Enregistrement CNAME

Un enregistrement CNAME, abréviation de canonical name, pointe un nom d’hôte vers un autre nom plutôt que vers une adresse. Un résolveur qui reçoit un CNAME pour go.brand.com relance sa recherche sur la cible et renvoie les adresses qu’il y trouve. Rien de l’adresse n’est stocké dans votre zone, et c’est exactement pourquoi les plateformes en demandent un : le fournisseur peut déplacer, ajouter ou renuméroter ses machines sans que votre DNS ait jamais besoin d’être modifié.

La spécification impose une règle stricte. Un nom portant un CNAME ne peut porter aucun autre enregistrement : un CNAME ne peut donc pas se poser sur un domaine nu, qui a toujours des enregistrements d’autorité et de serveurs de noms, et il ne s’ajoute pas à un nom d’hôte possédant déjà un enregistrement A ou TXT. Supprimez d’abord l’ancien, ou choisissez un autre préfixe.

Relier un domaine court de marque suppose en général trois enregistrements : le CNAME pour le trafic, un TXT prouvant que vous contrôlez le nom, et un second CNAME déléguant la validation du certificat pour que les renouvellements n’exigent plus jamais de modification DNS. Chez les fournisseurs qui font passer le trafic par leur proxy par défaut, l’enregistrement doit être réglé sur DNS only, sinon la validation échoue.