Erreur NXDOMAIN : comment la résoudre ?

Si vous avez déjà fait une recherche en ligne ou tenté d'accéder à un site web, vous avez très probablement déjà rencontré l'erreur NXDOMAIN DNS En général, cette erreur s'affiche sous le message « Ce site est inaccessible » or « Cette page web n'est pas disponible » sous la forme « DNS_PROBE_FINISHED_NXDOMAIN » lorsque Google ne parvient pas à charger une page.

L'erreur s'accompagne généralement d'un message indiquant que le navigateur ne trouve pas l'adresse IP. Cela peut avoir plusieurs causes : un nom de domaine expiré, une mauvaise configuration DNS, entre autres.

C'est un problème sérieux pour le propriétaire du site, car vous perdez des visiteurs et des clients à chaque minute. De plus, un site qui rencontre des problèmes et ne répond pas sera détecté par les moteurs de recherche, ce qui réduira la visibilité de votre site dans les résultats pour les contenus que vous proposez.

Enfin, l'erreur NXDOMAIN peut aussi être causée par une attaque NXDOMAIN, ce qui en fait un problème encore plus préoccupant pour le propriétaire du site. Voyons donc ce qu'est la réponse NXDOMAIN, pourquoi elle se produit et comment y remédier.

Que signifie l'erreur NXDOMAIN ?

L'erreur NXDOMAIN, ou domaine inexistant, est un message d'erreur DNS reçu par le client lorsque le système de noms de domaine ne parvient pas à résoudre le URL d'un site web en adresse IP. Le navigateur ne peut alors plus accéder au site, ce qui indique, comme son nom le suggère, que le domaine n'existe pas.

Cette erreur s'affiche généralement sous la forme « DNS_PROBE_FINISHED_NXDOMAIN », accompagnée d'un visage triste ou d'une bulle de pensée dans le navigateur. Si elle peut survenir de façon occasionnelle, une erreur récurrente sur votre site peut signaler des problèmes réseau, voire des failles de sécurité.

Pourquoi l'erreur NXDOMAIN se produit-elle ?

Comme nous l'avons vu, l'erreur NXDOMAIN DNS peut avoir de nombreuses causes : domaine expiré, mal configuré ou problèmes de sécurité. Passons en revue les principales raisons pour lesquelles votre site peut rencontrer cette erreur.

Nom de domaine expiré ou non enregistré

L'une des causes fréquentes de l'erreur NXDOMAIN DNS est l'inaccessibilité du site cible en raison d'un nom de domaine non enregistré ou expiré.

Vous pouvez vérifier si un nom de domaine est expiré ou non enregistré via l'outil de recherche de l'Internet Corporation for Assigned Names and Numbers (ICANN). Saisissez simplement le URL du site pour voir s'il est actif dans la base de données ICANN.

Domaine mal configuré

Outre les domaines expirés ou non enregistrés, votre site peut rencontrer une erreur NXDOMAIN si le domaine ne pointe vers aucune adresse IP ou pointe vers une adresse incorrecte. Vérifiez les enregistrements DNS du domaine pour vous assurer qu'il pointe bien vers la bonne adresse.

Problèmes de sécurité

Comme mentionné précédemment, une erreur NXDOMAIN DNS persistante peut révéler des failles de sécurité ou des problèmes réseau. Elle peut notamment indiquer un balise malveillante (malware beaconing), qui avertit des cybercriminels qu'ils ont compromis un système. C'est souvent un signe avant-coureur d'une attaque DDoS.

Par ailleurs, de nombreuses réponses NXDOMAIN provenant de votre service DNS local et émanant d'un seul client peuvent signaler une autre faille de sécurité susceptible d'entraîner une fuite de données sensibles.

Problèmes spécifiques à l'utilisateur

Enfin, l'erreur NXDOMAIN DNS peut être limitée à un seul utilisateur ou à quelques utilisateurs précis, sans que votre site soit en cause. Le problème peut également provenir du fournisseur d'accès internet ou du navigateur lui-même.

