DNS_PROBE_FINISHED_NXDOMAIN

Ce que signifie cette erreur et comment la reconnaître

• Chrome ou Edge affiche « Ce site est inaccessible — DNS_PROBE_FINISHED_NXDOMAIN. »
• Un autre navigateur indique que le serveur est introuvable ou que le domaine ne peut pas être résolu.
• L’erreur concerne un seul nom d’hôte, comme www.example.com, ou tous les noms d’hôte du domaine.
• Un domaine récemment enregistré, transféré ou reconfiguré récemment ne parvient pas à être résolu.
• L’échec se reproduit sur plusieurs réseaux, ce qui suggère un problème de configuration DNS ou de domaine plutôt qu’un problème isolé du navigateur.
• Si le DNS se résout correctement mais que le site échoue toujours, le problème se situe probablement ailleurs, par exemple au niveau du serveur web, de la configuration TLS ou de l’application.

Causes principales, classées par probabilité

1. Le nom d’hôte exact ne possède aucun enregistrement DNS. Un enregistrement pour example.com ne crée pas automatiquement un enregistrement pour www.example.com ou un autre sous-domaine.
2. Le domaine utilise les mauvais serveurs de noms ou la zone faisant autorité ne contient pas les enregistrements requis. Cela arrive souvent après un changement d’hébergement, de registrar ou de serveurs de noms.
3. Une modification DNS est encore en cours de propagation ou un résolveur a mis en cache une ancienne réponse NXDOMAIN. C’est particulièrement probable après la création d’un enregistrement ou la modification d’une délégation.
4. Le nom d’hôte a été saisi incorrectement. Un caractère manquant, une extension de domaine incorrecte ou un sous-domaine involontaire peut produire NXDOMAIN.
5. Le domaine a expiré ou a été suspendu. Un blocage appliqué par le registrar ou le registre peut empêcher la résolution de la délégation du domaine.
6. La configuration DNS faisant autorité est incomplète ou invalide. Le fournisseur prévu peut ne pas disposer de la zone ou de l’enregistrement requis pour le domaine.

Comment corriger le problème

1. Vérifier le nom d’hôte exact

Lisez attentivement l’adresse affichée dans le navigateur et comparez-la au nom que vous vouliez publier. Vérifiez :

• example.com par rapport à www.example.com
• L’orthographe et l’extension du domaine
• Les sous-domaines tels que shop.example.com ou mail.example.com

Ne supposez pas qu’un domaine apex fonctionnel signifie que chaque sous-domaine est configuré.

2. Vérifier le nom d’hôte depuis un autre réseau ou avec un autre résolveur

Utilisez un service de recherche DNS indépendant ou effectuez une requête DNS depuis un autre réseau. Interrogez le nom d’hôte exact qui échoue et examinez son résultat A, AAAA ou CNAME, selon le cas.

Si les résolveurs indépendants renvoient eux aussi NXDOMAIN, le problème vient probablement du DNS faisant autorité, de la délégation des serveurs de noms, du domaine lui-même ou d’un enregistrement réellement manquant. Si un seul appareil ou réseau échoue, examinez son résolveur local ou son cache.

3. Confirmer les serveurs de noms faisant autorité

Dans l’interface du registrar ou avec un service de recherche de domaine, vérifiez les serveurs de noms utilisés par le domaine. Ils doivent correspondre au fournisseur DNS que vous souhaitez administrer.

Connectez-vous ensuite à ce fournisseur et confirmez que la zone DNS du domaine existe. Si la délégation pointe vers un nouveau fournisseur, modifier les enregistrements chez l’ancien fournisseur ne corrigera pas le domaine.

4. Ajouter ou corriger l’enregistrement du nom défaillant

Chez le fournisseur DNS faisant autorité, créez ou mettez à jour l’enregistrement correspondant au nom d’hôte exact :

• Utilisez un enregistrement A pour une adresse IPv4.
• Utilisez un enregistrement AAAA pour une adresse IPv6, lorsque cela s’applique.
• Utilisez un enregistrement CNAME lorsque le nom d’hôte doit être résolu vers un autre nom d’hôte.

Vérifiez le nom de l’enregistrement, sa cible et le format propre au fournisseur. Évitez les enregistrements incompatibles que le fournisseur n’autorise pas. Enregistrez la modification, puis interrogez à nouveau le nom d’hôte depuis un résolveur indépendant.

5. Vérifier le statut d’enregistrement du domaine

Si le domaine apex et tous les sous-domaines échouent, recherchez dans le compte du registrar une expiration, une suspension ou un blocage. Confirmez que le renouvellement a réussi et que le domaine reste délégué vers les serveurs de noms prévus.

Un problème lié au registrar ou au registre doit être corrigé à ce niveau ; modifier un enregistrement A individuel ne le résoudra pas.

6. Tenir compte de la propagation et de la mise en cache négative

Après la correction d’un enregistrement ou de serveurs de noms, les résolveurs récursifs peuvent continuer à renvoyer une réponse NXDOMAIN mise en cache. Videz le cache DNS de l’ordinateur concerné et redémarrez le navigateur si nécessaire, mais utilisez des recherches indépendantes pour déterminer si la modification est visible au-delà de cet appareil.

La résolution peut revenir en quelques minutes, mais le délai dépend des valeurs TTL précédentes, du type de modification et des réponses mises en cache. Les changements de serveurs de noms peuvent parfois prendre jusqu’à 48 heures avant d’être visibles de manière cohérente.

7. Distinguer la résolution DNS de la disponibilité du site

Une fois que le nom d’hôte renvoie une adresse ou un CNAME, essayez de le charger à nouveau. Si le DNS se résout mais que le navigateur affiche un délai d’attente, un avertissement de certificat, une erreur serveur ou une erreur d’application, poursuivez le diagnostic du serveur web, de l’hébergement, de TLS ou de l’application au lieu de traiter le problème comme un NXDOMAIN.

Prévention et vérification du correctif

• Conservez une copie externe des serveurs de noms prévus et des enregistrements DNS importants afin de pouvoir les comparer après un changement d’hébergement ou de registrar.
• Avant de modifier les serveurs de noms, recréez et vérifiez, si nécessaire, la zone DNS requise chez le nouveau fournisseur.
• Utilisez des valeurs TTL adaptées à la fréquence prévue des changements ; des TTL très longs peuvent retarder les corrections ultérieures.
• Testez le domaine apex et les noms d’hôte importants tels que www après la publication de modifications DNS.
• Configurez des rappels de renouvellement et maintenez à jour les coordonnées et les informations du compte du registrar.
• Vérifiez les modifications DNS depuis un résolveur indépendant ou un réseau externe au lieu de vous fier uniquement au navigateur local.

Questions fréquentes