Domaines & DNS Domaines DNS

Sous-domaine : rôle, DNS et configuration

Sous-domaine expliqué simplement : usages, choix DNS, pièges de certificat TLS et méthode pour configurer une adresse propre sans casser le site principal.

Julien Bernard
Julien Bernard

Serveurs dédiés, infogérance et migration

Il couvre les serveurs dédiés, l'infogérance, le stockage, la supervision et les plans de sortie.

6 min de lecture

Un sous-domaine est une adresse placée devant votre domaine principal, comme blog pour un espace éditorial ou app pour une application. Il sert à isoler un service, orienter le DNS vers une cible précise et garder le domaine racine plus propre.

Ce qu’un sous-domaine change vraiment

Un domaine racine porte votre identité principale. Le sous-domaine ajoute une branche exploitable sans acheter un nouveau nom. La différence utile se voit surtout à l’exploitation : vous pouvez héberger un service ailleurs, appliquer des règles DNS séparées et arrêter un projet sans toucher au site principal.

Le réflexe courant consiste à créer un sous-domaine pour tout. C’est rarement une bonne idée. Un sous-domaine devient pertinent quand le service a son propre hébergement, sa propre équipe, son certificat TLS ou son cycle de déploiement.

Pour un simple dossier éditorial, un sous-répertoire reste souvent plus sobre. Pour une application, une boutique, une console client ou une zone de préproduction, le sous-domaine donne une séparation plus nette. En clair : diagnostic d’abord, adresse ensuite.

Sous-domaine ou sous-répertoire

BesoinSous-domaineSous-répertoire
Service séparéAdapté si le DNS pointe vers une autre plateformePeu pratique si l’hébergement diffère
Blog intégré au siteSouvent excessifGénéralement plus simple
Application ou espace clientLisible et isoléRisque de mélange avec le site vitrine
Version localeUtile si l’exploitation est séparéePlus cohérent si le contenu reste dans le même site
Tests et préproductionPratique avec accès restreintÀ éviter si le site public peut l’indexer

Le sous-domaine n’est pas une baguette magique pour le référencement. La vraie question reste opérationnelle : qui maintient ce service, où il est hébergé, comment il est sécurisé et comment vous le retirez si le projet s’arrête.

Comment le configurer sans casse

La configuration se fait dans la zone DNS du domaine. Chez un bureau d’enregistrement ou un hébergeur comme OVHcloud, Infomaniak ou IONOS, cherchez la gestion DNS du domaine concerné, pas seulement le panneau d’hébergement.

Le choix de l’enregistrement dépend de la cible. Un enregistrement CNAME convient quand le sous-domaine renvoie vers un nom fourni par une plateforme. Un enregistrement A ou AAAA convient quand vous pointez vers une adresse de serveur. Pour l’e-mail, ne bricolez pas sans vérifier SPF, DKIM et DMARC.

La création côté DNS ne suffit pas toujours. L’hébergement doit accepter ce nom, le certificat TLS doit couvrir le sous-domaine, et l’application doit connaître son adresse publique. Sinon, vous obtenez une résolution DNS correcte, mais une page blanche, une redirection absurde ou une alerte de navigateur.

Les usages qui tiennent la route

Voici les cas où un sous-domaine apporte une séparation réelle :

  • Application : app sert à isoler une interface connectée du site vitrine.
  • Boutique : shop convient si le commerce tourne sur une plateforme différente.
  • Support : aide ou support sépare la documentation, les formulaires et la base de connaissances.
  • Préproduction : staging limite le risque de publier des tests sur le domaine principal.
  • Médias : assets ou cdn clarifie la distribution d’images, de scripts et de fichiers statiques.

Les fournisseurs présents dans le segment domaines de HostScout couvrent des profils très différents. Cloudflare relie domaines, DNS, CDN et e-mail. OVHcloud et Infomaniak parlent davantage au marché francophone qui veut garder domaine, hébergement et support dans une même logique européenne.

Cette diversité explique pourquoi la bonne réponse n’est pas le nom du fournisseur, mais le niveau de contrôle DNS dont vous avez besoin. Un créateur de site veut surtout un écran clair. Une équipe technique veut des enregistrements lisibles, une délégation propre et une sortie possible.

