Pourquoi la propagation DNS prend du temps après un changement

Vous venez de migrer votre domaine vers un nouvel hébergeur. Les nameservers sont modifiés chez le registrar, vous validez... et le site reste bloqué sur l'ancienne version. Une heure plus tard, rien n'a bougé. C'est normal.

C'est la propagation DNS qui s'en mêle.

DNS, le carnet d'adresses distribué d'internet

Le système DNS traduit les noms de domaine en adresses IP. Sans lui, il faudrait retenir des suites de chiffres pour accéder à chaque site.

Le hic, c'est que ce système est réparti sur des milliers de serveurs dans le monde. Aucun serveur central ne détient toutes les réponses. Cette architecture distribuée explique pourquoi les modifications mettent du temps à se généraliser.

Les quatre types de serveurs DNS

Quand un visiteur tape votre domaine, quatre acteurs interviennent :

• Le résolveur récursif (souvent géré par l'ISP ou Cloudflare) interroge les autres serveurs et met en cache les réponses.
• Les serveurs racine orientent vers le bon serveur TLD selon l'extension du domaine.
• Les serveurs TLD (.com, .fr, etc.) indiquent quels nameservers sont responsables du domaine.
• Les serveurs DNS authoritatifs fournissent les enregistrements définitifs : A, AAAA, MX, TXT.

Comment fonctionne une requête DNS

La première fois qu'un navigateur demande votre domaine, le résolveur suit cette chaîne : il interroge un serveur racine, puis un serveur TLD, puis le serveur authoritatif. Ce dernier renvoie l'IP, que le résolveur met en cache avant de la transmettre.

Ce parcours dure quelques millisecondes... tant que les caches sont à jour.

Ce qui ralentit la propagation

Chaque enregistrement DNS porte une valeur TTL (Time To Live). Tant que ce délai n'est pas écoulé, les anciens caches restent valides. Un TTL de 24 heures signifie que certains résolveurs continueront à servir l'ancienne version pendant une journée.

Les temps de mise à jour varient selon les fournisseurs. Certains respectent strictement le TTL, d'autres conservent les données plus longtemps.

Comment limiter les délais

• Baissez vos TTL à 300 secondes 24 à 48 heures avant un gros changement.
• Vérifiez la propagation via des outils qui interrogent des résolveurs mondiaux.
• Adaptez le TTL à votre usage : élevé pour les domaines stables, faible pendant les migrations.
• Effectuez les modifications en dehors des pics de trafic.
• Gardez l'ancien hébergement actif 48 heures au cas où.

Un système conçu pour la résilience

Ces délais existent parce que DNS est décentralisé. Pas de point unique de défaillance, mais pas non plus de mise à jour instantanée.

Comprendre ce fonctionnement permet d'anticiper les changements plutôt que de les subir. La prochaine fois que vous attendrez la propagation, rappelez-vous : chaque résolveur met à jour son cache à son rythme.