Changer le fournisseur DNS d’un domaine événementiel

Définir le périmètre et les responsables

Notez le domaine, les deux fournisseurs, le bureau d’enregistrement, l’approbateur et les services critiques. Un changement DNS n’est ni un transfert d’enregistrement ni une migration d’hébergement.[4]

Comparer le fonctionnement des services

Documentez l’ancienne zone. Comparez A/AAAA, CNAME, MX, SPF, DKIM, DMARC, TXT de validation, CAA et sous-zones déléguées. Vérifiez aussi alias, proxy, redirections et automatisations. Les NS et SOA de la nouvelle zone peuvent différer. Pour DNSSEC, coordonnez la signature et le DS dans la zone parente.[2][5]

Interroger directement les nouveaux serveurs

Avant le changement au bureau d’enregistrement, interrogez chaque nouveau serveur autoritatif pour le site, la messagerie et la billetterie. Comparez les réponses à l’inventaire approuvé et suspendez en cas d’écart inexpliqué.[2]

Changer la délégation et surveiller

Le responsable autorisé remplace les serveurs de noms et conserve les précédents. Vérifiez la délégation parente, les résolveurs et les parcours critiques. Gardez l’ancienne zone active jusqu’à preuve de stabilité ; le retour arrière subit aussi les caches.[2][4]

Terminer avec des preuves

Transmettez propriétaire, inventaire, DNSSEC, automatisations et incidents restants avec responsable et échéance.

Télécharger la fiche de migration DNS (Markdown, anglais)