Les pièges à vérifier avant de valider

Le premier piège est le certificat. Un certificat du domaine racine ne couvre pas automatiquement tous les sous-domaines dans toutes les configurations. Vérifiez le TLS avant d’annoncer l’adresse aux clients ou de brancher une campagne publicitaire.

Le deuxième piège est la duplication. Un même contenu accessible depuis le domaine racine et un sous-domaine brouille les signaux. Il vaut mieux décider quelle adresse est canonique, puis rediriger proprement l’autre.

Le troisième piège est la dépendance au prestataire. Certains outils créent un sous-domaine facile à brancher, mais plus pénible à migrer. Avant de choisir, regardez comment récupérer les DNS, les boîtes e-mail, les redirections et les certificats si vous changez d’hébergeur.

La migration fait partie du coût, même pour une adresse qui semble anodine. Demandez le plan de panne : qui corrige le DNS, qui renouvelle le certificat, qui remet l’e-mail en ordre si l’outil tiers disparaît du circuit.

Méthode de configuration

Liste de contrôle

  • Vérifiez la cible du sous-domaine et choisissez CNAME, A ou AAAA selon le risque de pointage incorrect.
  • Contrôlez le certificat TLS avant l’ouverture publique et surveillez le risque d’alerte navigateur.
  • Testez les redirections du domaine racine et du sous-domaine afin d’éviter le contenu dupliqué.
  • Notez où sont gérés DNS, hébergement et e-mail pour limiter le risque de blocage lors d’une migration.

Après propagation, testez l’adresse depuis un réseau qui n’utilise pas votre cache local. Si le sous-domaine sert une application, connectez-vous avec un compte de test. Si le sous-domaine sert un support client, vérifiez les formulaires, les pièces jointes et les notifications e-mail.

Comment HostScout utilise ces données

HostScout distingue les fournisseurs qui vendent des domaines, ceux qui ajoutent CDN ou e-mail, et ceux qui lient domaine et hébergement dans une même offre. Cette lecture évite une comparaison plate entre un pur registraire, un hébergeur web et une plateforme orientée performance.

Les fiches fournisseurs indiquent les verticales suivies et les services observés. Les prix, avis et métriques sensibles restent traités séparément dans les données de référence, car ils changent plus vite qu’un guide de configuration DNS.

Questions fréquentes

Un sous-domaine est-il gratuit ?
Souvent, oui, si vous possédez déjà le domaine et que votre prestataire autorise la gestion DNS. Le coût réel vient plutôt de l’hébergement, du certificat, de l’e-mail ou de l’outil branché derrière l’adresse.
Faut-il créer blog.domaine ou domaine/blog ?
Pour un blog intégré au site principal, le sous-répertoire est généralement plus simple. Le sous-domaine se défend si le blog utilise une autre plateforme, une équipe séparée ou une stratégie technique distincte.
Combien de temps faut-il pour qu’un sous-domaine fonctionne ?
La mise à jour DNS peut être rapide, mais les caches retardent parfois l’affichage selon les réseaux. Évitez de promettre une heure précise et testez depuis plusieurs connexions avant de considérer l’adresse prête.
Un sous-domaine peut-il pointer vers un autre hébergeur ?
Oui. C’est même l’un de ses intérêts. Le domaine peut rester chez un registraire, tandis que le sous-domaine pointe vers une plateforme, un serveur ou un service applicatif différent.

Verdict pratique

Créez un sous-domaine quand il matérialise une séparation technique réelle. Gardez un sous-répertoire quand vous ajoutez seulement une rubrique au site principal. Le bon critère n’est pas l’esthétique de l’adresse, mais la maintenance : DNS, certificat, contenu, e-mail et plan de sortie.

Préparé par

Julien Bernard
Julien Bernard

Serveurs dédiés, infogérance et migration

Il couvre les serveurs dédiés, l'infogérance, le stockage, la supervision et les plans de sortie.

Faits vérifiés

HostScout editorial

Articles liés