Un domaine apex (également appelé zone apex, domaine racine ou domaine nu) est le nom de domaine de premier niveau dans une zone DNS — le domaine sans étiquette de sous-domaine. Par exemple, example.com est le domaine apex ; www.example.com et blog.example.com sont des sous-domaines.
Le domaine apex est particulier car il doit contenir les enregistrements SOA (Start of Authority) et NS record qui définissent la zone DNS elle-même. Cela crée une contrainte critique : vous ne pouvez pas placer un CNAME record au niveau de l'apex, car le type d'enregistrement CNAME ne peut pas coexister avec les enregistrements SOA et NS au même nom.
Pour pointer un domaine apex vers un service qui émet uniquement une cible CNAME (comme un CDN ou un équilibreur de charge), vous avez deux options :
- Utiliser un A record ou un AAAA record pointant directement vers une adresse IP (méthode traditionnelle).
- Utiliser une solution spécifique au fournisseur, comme l'« Alias record » de Route 53, l'« ALIAS » de DNSimple ou le « CNAME flattening » de Cloudflare, qui résolvent le nom d'hôte cible et renvoient un enregistrement A/AAAA au moment de la requête.
WarningVous ne pouvez pas créer d'enregistrement CNAME au niveau de votre domaine apex. De nombreux registraires et outils DNS rejettent ou ignorent ces enregistrements. Utilisez plutôt un enregistrement A/AAAA ou une fonctionnalité d'alias spécifique au fournisseur.
Comprendre le domaine apex est essentiel lors de la configuration des enregistrements DNS pour votre site, en particulier lors de la configuration d'une URL de domaine nu ou de l'intégration avec des plateformes hébergées qui publient uniquement des cibles de nom d'hôte.