example.com. 3600 IN SOA ns.icann.org. noc.dns.icann.org. 2024081401 7200 3600 1209600 3600
Chaque zone DNS possède exactement un enregistrement SOA (start of authority) à son apex. Il n’oriente aucun trafic : il décrit la zone.
Les champs, dans l’ordre
- MNAME – le serveur de noms principal.
- RNAME – l’adresse e-mail de l’administrateur, le premier point remplaçant le @ (
hostmaster.example.com= [email protected]). - Serial – un numéro de version que les serveurs secondaires comparent pour décider de transférer la zone. Une convention courante est
AAAAMMJJnn. - Refresh, Retry, Expire – la fréquence à laquelle les secondaires vérifient les mises à jour, le délai avant une nouvelle tentative et le moment où ils cessent de répondre si le principal est injoignable.
- Minimum – sert aujourd’hui de TTL pour les réponses négatives (NXDOMAIN) selon la RFC 2308.
Questions fréquentes
- Pourquoi ma modification DNS n’a-t-elle pas atteint les serveurs secondaires ?
- Le plus souvent parce que le numéro de série SOA n’a pas été augmenté. Les secondaires ne transfèrent la zone que lorsque le numéro augmente.
- À quoi sert la valeur minimum du SOA ?
- Elle fixe la durée pendant laquelle les résolveurs mettent en cache les réponses « ce nom n’existe pas ».