#GoToGetsIT : Cet article fait partie d'une série animée par les experts de GoTo. Nos consultants en solutions comprennent les défis spécifiques de nos utilisateurs et leur proposent une solution adaptée à leurs objectifs grâce à la technologie GoTo. Ici, ils font part de leurs connaissances du secteur et expliquent ce qu'il faut mettre en place pour prospérer dans un environnement à distance ou hybride.

Les erreurs DNS figurent parmi les problèmes susceptibles d'interrompre votre activité de manière soudaine. Un instant, vous chargez une page web, et d'un seul coup, vous vous retrouvez face à une erreur de type « Le serveur DNS ne répond pas » ou « Site inaccessible ». Vous vous demandez alors si le problème vient de votre ordinateur, de votre connexion Wi-Fi, de votre fournisseur d'accès à Internet ou d'Internet lui-même. La bonne nouvelle ? La plupart des erreurs DNS peuvent être résolues en quelques minutes, dès lors que l'on sait où chercher. Examinons ensemble ce qu'est réellement le DNS, les raisons pour lesquelles ces erreurs surviennent, la signification de chaque message courant et comment rétablir la situation.

Qu'est-ce que le DNS ?

Un service de nom de domaine (DNS) désigne la méthode qui consiste à remplacer les adresses IP par des noms lisibles et logiques pour les humains. Les navigateurs web utilisent des adresses IP (Internet Protocol) pour communiquer. Le DNS traduit les noms de domaine en adresses IP afin que le navigateur puisse accéder aux ressources en ligne. On peut envisager le DNS comme un bel emballage qui cache un vilain tas de nombres complexes. Il est bien plus facile de retenir un nom marquant tel que CNN.com, Microsoft.com ou GoTo.com, plutôt que d'avoir à mémoriser une série de numéros IPv4 comme 10.9.75.129, ou des adresses IPv6, plus récentes et complexes, comme pour Wikipédia : 2001:0db8:85a3:0000:0000:8a2e:0370:7334.

Le DNS épargne à l'utilisateur la nécessité de retenir des suites complexes de chiffres, et permet simplement de taper le nom du site dans la barre d'adresse du navigateur. Mais à l'instar de tout traducteur, le DNS peut parfois se tromper ; et là, des erreurs surviennent.

Qu'est-ce qu'une erreur DNS ?

Une erreur DNS se produit lorsque le navigateur ne parvient pas à traduire le nom du site web en adresse IP, étape indispensable pour charger la page. L'erreur peut provenir de votre appareil, de votre routeur, du serveur DNS de votre fournisseur d'accès à Internet ou du site web lui-même. C'est pourquoi le terme « erreur DNS » désigne davantage une catégorie de problèmes qu'un problème unique. Si ce que vous tapez dans la barre d'adresse n'est pas correctement traduit, vous verrez un message d'erreur DNS sous une forme ou une autre avant que la page ne puisse s'afficher.

La manière la plus rapide de vérifier qu'il s'agit bien d'un problème DNS (et non d'une panne générale d'Internet) est d'ignorer le nom du site web et d'utiliser l'adresse IP directement. Par exemple, au lieu de saisir apple.com, essayez de taper 17.253.144.10 dans le navigateur. Si le site s'affiche, c'est bien la résolution DNS qui pose problème. Dans le cas contraire, il est possible que vous rencontriez un problème général de connectivité.

Vous pouvez également ouvrir une invite de commandes (une fonctionnalité présente dans la plupart des outils d'assistance, ou accessible manuellement sur un ordinateur Windows en tapant CMD dans le champ de recherche de la barre des tâches), puis lancer un « ping » au site pour savoir s'il est accessible :

• Si le site est accessible, une commande tracert 17.253.144.10 vous indiquera où le trafic est bloqué.
• Si le site n'est pas accessible, essayez-en un autre. Si rien ne charge, il est possible que le problème provienne de votre fournisseur d'accès à Internet. Un rapide contrôle sur la page d'état de leurs services ou un appel à leur ligne d'assistance vous apportera une réponse rapidement.

