NXDOMAIN

Niveau débutant

DNS_PROBE_FINISHED_NXDOMAIN : ce que le navigateur essaie de vous dire

Chrome affiche DNS_PROBE_FINISHED_NXDOMAIN ? Le nom de domaine ne résout vers rien. Les six causes réelles, dans l'ordre de fréquence.

« Ce site est inaccessible. » Puis, en petits caractères gris, DNS_PROBE_FINISHED_NXDOMAIN. Ce message a mauvaise réputation parce qu'il ressemble à du jargon. Il est en réalité l'un des plus précis que puisse afficher un navigateur.

Ce que le message dit exactement

NXDOMAIN signifie non-existent domain : le résolveur a posé la question, il a reçu une réponse, et cette réponse est « ce nom n'existe pas ».

C'est très différent d'une erreur de connexion. Le navigateur n'a même pas essayé de joindre un serveur : il n'a pas d'adresse à joindre. Donc ce n'est pas votre site qui est en panne. Votre serveur peut tourner parfaitement, votre site être intact : le problème est en amont, dans l'annuaire.

Cela élimine d'un coup toutes les pistes qui font perdre du temps : inutile de vérifier votre hébergement, vos fichiers, votre base de données ou votre certificat.

Pourquoi il n'y a rien à photographier ici

Les autres pannes de ce blog sont illustrées par une capture réelle, provoquée en conteneur. Pas celle-ci, et l'explication vaut le détour.

En montant le cas en laboratoire, l'outil de capture est revenu avec une page entièrement vide. Ce n'est pas un raté : cet écran est dessiné par votre navigateur, à partir de ses propres ressources, parce qu'il n'a rien reçu du tout. Aucun serveur n'a répondu, aucune page n'existe, il n'y a pas de HTML à photographier.

C'est la démonstration la plus nette de ce que dit le message : il ne s'agit pas d'un site en panne, mais d'un site qu'on n'a pas su trouver. Un serveur en panne renvoie une erreur, avec un contenu, un code HTTP, une trace dans un journal. Ici, rien n'a eu lieu.

Les six causes, dans l'ordre où je les rencontre

1. Le domaine a expiré. De loin la première cause. Un domaine non renouvelé est retiré de la zone du registre, et il ne résout plus vers rien. Vérifiez la date d'expiration chez votre bureau d'enregistrement, et regardez vos indésirables : les relances de renouvellement y finissent souvent.

2. Les serveurs de noms sont mal renseignés. Après un changement de prestataire, le domaine pointe vers des serveurs DNS qui ne détiennent pas votre zone. Le registre répond alors qu'il ne connaît personne pour ce nom.

3. L'enregistrement a été supprimé. Une modification de zone qui tourne mal, un sous-domaine effacé par erreur. Fréquent sur www quand on remanie la zone sans faire attention.

4. Une faute de frappe. À ne pas écarter par principe : .fr contre .com, un tiret oublié, un s en trop.

5. Le domaine est suspendu. Le registre peut bloquer un domaine dont les coordonnées du titulaire n'ont pas été validées, ou à la suite d'un signalement. Le domaine existe toujours mais ne résout plus.

6. Un cache local corrompu. La seule cause qui ne concerne que vous. Si le site s'ouvre chez tout le monde sauf sur votre machine, c'est celle-là.

Le test qui tranche en dix secondes

Interrogez un résolveur public :

nslookup votredomaine.fr 1.1.1.1

• Il rend une adresse IP : le DNS va bien, le problème est local. Videz votre cache et passez à la section suivante.
• Il répond NXDOMAIN : la panne est réelle et publique. Direction votre bureau d'enregistrement, pas votre hébergeur.

Cette distinction vous évite d'appeler le mauvais prestataire, ce qui est le vrai coût de cette panne.

Si le problème est local

Videz le cache DNS de votre machine :

# Windows
ipconfig /flushdns

# macOS
sudo dscacheutil -flushcache

# Linux (systemd)
sudo resolvectl flush-caches

Puis videz le cache DNS interne de Chrome, qui est distinct de celui du système : chrome://net-internals/#dns, bouton Clear host cache.

Si le site revient, c'était un cache. Si rien ne change, testez depuis votre téléphone en données mobiles : cela contourne à la fois votre machine et votre box.

Si le problème est public

Dans l'ordre : vérifiez la date d'expiration du domaine, puis les serveurs de noms déclarés, puis la présence de l'enregistrement dans la zone. Ces trois points couvrent la quasi-totalité des cas.

Une chose à savoir avant de paniquer : un domaine expiré n'est pas perdu. Il existe une période de rachat, généralement de trente jours, pendant laquelle vous restez prioritaire. Elle coûte plus cher qu'un renouvellement normal, mais elle existe.

Si le domaine ne résout plus et que vous ne savez pas où regarder, envoyez-moi le nom : le diagnostic prend cinq minutes et il est gratuit.