La foire aux questions

  Après ma commande d'un .fr, je reçois un message "DNS non prêt", que faire ?

L’AFNIC réalise une vérification technique sur l’installation du domaine. Vous avez reçu ce message car le test a échoué et la procédure a été arrêtée.

Comme indiqué dans notre message, vous devez contacter votre administrateur système ou votre hébergeur afin qu’il corrige les erreurs. Lorsque le test sera concluant vous pourrez dans l’espace manager, relancer la procédure ou changer les DNS si ces derniers n’étaient pas bons.

L'outils permettant de vérifier l'installation du domaine est indiquée dans le mail reçu. Cependant vous pouvez aussi utiliser directement en ligne l'outils zonecheck à l'adresse http://www.zonecheck.fr/demo/

Informations complémentaires pour les experts

En détail, la configuration des serveurs DNS doit obligatoirement répondre aux restrictions techniques suivantes:

- la zone est installée sur tous les serveurs de noms (au moins deux serveurs)
- si le serveur de nom donné dans l'enregistrement SOA est serveur primaire, il doit apparaître en premier dans la liste des serveurs
- le contact de la zone (RNAME) est légal
- le numéro de série de la zone est cohérent sur chacun des serveurs,
- la valeur des différents champs du SOA doit respecter les contraintes suivantes :
1 semaine < expire < 100 semaines
3 minutes < minimum < 1 semaine
1 heure < refresh < 2 jours
15 minutes < retry < 1 jour
- la valeur du champ retry est inférieure à celle du refresh, la valeur de champ expire est très supérieure (au moins 7 fois) à celle du refresh,
- la durée "TTL" dans le SOA spécifie le TTL pour les réponses négatives (NXDOMAIN) et ne doit pas excéder un jour,
- la durée " TTL" est d'au moins une heure pour les enregistrements SOA et NS,
- l’adresse hostmaster de la zone est joignable.
- le serveur a une connectivité IP internationale,
- le serveur doit être joignable 7jours/7 et 24heures/24,
- le service DNS doit être accessible sur le port 53 en UDP et TCP, et ceci pour des paquets envoyés depuis n'importe quelle machine de l'internet,
- le serveur fait autorité pour la zone demandée,
- pour la zone .fr ".in-addr.arpa" et "." le serveur doit obtenir la bonne liste de serveurs de noms correspondants et ne pas être autoritaire s'il n'est pas mentionné dans cette liste. Les adresses des serveurs mentionnées doivent être correctes,
- le serveur obtient l'adresse correcte de chacun des autres serveurs de la zone,
- le serveur effectue les checksums sur les paquets UDP et génère ses paquets IP avec un TTL d'au moins 64,
- le serveur ne fait pas suivre les requêtes sur l'un des serveurs de l'AFNIC (pas de "forwarder"), on doit pouvoir obtenir le nom des serveurs à partir de leurs adresses IP.
- l'adresse postmaster@nom-de-domaine.fr est délivrable,
- l'adresse zone-contact spécifiée dans le SOA doit être délivrable.