Pourquoi les erreurs DNS surviennent-elles ? 6 causes courantes

Les erreurs DNS sont presque toujours imputables à l’une des causes suivantes :

1. Votre cache DNS est obsolète ou corrompu. Votre ordinateur conserve localement les recherches récentes et, si ces entrées deviennent obsolètes ou corrompues, le navigateur persiste à utiliser des informations erronées.
2. Votre routeur ou modem nécessite un redémarrage. Les routeurs procèdent à leur propre gestion du cache DNS. Un fonctionnement prolongé peut aboutir à des tables de routage DNS obsolètes ou encombrées.
3. Le serveur DNS de votre fournisseur d'accès rencontre des difficultés. C'est un problème relativement fréquent : le serveur de résolution attribué automatiquement par votre fournisseur d'accès peut être ralenti, tomber en panne ou ne pas répondre.
4. Vos paramètres DNS sont mal configurés. Notamment sur des équipements où les paramètres réseau ont été modifiés manuellement, ou lorsqu'un VPN, un logiciel de sécurité ou un proxy a remplacé les paramètres par défaut.
5. Un VPN, un pare-feu ou un antivirus bloque la connexion. Les logiciels de sécurité peuvent intercepter les requêtes DNS, et en cas de dysfonctionnement, la résolution échoue.
6. Un logiciel malveillant est présent sur l'appareil. Certains virus redirigent les requêtes DNS vers un serveur malveillant. Si vous continuez à rencontrer des erreurs DNS après avoir tout essayé, lancez une analyse.
   
   

Messages d'erreur DNS les plus courants et leur signification

Si vous comprenez le type d'erreur rencontré, vous avez déjà fait la moitié du chemin, car la solution se cache souvent dans le message lui-même. Voici les cas les plus fréquents que je rencontre au sein du service d'assistance :

 

Message d'erreur	Ce que cela signifie	Solution la plus probable
Le serveur DNS ne répond pas	Votre système d'exploitation peut accéder au réseau, mais le résolveur DNS configuré ne répond pas.	Redémarrez le routeur et optez pour un résolveur public tel que Cloudflare (1.1.1.1) ou Google (8.8.8.8).
DNS_PROBE_FINISHED_NXDOMAIN (Chrome)	Le nom de domaine n'existe pas ou ne peut pas être résolu.	Videz le cache DNS, vérifiez l'URL, puis essayez un autre résolveur.
Adresse DNS du serveur introuvable	Le navigateur ne parvient pas du tout à traduire le nom d'hôte.	Videz le cache, changez de fournisseur DNS, puis vérifiez le VPN ou le proxy.
Impossible d'accéder à cette page/Impossible d'atteindre le serveur DNS	Le serveur DNS est inaccessible depuis votre appareil.	Redémarrez l'adaptateur réseau, renouvelez le bail DHCP et contournez le VPN.
Échec de la résolution DNS	La demande a expiré ou a renvoyé un échec du serveur (SERVFAIL).	Essayez un résolveur public et vérifiez l'état de votre fournisseur d'accès.
Le serveur DNS n'a pas pu traiter la requête DNS	Le résolveur a bien reçu la requête, mais n'a pas pu la traiter.	Redémarrez le service DNS, videz le cache et vérifiez le pare-feu.
Impossible d'effectuer la résolution du nom DNS	Il s'agit souvent d'un problème de connexion Windows ou Active Directory. L'ordinateur n'a pas pu résoudre un enregistrement de service.	Vérifiez l'accessibilité du contrôleur de domaine ainsi que le DNS principal sur la carte réseau.

Si vous souhaitez obtenir rapidement une explication concernant le message affiché, identifiez-le dans le tableau ci-dessus puis commencez par la solution recommandée. Si le problème persiste, le processus ci-dessous détaille l'ensemble des étapes de dépannage, dans l'ordre.

Comment corriger une erreur DNS : guide de dépannage pas-à-pas

Si vous avez vérifié qu'il ne s'agit ni du site ni d'une panne de fournisseur connue, suivez ces étapes, à peu près classées par ordre de difficulté et d'effort requis.

