Relier votre nom de domaine à votre machine : l'enregistrement AAAA
Pourquoi une entrée A ne peut pas mener à votre machine, l'adresse IPv6 à recopier, et l'enregistrement à créer chez votre gestionnaire de DNS.
Réseau et isolation8 min de lectureClient propriétaire d'un nom de domaine et d'une machine
Ce que vous obtenez : Un nom de domaine, ou un sous-domaine, qui mène à votre machine depuis Internet.
Avant de commencer
- Une machine avec l'adresse IPv6 publique activée : c'est là que se trouve la valeur à recopier (voir le guide « Activer l'IPv6 publique »).
- Un nom de domaine dont vous pouvez modifier les enregistrements DNS, chez le prestataire où vous l'avez enregistré.
1.Pourquoi une entrée A ne peut pas marcher, et pourquoi AAAA peut
Un enregistrement A associe un nom à une adresse IPv4. Or votre machine n'a pas d'adresse IPv4 publique à elle : la seule adresse IPv4 publique est celle du serveur qui héberge les machines. Un A enverrait donc vos visiteurs sur le serveur, pas chez vous.
Un enregistrement AAAA associe un nom à une adresse IPv6. Cette adresse est bien celle de votre machine : c'est celle que sa fiche affiche, et celle qui reçoit le trafic. C'est donc la seule entrée qui mène à vous.
Aucun port à publier
En IPv6, la machine est jointe directement à son adresse : il n'y a pas de redirection de port à créer avant de faire le DNS. C'est le pare-feu de la machine qui décide ce qu'elle accepte.
2.Relever l'adresse à recopier
- Barre latérale « VMs »
- Clic sur la machine
- Carte « IPv6 »
- Bouton « Copier »
La carte affiche « ADRESSE IPV6 », l'adresse complète, et un bouton « Copier ». Une adresse IPv6 s'écrit en huit groupes de chiffres hexadécimaux séparés par des deux-points : elle est longue, et la retaper à la main est le meilleur moyen de se tromper sans le voir.
- 1
Cliquer sur « Copier »
Le bouton devient « Copié ✓ » pendant deux secondes : l'adresse est alors dans votre presse-papiers, prête à être collée chez votre gestionnaire de DNS.
Si l'adresse ne s'affiche pas encore
La carte peut afficher « Adresse attribuée au prochain démarrage » : la machine n'a pas encore pris son adresse IPv6. Le message affiché au moment où vous cochez la case dit ce qu'il reste à faire, et il arrive qu'il demande de redémarrer la machine pour cela.
3.Créer l'enregistrement AAAA chez votre gestionnaire de DNS
Connectez-vous chez le prestataire où votre nom de domaine est enregistré, ouvrez la zone DNS, et ajoutez un enregistrement. Les noms des champs changent d'un prestataire à l'autre ; ce qu'il faut y mettre, non.
| Champ | Ce qu'on y met | Exemple |
|---|---|---|
| Type | AAAA | AAAA |
| Nom, ou « Hôte », ou « Sous-domaine » | Le nom voulu : www pour www.votredomaine.fr, @ pour le domaine lui-même | www |
| Valeur, ou « Adresse », ou « Cible » | L'adresse copiée sur la fiche, en entier, sans rien couper ni ajouter | 2001:db8:1234:5678:0:ff:fe00:1234 |
| TTL, ou « Durée de vie » | La valeur proposée par défaut | 3600 |
Ne pas prendre le type A par habitude
C'est la case la plus proche, et c'est celle qui envoie vos visiteurs sur le serveur au lieu de votre machine. Si un enregistrement A porte déjà ce nom, remplacez-le par un AAAA au lieu de le compléter.
Le TTL, ou durée de vie, est le temps pendant lequel les autres serveurs gardent votre réponse en mémoire. La valeur par défaut convient : elle seule décide du délai avant que le nom réponde partout.
Un enregistrement DNS ne porte pas de port
Le DNS associe un nom à une adresse, rien de plus. Le port fait partie de l'adresse que le visiteur appelle, pas de l'enregistrement.
4.Vérifier que le nom mène bien à votre machine
- 1
Attendre la propagation
Comptez quelques minutes, et au plus le TTL que vous avez laissé. Avant ce délai, un ancien résultat peut encore être servi à votre place.
- 2
Tester depuis un autre réseau
Un essai lancé depuis la machine elle-même, ou depuis votre réseau habituel, ne prouve rien. Utilisez un partage de connexion mobile, ou un outil en ligne qui interroge le nom pour vous.
- 3
Comparer l'adresse annoncée à celle de la fiche
Un outil qui interroge le DNS vous rend l'adresse que votre nom annonce. Si c'est exactement celle de la fiche, la partie DNS est faite.
Ce qui répond ensuite dépend de la machine
Une fois le nom en place, ce qui répond et sur quel port est décidé par la machine : en IPv6, tous les ports l'atteignent, et c'est son pare-feu qui filtre.
5.Ce qui change, et quand refaire l'enregistrement
L'adresse IPv6 n'est pas éternelle : elle combine le serveur qui héberge votre machine et l'identité de la machine elle-même.
- Machine recréée : nouvelle identité, donc nouvelle adresse. Un ancien AAAA désigne alors une adresse qui n'existe plus.
- Machine déplacée vers un autre serveur : le préfixe d'accueil change, et l'adresse avec lui.
Un AAAA périmé ne produit aucune erreur
Votre gestionnaire de DNS continuera d'annoncer l'adresse que vous y avez mise : le nom répond, et il envoie vos visiteurs dans le vide. Comparez l'adresse de la fiche et celle de votre zone dès que quelque chose cesse de répondre.
Les pièges, en résumé
Le type A, pris par habitude
Un A ne peut pas désigner votre machine : l'adresse IPv4 publique appartient au serveur qui l'héberge. Le nom répondrait bien, mais pas chez vous.
Une adresse recopiée à la main
Une adresse IPv6 coupée au milieu reste une chaîne acceptable pour beaucoup de formulaires : l'enregistrement est enregistré, et le nom ne mène nulle part. Passez par le bouton « Copier » de la carte IPv6.
Une adresse qui change avec la machine
Recréer une machine change son adresse IPv6, et la déplacer aussi. Un enregistrement laissé tel quel pointe alors vers une adresse disparue, sans que rien ne le signale.
Ce guide est-il a jour ?
Chaque affirmation de cette page a ete verifiee sur le produit avant publication, et ce qui n'etait pas verifie n'a pas ete ecrit. Une page peut cependant vieillir avant le produit : si un ecran ne correspond plus a ce que vous voyez, dites-le, la page sera reprise.
Prêt à créer vos premières VMs ?
30 secondes d'inscription. 2 secondes pour la première VM. Zéro engagement.