plus tôt.
Résolveurs
Les serveurs publics que les gens interrogent vraiment. Chacun met en cache selon sa propre horloge, ils divergent donc un moment.
Cache négatif
Un nom qui n'existait pas est aussi mis en cache, selon le minimum du SOA. Créer l'enregistrement tard peut imposer une longue attente.
Autorité divisée
Si vos propres serveurs de noms se contredisent, un secondaire est en retard ou un changement de fournisseur est resté à moitié fait. Le temps ne le réglera pas.
Réponses qui se recouvrent
Les grandes plateformes renvoient des IP différentes selon la position ou par rotation. Recouper la source est normal, ce n'est pas une dérive.
Mode d'emploi
Baissez d'abord le TTL
La veille de la migration, réglez le TTL sur 300 secondes pour que les caches lâchent vite l'ancienne réponse.
Faites le changement
Modifiez l'enregistrement chez votre hébergeur DNS, puis saisissez ici le nom et les types d'enregistrement concernés.
Lisez les tracés
Les lignes plates sont d'accord. Les pics sont des résolveurs qui servent encore l'ancienne réponse, avec les minutes de cache restantes.
Partagez le rapport
Collez le rapport de dérive dans le fil du lancement et vérifiez à nouveau à la fin du compte à rebours.
Bon à savoir
- Six résolveurs publics et jusqu'à quatre de vos serveurs de noms sont interrogés, depuis un seul endroit.
- Le résolveur de votre fournisseur d'accès et les réseaux privés ne sont pas visibles d'ici.
- Un DNS selon la position peut renvoyer des adresses différentes mais valides. Elles sont marquées comme se recouvrant.
- La validation DNSSEC n'est pas vérifiée.
Questions
Vous conservez quelque chose ?
Non. Le nom sert uniquement aux requêtes en direct et les résultats restent dans votre navigateur.
Comment forcer un résolveur à oublier l'ancienne réponse ?
Cloudflare et Google proposent des pages publiques de purge du cache. Les autres attendent simplement le TTL affiché ici.
Pourquoi je vois encore l'ancien site alors que tout concorde ?
Votre appareil, votre navigateur ou votre fournisseur d'accès peuvent aussi garder un cache. Essayez une fenêtre privée ou un autre réseau.
L'outil modifie mon DNS ?
Non. Il ne fait que lire. Modifiez vos enregistrements chez votre hébergeur DNS.