1. Essayer un autre appareil ou un autre réseau

   C'est la validation de la plausibilité la plus rapide. Si votre ordinateur affiche une erreur DNS, mais que votre téléphone connecté au même réseau Wi-Fi charge la page, le problème vient de l'ordinateur. Si les deux appareils échouent en Wi-Fi, mais que votre téléphone fonctionne correctement en données mobiles, le problème provient du réseau.

2. Redémarrer votre routeur et votre modem

   Testé et approuvé. Débranchez les deux appareils, patientez 30 secondes, rebranchez d'abord le modem et attendez qu'il soit entièrement opérationnel, puis rebranchez le routeur. Cette opération efface les anciennes entrées DNS du routeur et force de nouvelles recherches.

3. Redémarrer votre ordinateur

   Là aussi, il s'agit d'une méthode testée et approuvée. Elle élimine tout processus bloqué et s'avère particulièrement utile après avoir vidé le DNS pour s'assurer que la mise à jour est bien prise en compte.

4. Vider le cache DNS

   Votre ordinateur ira alors rechercher de nouvelles informations DNS lors de votre prochaine visite sur un site.

   • Windows : ouvrez l'invite de commandes et saisissez ipconfig /flushdns.
   • macOS : ouvrez le terminal et exécutez sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder.
   • Cache du navigateur Chrome : rendez-vous sur chrome://net-internals/#dns et cliquez sur « Clear host cache ».

5. Renouveler votre IP/bail DHCP

   Si votre ordinateur conserve une configuration réseau obsolète, cette opération lui attribuera une configuration propre :

   ipconfig /release
   ipconfig /renew

6. Utiliser un résolveur DNS public

   Si le serveur DNS de votre fournisseur d'accès est lent ou peu fiable, passer à un résolveur public s'avère presque toujours efficace. Les deux options les plus courantes sont :

   • Cloudflare : 1.1.1.1 et 1.0.0.1 (1.1.1.1)
   • Google : 8.8.8.8 et 8.8.4.4 (Google Public DNS)

   Vous pouvez les configurer sur chaque ordinateur (dans les propriétés de la carte réseau) ou directement sur votre routeur afin que chaque appareil en bénéficie.

7. Contrôler votre matériel et vos câbles

   Est-ce que tout est allumé ? Les câbles sont-ils bien connectés ? Cela peut sembler élémentaire, mais un câble Ethernet mal inséré peut entraîner des problèmes de DNS.

8. Mettre à jour le micrologiciel de votre routeur

   Un routeur obsolète peut présenter des bugs DNS déjà corrigés par le fabricant. Ouvrez la page d'administration de votre routeur et vérifiez la présence de mises à jour du micrologiciel.

9. Désactiver temporairement le VPN, le proxy ou les logiciels de sécurité tiers

   Si une erreur DNS est apparue juste après l'installation ou la mise à jour d'un VPN, d'un pare-feu ou d'un antivirus, essayez de le désactiver. Si l'erreur disparaît, vous avez trouvé la cause du problème.

10. Exécuter un assistant

    Sur un PC, tapez « paramètres » dans la barre de recherche, sélectionnez Paramètres → Dépannage, puis exécutez le diagnostic réseau. Cela corrigera automatiquement la situation ou vous orientera vers la source du problème.

11. Exécuter une analyse antivirus

    Écartez toute présence de logiciel malveillant susceptible de détourner les requêtes DNS.

12. Vérifier le DHCP

    Le DHCP (Dynamic Host Control Protocol) récupère automatiquement les informations IP et doit être activé à la fois sur votre appareil et sur votre routeur. On retrouve généralement cette option dans les propriétés IP de la connexion réseau local. L'activation des fonctions « Obtenir les adresses des serveurs DNS automatiquement » et « Obtenir une adresse IP automatiquement » est généralement recommandée pour une utilisation domestique ou en petit bureau.

13. Réinitialiser la pile réseau (solution radicale)

    Si aucune solution n'a fonctionné, réinitialisez complètement la configuration réseau de Windows :

    netsh winsock reset
    netsh int ip reset

    Redémarrez ensuite l'appareil.