Comment corriger une erreur NXDOMAIN

Comme vous pouvez le constater, les causes d'une erreur NXDOMAIN sont nombreuses. Voyons maintenant comment résoudre chacune d'elles.

Déterminer si le problème est isolé ou généralisé

La première étape consiste à déterminer si l'erreur DNS NXDOMAIN touche tous les utilisateurs ou uniquement votre appareil et votre navigateur. Pour cela, utilisez un site de proxy comme « proxysite.com » ou « hide.me », saisissez le URL de votre site et testez plusieurs emplacements de serveur.

Si l'erreur ne s'affiche pas lorsque vous accédez à votre site via le proxy, le problème vient probablement de votre appareil ou de votre navigateur.

Corriger un domaine expiré ou non enregistré

Si votre nom de domaine n'est pas actif, plusieurs raisons peuvent l'expliquer. Si vous venez d'acquérir un domaine, vous devez confirmer votre propriété dans les 15 jours, faute de quoi l'ICANN peut le suspendre. Si votre domaine a expiré, vous disposez d'une période de 45 jours pour le renouveler sans frais supplémentaires.

Une fois ce délai de 45 jours dépassé, vous avez encore 30 jours pour renouveler votre domaine moyennant des frais additionnels, avant sa suppression définitive. Passé ce délai, le domaine entre en phase de suppression en attente et vous devrez patienter avant de pouvoir le racheter.

Configurer correctement votre domaine

Si vous avez vérifié les enregistrements DNS de votre domaine via des outils comme WHOIS et constaté qu'il est mal configuré, plusieurs points sont à examiner et à corriger.

Pour commencer, si votre domaine ne pointe pas vers les serveurs de noms fournis par votre hébergeur, contactez votre bureau d'enregistrement et demandez-lui de rediriger le domaine vers les bons serveurs de noms.

Un autre problème fréquent pouvant provoquer une erreur NXDOMAIN DNS survient lorsqu'un sous-domaine est mal configuré. Vous pouvez créer un site distinct sans acheter un nouveau domaine en utilisant un domaine que vous possédez déjà.

C'est le cas lorsque vous créez un sous-domaine tel que « blog.exampledomain.com » ou « forum.exampledomain.com » à partir d'un domaine comme « exampledomain.com » que vous possédez déjà. Cela dit, si le sous-domaine n'a pas été saisi correctement (faute de frappe dans l'adresse, etc.), le site associé ne fonctionnera pas.

Vous pouvez vérifier les paramètres de votre domaine et de vos sous-domaines via l'onglet DNS proposé par votre hébergeur, ou consulter « whatsmydns.net », qui affiche un rapport complet de vos domaines, sous-domaines et enregistrements A.

Si tout est en ordre, il s'agit peut-être simplement d'une question de temps : la propagation DNS peut prendre un moment avant d'être effective.

Cela dit, ces problèmes concernent les sites récemment configurés. Envisageons maintenant le cas d'un site qui fonctionne correctement depuis un certain temps et qui renvoie soudainement une réponse NXDOMAIN.

Une erreur NXDOMAIN DNS peut aussi être causée par l'activation du mode « sous attaque » chez votre hébergeur, ce qui peut entraîner une mise hors ligne du site. Vous pouvez le vérifier via WHOIS. Si ce mode est actif, désactivez-le et vérifiez si l'erreur est résolue.

Résoudre les problèmes de sécurité

Les attaques NXDOMAIN, comme les autres types de cyberattaques, se divisent généralement en deux catégories : les attaques sophistiquées et les attaques non sophistiquées. Ces dernières sont souvent faciles à détecter, car elles présentent des signes révélateurs, comme un volume anormalement élevé de requêtes vers des noms de domaine inexistants provenant d'une même source.

Cela dit, même ces attaques peuvent être difficiles à gérer seul, sans parler des attaques NXDOMAIN sophistiquées, qui utilisent les appareils compromis d'utilisateurs innocents pour lancer des requêtes, ce qui complique considérablement leur détection.

