Un changement DNS ne se propage pas : les caches expirent
Une bascule de site rejouée avec NSD, Unbound et dig : le serveur faisant autorité donne la nouvelle adresse tout de suite, le resolver garde l’ancienne jusqu’à la fin du TTL, un NXDOMAIN reste 30 s en cache, et un TTL baissé à l’avance ramène l’écart à 5 s.