14. Contacter des experts

    La prochaine fois qu'une erreur DNS apparaîtra soudainement, contactez votre service informatique. Celui-ci utilise peut-être un outil tel que LogMeIn Resolve, qui comprend des fonctionnalités de dépannage dans sa solution de gestion et d'assistance à distance. Ces fonctionnalités comprennent, par exemple, la possibilité d'exécuter une invite de commandes sur votre ordinateur à partir d'un emplacement à distance ou d'intervenir dans une session de partage d'écran pour vérifier vos paramètres.

Comment résoudre spécifiquement l'erreur « Le serveur DNS ne répond pas »

Il s'agit de loin du message d'erreur DNS le plus fréquent et il convient de le signaler, car l'ordre des actions correctives diffère légèrement du processus général. Lorsque le message « Le serveur DNS ne répond pas » s'affiche, procédez dans cet ordre :

1. Redémarrez votre routeur. Cela suffit à résoudre la plupart des problèmes.
2. Passez au DNS 1.1.1.1 ou 8.8.8.8 au niveau de l'appareil ou du routeur.
3. Videz le cache DNS avec ipconfig /flushdns.
4. Désactivez tout VPN ou proxy afin d'avoir la certitude que ces processus ne provoquent pas d'interférences.
5. Essayez un autre navigateur pour écarter une configuration DNS-over-HTTPS côté navigateur.
6. Démarrez en mode sans échec avec prise en charge réseau. Si le DNS fonctionne ainsi, un programme ou pilote de démarrage interfère.

Si ces solutions restent sans effet, le problème est probablement situé en amont (chez votre fournisseur d'accès ou au niveau du DNS de destination), et non sur votre poste.

Commandes de dépannage DNS incontournables pour tout professionnel de l'informatique

Si vous assurez l'assistance auprès des utilisateurs finaux, voici les commandes à toujours garder à portée de main. La plupart d'entre elles fonctionnent via une session d'invite de commandes à distance, ce qui vous évite de guider l'utilisateur dans la saisie de chaque commande.

Contrôler	Fonctionnement
ping <hostname>	Teste la connectivité de base et confirme si le nom correspond bien à une adresse IP.
nslookup <hostname>	Affiche précisément quel serveur DNS est interrogé par votre machine et quelle est la réponse reçue.
nslookup <hostname> 1.1.1.1	Effectue la requête auprès d'un résolveur spécifique. Idéal pour vérifier si le DNS local pose problème.
tracert <hostname> (Windows)/traceroute (macOS/Linux)	Analyse le chemin parcouru par la requête et identifie l'endroit où elle bloque.
ipconfig /flushdns	Efface le cache du résolveur DNS local.
ipconfig /displaydns	Affiche le contenu actuel du cache DNS. Utile pour repérer les entrées erronées.
Resolve-DnsName <hostname> (PowerShell)	Requête détaillée incluant tous les types d'enregistrement.
dig <hostname> (macOS/Linux)	L'outil de référence sous Linux/Unix pour le dépannage DNS. Fournit par défaut une sortie très complète.

Voici un processus de dépannage classique : ping pour vérifier la connectivité → nslookup avec le résolveur local → nslookup avec un résolveur public → tracert en cas de problème de routage. Cette séquence permet d'identifier si le problème vient de la connectivité, du DNS local, du DNS du fournisseur d'accès ou du routage.

Lorsque le problème provient du côté serveur

Si vous êtes un administrateur informatique ou un MSP responsable de la résolution DNS au niveau de l'infrastructure, votre champ d'action est un peu plus large. Les problèmes DNS côté serveur les plus courants que je rencontre sont des enregistrements mal configurés, des noms de domaine expirés, des dépendances à un seul point de résolution dans la chaîne, et des problèmes de validation DNSSEC. Quelques bonnes pratiques permettent d'éviter la plupart de ces situations :

• Disposez toujours d'un serveur DNS principal et d'une solution de secours. La dépendance à un seul résolveur figure parmi les causes les plus fréquentes des pannes qui affectent l'ensemble de l'entreprise.
• Observez les délais de résolution, pas seulement l'état opérationnel. Un DNS lent donne aux clients l'impression d'être en panne bien avant qu'il ne cesse effectivement de fonctionner.
• Envisagez d'utiliser le DNS-over-HTTPS (DoH) pour les appareils clients sur des réseaux non fiables.
• Documentez le fournisseur DNS, le propriétaire du compte et les dates de renouvellement pour chaque domaine. Les domaines expirés et les comptes de registraires inaccessibles sont, de manière surprenante, souvent à l'origine de pannes importantes.