Pour surveiller et prévenir ces attaques, vous pouvez utiliser les solutions de sécurité DNS proposées par des fournisseurs cloud reconnus comme Cloudflare et Cisco.

Ces solutions assurent non seulement la sécurité nécessaire, mais gèrent également votre DNS via l'équilibrage de charge, afin d'absorber les pics de trafic soudains sans déclencher de réponse NXDOMAIN.

Résoudre les problèmes spécifiques à l'utilisateur

Si vous avez vérifié tous les points ci-dessus et déterminé que l'erreur est propre à votre situation et ne touche pas les autres utilisateurs, il faut alors chercher la cause du côté de votre appareil, de votre navigateur, de votre fournisseur d'accès, etc.

Lorsque le problème vous est spécifique, les causes possibles d'une réponse NXDOMAIN sont nombreuses. Voici comment les résoudre toutes :

Vider le cache DNS

L'une des solutions les plus courantes à une erreur NXDOMAIN consiste à vider le cache DNS. À chaque visite d'une page, votre navigateur enregistre temporairement l'adresse IP et les données DNS correspondantes, ce qui accélère le chargement lors des visites suivantes.

C'est utile en principe ; cependant, lorsque des fichiers de cache DNS corrompus ou obsolètes s'accumulent, votre système peut commencer à rencontrer des erreurs, voire présenter des failles de sécurité. Cela peut tout à fait provoquer des erreurs NXDOMAIN.

Consultez notre guide pratique sur comment vider le cache DNS, dans lequel nous expliquons la procédure pour tous les systèmes d'exploitation, ainsi que la façon de vider le cache DNS de Google Chrome, qui est distinct du cache DNS de votre système.

Changer vos serveurs DNS

En règle générale, les adresses de vos serveurs DNS sont définies par votre fournisseur d'accès à Internet. Ces serveurs ne sont toutefois pas forcément les plus rapides ni les plus sécurisés.
Si le serveur DNS utilisé par votre fournisseur rencontre des problèmes, cela peut provoquer une erreur NXDOMAIN. Pour disposer d'un serveur DNS plus rapide et plus fiable, vous pouvez utiliser l'un des serveurs DNS publics populaires proposés par Google, OpenDNS et Cloudflare. Suivez les étapes ci-dessous pour changer de serveur DNS :

Pour les utilisateurs Windows :

1. Cliquez sur Démarrer et recherchez Panneau de configuration. Ouvrez le Panneau de configuration, cliquez sur Réseau et Internet, puis sur Centre Réseau et partage.
2. Sur le côté gauche de la fenêtre, cliquez sur Modifier les paramètres de la carte.
3. Faites un clic droit sur votre connexion actuelle et choisissez Propriétés.
4. Dans la liste, trouvez « Internet Protocol Version 4 (TCP/IP) » ou « Internet Protocol Version 6 (TCP/IPv6) » et cliquez sur l'une des deux options. Le bouton Propriétés en bas devient alors actif (bleu). Cliquez dessus.
5. En bas de la fenêtre, vous verrez « Utiliser les adresses de serveur suivantes DNS ». Cliquez sur le cercle à côté pour activer cette option.
6. Saisissez les chiffres suivants :
   • Serveur DNS préféré :
     1.1.1.1 (IPv4)
     2606:4700:4700::1111 (IPv6)
   • Serveur alternatif DNS :
     1.0.0.1 (IPv4)
     2606:4700:4700::1001 (IPv6)
7. Une fois les nouvelles adresses DNS saisies, ouvrez un nouvel onglet dans votre navigateur et vérifiez si l'erreur NXDOMAIN a été résolue.

Pour macOS :

1. Ouvrez les Préférences Système et accédez à Réseau.
2. Cliquez sur votre connexion réseau actuelle, puis sur le bouton Avancé.
3. Depuis la barre en haut de la fenêtre, accédez à DNS et cliquez sur le signe +.
4. Saisissez les chiffres suivants :
   • Serveur DNS préféré :
     1.1.1.1 (IPv4)
     2606:4700:4700::1111 (IPv6)
   • Serveur alternatif DNS :
     1.0.0.1 (IPv4)
     2606:4700:4700::1001 (IPv6)
5. Une fois les nouvelles adresses DNS saisies, ouvrez un nouvel onglet dans votre navigateur et vérifiez si l'erreur NXDOMAIN a été résolue.

