Comment pointer un domaine vers votre serveur avec Route 53 (enregistrements A, www et TTL)

Vous avez une machine avec une IP publique et un domaine acheté chez un bureau d'enregistrement. Il manque ce qu'il y a entre les deux : le DNS, qui traduit midominio.com en cette IP. Route 53 est le DNS d'AWS, et l'avoir là a un avantage pratique : les enregistrements se gèrent depuis la même console que vos machines, et des services comme SES ou les certificats peuvent créer des enregistrements pour vous.

Ce guide déplace le DNS vers Route 53 et pointe le domaine et le www vers votre serveur. Il ne change pas l'endroit où le domaine a été acheté : cela reste chez votre bureau d'enregistrement.

Pas à pas

1. Assurez-vous d'une IP qui ne change pas

   Avant de pointer quoi que ce soit, la machine doit avoir une IP fixe : une IP statique dans Lightsail ou une IP élastique dans EC2. Si vous utilisez l'IP publique fournie par défaut, elle changera au redémarrage ou à l'arrêt et le domaine pointera dans le vide. Notez l'IP.

2. Créez la zone hébergée dans Route 53

   Dans la console Route 53, Zones hébergées, Créer une zone hébergée. Nom : midominio.com (sans www), type publique. À la création apparaissent deux enregistrements déjà faits : NS, avec quatre serveurs de noms d'AWS, et SOA. N'y touchez pas. Chaque zone hébergée a un petit coût mensuel fixe, même si elle ne reçoit aucune requête.

3. Copiez les enregistrements que vous avez déjà

   Si le domaine fonctionne déjà avec un autre DNS (celui du bureau d'enregistrement, par exemple), regardez quels enregistrements il a : le courrier (MX), les vérifications (TXT), les sous-domaines. Recréez-les dans la nouvelle zone avant de changer les serveurs de noms ; sinon, au moment du changement, vous cesserez de recevoir du courrier. C'est l'étape que les gens sautent et celle qui cause le plus d'ennuis.

4. Créez l'enregistrement A du domaine et celui de www

   Créer un enregistrement. Nom vide (c'est la racine du domaine), type A, valeur l'IP de votre serveur, TTL 300. Enregistrez. Répétez avec le nom www, type A et la même IP ; ou bien type CNAME avec la valeur midominio.com, qui pointe vers l'enregistrement précédent, de sorte que vous n'ayez à changer l'IP qu'à un seul endroit. À la racine du domaine on ne peut pas mettre de CNAME ; c'est pourquoi on y met toujours un A.

   Le TTL est le nombre de secondes pendant lesquelles les serveurs intermédiaires peuvent garder la réponse. Tant que vous faites des changements, laissez-le bas (300 secondes). Quand tout est stable, vous pouvez le monter à une heure ou plus.

5. Changez les serveurs de noms chez le bureau d'enregistrement

   Copiez les quatre valeurs de l'enregistrement NS de votre zone (elles se terminent par awsdns-xx.com, .net, .org, .co.uk). Entrez dans le panneau de votre bureau d'enregistrement, cherchez Serveurs de noms ou « DNS personnalisé » et remplacez ceux qui s'y trouvent par ces quatre-là. Enregistrez. À partir de ce moment, le domaine commence à répondre depuis Route 53 ; le changement met de quelques minutes à deux jours pour atteindre tout le monde, selon le TTL qu'avaient les anciens enregistrements NS.

6. Vérifiez la propagation

   Depuis votre ordinateur ou depuis CloudShell :

   nslookup midominio.com
   nslookup -type=NS midominio.com

   La première doit renvoyer votre IP et la seconde les serveurs d'AWS. Si les anciens apparaissent encore, il n'y a qu'à attendre. Quand le site se charge par le domaine, demandez ou renouvelez le certificat HTTPS, car les serveurs de certificats résoudront eux aussi le domaine par le nouveau DNS.

Ce qui peut mal tourner