Quand vous avez besoin de renfort : les outils d'assistance à distance

La prochaine fois qu'une erreur DNS survient, que ce soit pour vous ou pour un client, la solution la plus rapide consiste souvent à utiliser un outil d'assistance à distance permettant au service informatique d'exécuter ces commandes sans perturber la personne à l'autre bout. Une plateforme telle que LogMeIn Resolve offre aux équipes informatiques une invite de commandes à distance, le partage d'écran et la résolution automatisée pour des problèmes récurrents, afin que la plupart des erreurs DNS soient corrigées en quelques minutes, sans demander au client de lire une commande au téléphone. Pour des équipes informatiques gérant des centaines ou des milliers de terminaux, cela fait la différence entre une résolution en cinq minutes ou un ticket d'une demi-journée.

Bien entendu, si des erreurs DNS vous empêchent totalement d'accéder à Internet sur l'appareil concerné, vous devrez procéder à un suivi manuel des étapes ci-dessus.

FAQ

Qu'est-ce qu'une erreur DNS ?

Une erreur DNS se produit lorsque l'appareil ne parvient pas à traduire le nom du site web en adresse IP, étape indispensable pour charger la page. Le problème peut provenir de votre appareil, de votre routeur, de votre fournisseur d'accès ou du site lui-même. Or, la marche à suivre dépend du type de problème.

Quelles sont les causes d'une erreur DNS ?

Les causes les plus fréquentes sont un cache DNS obsolète ou corrompu, des problèmes de routeur ou de modem, un serveur DNS de FAI peu fiable, des paramètres réseau mal configurés, des interférences avec un VPN ou un outil de sécurité, et (occasionnellement) des logiciels malveillants détournant les requêtes DNS.

Pourquoi est-ce que je reçois des erreurs DNS à répétition ?

Si les erreurs DNS sont récurrentes, le problème provient généralement d'un résolveur de FAI instable, d'un routeur défectueux ou d'un outil de sécurité interceptant les requêtes DNS. Passer à un résolveur DNS public tel que 1.1.1.1 ou 8.8.8.8 permet de résoudre une grande part des erreurs DNS récurrentes.

Comment corriger une erreur DNS ?

Commencez par les premières vérifications : redémarrez votre routeur, videz le cache DNS (ipconfig /flushdns sous Windows), puis essayez un autre appareil sur le même réseau pour identifier la source du problème. Si cela ne fonctionne pas, essayez un résolveur DNS public et désactivez temporairement tout VPN ou proxy.

Que signifie « Le serveur DNS ne répond pas » ?

Cela signifie que votre ordinateur accède au réseau, mais que le serveur DNS auquel il doit s'adresser ne réagit pas. Cela indique généralement un problème lié au routeur ou au résolveur DNS du fournisseur d'accès. Redémarrer le routeur et passer le DNS sur 1.1.1.1 ou 8.8.8.8 résout la plupart des problèmes.

Modifier mon serveur DNS présente-t-il des risques ?

Non : choisir un fournisseur DNS public réputé tel que Cloudflare ou Google ne pose aucun problème et améliore souvent la rapidité et la fiabilité. Ces deux fournisseurs publient leurs pratiques en matière de confidentialité. Il est donc recommandé d'y jeter un œil si la protection de vos données est une priorité.

Quelle est la différence entre une erreur DNS et une panne Internet ?

Une erreur DNS signifie que la recherche de noms échoue, mais la connexion sous-jacente peut fonctionner. Il est alors généralement possible d'accéder à un site en tapant directement son adresse IP. Une panne Internet implique que la connexion elle-même est interrompue, de sorte que rien ne se charge, quelle que soit la méthode utilisée.