Importer une zone existante
Créez la zone puis lancez un scan DNS ou importez un fichier de zone. Le scan parcourt une liste étendue de noms courants, car le DNS public ne permet pas d’énumérer tous les noms d’une zone.
Relisez les enregistrements sensibles avant de changer la délégation : un MX ou un TXT de vérification oublié peut interrompre le mail ou une validation tierce.
Brouillons et déploiements
Ajouts, modifications et suppressions restent dans un brouillon. La vue du change set affiche le diff avant application, sans toucher à la zone servie.
Appliquer le lot crée une révision de déploiement. En cas d’échec de synchronisation, l’état reste visible et une action de retry relance la publication.
- Diff complet avant publication
- Révision par lot appliqué
- Annulation d’un brouillon sans effet sur la zone publiée
DNSSEC
L’activation prépare la signature et fournit les données DS à publier chez votre registrar. La protection est complète quand le parent contient le DS et que le contrôle confirme la chaîne de confiance.
Pour désactiver DNSSEC, retirez d’abord le DS chez le registrar, attendez la propagation, puis désactivez la signature.
Enregistrements proxifiés vers le CDN
Un enregistrement proxifié fait passer le trafic web compatible par les POPs cdn.pizza : cache, SSL et WAF s’appliquent. Les enregistrements de mail, de validation ou non compatibles restent DNS-only.
Serveurs de noms et propagation
La zone est vérifiée quand les serveurs de noms affichés par la console sont visibles chez le parent. Après une publication, interrogez les serveurs autoritaires plutôt qu’un résolveur encore en cache.