Melbear AI est désormais intégré à chaque moduleDécouvrir
Blogue

Faire pointer votre domaine vers une plateforme : DNS, propagation et SSL expliqués

Connecter votre propre domaine à une plateforme fait partie de ces tâches qui paraissent techniques, prennent une dizaine de minutes, puis vous font attendre. Voici ce qui se passe réellement, pour que l'attente ne ressemble pas à un échec.

Un domaine, en un paragraphe

Un nom de domaine est une étiquette. Seul, il ne pointe nulle part. Internet le résout grâce au DNS, un annuaire distribué qui associe des noms à des serveurs. Quand vous « connectez un domaine », vous modifiez cette entrée d'annuaire chez votre registraire pour qu'elle pointe vers la plateforme qui héberge votre site.

Les enregistrements que vous rencontrerez

  • Enregistrement A — associe un nom directement à une adresse IP. Généralement utilisé pour le domaine nu, par exemple example.com.
  • CNAME — associe un nom à un autre nom. Généralement utilisé pour www, afin qu'il suive la plateforme où qu'elle aille.
  • TXT — du texte brut, utilisé pour la vérification. La plateforme vous demande d'ajouter une chaîne précise pour prouver que vous contrôlez bien le domaine, afin que personne d'autre ne puisse le revendiquer.

Pourquoi ce n'est pas instantané

Les réponses DNS sont mises en cache, volontairement. Chaque résolveur entre votre visiteur et l'annuaire conserve la réponse précédente pendant une durée fixée par le TTL de l'enregistrement : souvent une heure, parfois bien plus. Tant que ces caches n'ont pas expiré, certaines personnes voient le nouveau site et d'autres encore l'ancien. C'est la propagation. Ce n'est pas une file d'attente, et aucun ticket de support ne l'accélère.

Deux conséquences pratiques :

  • Baissez le TTL avant de migrer, idéalement la veille. Un TTL de 300 secondes transforme une journée d'incertitude en cinq minutes.
  • Ne jugez pas la bascule depuis votre propre navigateur. C'est la machine la plus mise en cache que vous possédiez. Vérifiez depuis les données mobiles, ou utilisez un outil de recherche DNS.

Ensuite, le certificat

Une fois que le DNS pointe vers la plateforme, le site a encore besoin du HTTPS. Les certificats sont aujourd'hui émis automatiquement, mais l'autorité de certification doit voir le domaine résoudre vers le bon endroit avant de signer quoi que ce soit. L'ordre est donc toujours : DNS d'abord, certificat ensuite, cadenas enfin. Si le cadenas n'apparaît pas, la cause habituelle est que le changement DNS n'est pas terminé, pas que le certificat a échoué.

Une séquence sensée

  1. Baissez le TTL des enregistrements existants, la veille.
  2. Ajoutez l'enregistrement TXT de vérification et confirmez que la plateforme le voit.
  3. Construisez et prévisualisez le nouveau site sur l'adresse de la plateforme, avant la bascule.
  4. Faites pointer les enregistrements A et CNAME vers la plateforme.
  5. Attendez. Vérifiez depuis un appareil qui n'a jamais visité l'ancien site.
  6. Confirmez le certificat, puis configurez les redirections pour que le domaine nu et www mènent au même endroit.

Gardez les identifiants de votre compte chez le registraire à un endroit où vous les retrouverez. La raison la plus fréquente pour laquelle une migration de domaine bloque, c'est que personne ne se souvient de qui l'a enregistré.