Pour Linux :

1. Vérifiez l'état actuel du serveur DNS avec cette commande :

   cat /etc/resolv.conf

2. Pour modifier les paramètres de votre DNS, entrez la commande suivante :

   sudo nano /etc/resolv.conf

3. Après avoir exécuté cette commande, un fichier s'ouvrira dans l'éditeur nano. Saisissez la commande suivante pour modifier votre adresse DNS :

   nameserver 1.1.1.1

Si vous utilisez la dernière version de Linux, voici comment modifier votre adresse DNS :

1. Ouvrez une fenêtre de terminal et entrez la commande suivante :

   cd /etc/netplan

2. Une fois cela fait, tapez ls pour lister vos fichiers de configuration. Vous pouvez ensuite utiliser la commande suivante pour modifier le serveur Ubuntu DNS :

   sudo nano filenamehere.yaml

3. Utilisez les informations suivantes pour votre nouveau DNS :
   • Serveur DNS préféré :
     1.1.1.1 (IPv4)
     2606:4700:4700::1111 (IPv6)
   • Serveur alternatif DNS :
     1.0.0.1 (IPv4)
     2606:4700:4700::1001 (IPv6)
4. Une fois saisis, appuyez sur Contrôle + O pour enregistrer le fichier, puis sur Contrôle + X pour quitter. Pour sauvegarder vos modifications, utilisez la commande suivante :

   sudo netplan apply

5. Une fois les nouvelles adresses DNS saisies, ouvrez un nouvel onglet dans votre navigateur et vérifiez si l'erreur NXDOMAIN a été résolue.

Vérifier le fichier hosts local

L'un des éléments clés de l'accès à un site web est le fichier hosts local de votre appareil. Ce fichier associe chaque nom de domaine à son adresse IP à chaque fois que vous visitez un site.

Il arrive cependant que le fichier hosts local bloque un nom de domaine ou une adresse IP par erreur, ou qu'un utilisateur y apporte des modifications incorrectes, ce qui peut provoquer une erreur NXDOMAIN.

Pour Windows :

1. Cliquez sur Démarrer, tapez Bloc-notes, puis sélectionnez Exécuter en tant qu'administrateur.
2. Dans la barre en haut de la fenêtre, cliquez sur Fichier et sélectionnez Ouvrir… .
3. En bas à droite de la nouvelle fenêtre, changez le filtre de Documents texte (*.txt) à Tous les fichiers, entrez le chemin ci-dessous dans le champ Nom du fichier, puis cliquez sur Ouvrir :

   C:\Windows\System32\drivers\etc\

4. Vous devriez alors voir un fichier appelé hosts. Double-cliquez dessus pour l'ouvrir.
5. Un fichier s'ouvre, affichant des informations sur les adresses IP et les domaines. Tout en bas du fichier, vous trouverez une liste de sites bloqués. Si votre site figure parmi ceux listés sous la ligne ::1 localhost, supprimez-le.
6. Ouvrez un nouvel onglet dans votre navigateur et vérifiez si l'erreur NXDOMAIN a été résolue.

Pour macOS :

1. Ouvrez Terminal en cliquant sur l'icône Launchpad dans le Dock et en tapant Terminal dans le champ de recherche.
2. Entrez la commande suivante :

   sudo nano /private/etc/hosts

3. Le fichier hosts s'ouvre. Si votre site figure parmi ceux listés sous la ligne ::1, supprimez-le.
4. Une fois la suppression effectuée, appuyez sur Commande + O pour écraser le fichier, puis sur Retour pour enregistrer vos modifications.
5. Appuyez sur Commande + X pour fermer le fichier hosts, puis vérifiez si l'erreur NXDOMAIN a été résolue.

Pour Linux :

1. Ouvrez une fenêtre Terminal.
2. Entrez la commande suivante :

   sudo nano /etc/hosts

3. Si votre site figure parmi ceux listés sous la ligne ::1, supprimez-le.
4. Appuyez sur Contrôle + X, puis confirmez l'enregistrement des modifications en entrant y.

Désactiver l'antivirus ou VPN

Les antivirus et les VPN sont des outils très utiles pour protéger votre appareil et votre réseau, mais ils peuvent aussi bloquer des sites parfaitement sûrs. Cela peut provoquer une erreur NXDOMAIN lors de l'accès à ces sites.

La procédure de désactivation d'un antivirus tiers varie selon l'application. Consultez la documentation de votre antivirus ou contactez son équipe de support pour plus d'informations.

Pour la protection antivirus intégrée Windows Defender de Windows, suivez ces étapes :

1. Appuyez sur Windows + I pour ouvrir les Paramètres Windows.
2. Cliquez sur Mise à jour et sécurité, puis, dans la liste à gauche, sélectionnez Sécurité Windows.
3. Dans la liste à droite, choisissez Virus & protection contre les menaces. Dans la nouvelle fenêtre, repérez Paramètres de protection contre les virus et les menaces. Sous Paramètres de protection contre les virus et les menaces, cliquez sur Gérer les paramètres.
4. Désactivez la protection en temps réel.

Une fois votre antivirus tiers et la protection en temps réel Windows désactivés, vérifiez si l'erreur NXDOMAIN a été résolue.

Pour désactiver votre VPN, suivez ces étapes :

Pour Windows :

1. Cliquez sur Démarrer, puis sur Paramètres (l'icône en forme d'engrenage).
2. Depuis la page Paramètres de Windows, repérez et cliquez sur Réseau et Internet.
3. Dans la liste à gauche, sélectionnez VPN.
4. Cliquez sur le service VPN que vous utilisez, puis sur Déconnecter.
5. Redémarrez votre appareil et vérifiez si l'erreur NXDOMAIN a été résolue.

Pour macOS :

1. Ouvrez Préférences Système et cliquez sur Réseau.
2. Dans la liste à gauche, sélectionnez VPN.
3. Cliquez sur Déconnecter, puis sur Appliquer pour enregistrer vos modifications.

Pour les utilisateurs Linux, la procédure de désactivation du VPN varie selon le système d'exploitation et le VPN utilisé. Consultez un guide adapté à votre OS et à votre VPN, ou contactez le support de votre fournisseur VPN.

Conclusion

Résoudre une erreur NXDOMAIN peut être laborieux ou aussi simple qu'un vidage du cache DNS. Dans tous les cas, c'est une erreur courante : savoir comment la traiter, que vous soyez utilisateur ou propriétaire de site, peut vous faire gagner beaucoup de temps et d'argent.

Questions fréquemment posées

Qu'est-ce qu'une erreur NXDOMAIN ?

En clair, l'erreur NXDOMAIN (domaine inexistant) signifie que le navigateur ne parvient pas à atteindre le site, ce qui implique, comme son nom l'indique, que le domaine n'existe pas.

Comment corriger une erreur NXDOMAIN ?

Il existe plusieurs façons de corriger une erreur NXDOMAIN, selon que vous êtes propriétaire du site ou simple utilisateur, et selon que l'erreur est générale ou spécifique à un utilisateur.

Si vous êtes propriétaire, vérifiez que votre domaine est bien enregistré et non expiré. Pour les utilisateurs, l'une des solutions les plus courantes consiste à vider le cache DNS.

Que signifie une erreur NXDOMAIN ?

Une erreur NXDOMAIN peut signaler plusieurs choses, notamment :

• Orthographe incorrecte de URL.
• Du code obsolète qui tente d'atteindre un site qui n'existe plus.
• Domaine mal configuré.
• Domaine compromis ou problèmes de sécurité.
• Un VPN ou un antivirus a bloqué le domaine pour une raison quelconque.