IPNetKit

Qu'est-ce que le DNS ?

Le DNS (Domain Name System, ou système de noms de domaine) traduit les noms que l'on retient, comme example.com, en adresses IP utilisées par les ordinateurs. C'est l'annuaire distribué d'internet.

Ce qui se passe quand vous ouvrez un site web

  1. Votre appareil interroge un résolveur récursif, généralement celui de votre fournisseur d'accès ou un résolveur public comme 1.1.1.1 ou 8.8.8.8.
  2. Si la réponse n'est pas en cache, le résolveur interroge un serveur racine, qui l'oriente vers les serveurs du domaine de premier niveau (.com).
  3. Les serveurs du .com indiquent les serveurs de noms faisant autorité pour le domaine (ses enregistrements NS).
  4. Le serveur faisant autorité renvoie l'enregistrement, par exemple un enregistrement A contenant l'adresse IP, et le résolveur le garde en cache pendant son TTL.

Tout cela ne prend généralement que quelques millisecondes, et les réponses en cache sont quasi instantanées.

Principaux types d'enregistrements

  • A / AAAA : adresse IPv4 / IPv6 du nom.
  • CNAME : alias vers un autre nom (ne peut pas coexister avec d'autres enregistrements sur le même nom).
  • MX : serveurs de messagerie du domaine.
  • TXT : enregistrements texte pour SPF, DKIM, DMARC et la vérification de domaine.
  • NS : serveurs faisant autorité pour le domaine.
  • CAA : autorités de certification autorisées à émettre des certificats.

Consultez les enregistrements de n'importe quel domaine avec la recherche DNS.

Problèmes DNS courants

  • DNS_PROBE_FINISHED_NXDOMAIN / « serveur introuvable » : le nom n'existe pas. Vérifiez l'orthographe, l'enregistrement du domaine et ses enregistrements NS.
  • Modifications invisibles : les anciennes réponses restent en cache jusqu'à l'expiration de leur TTL. Patientez, ou videz votre cache local (ipconfig /flushdns sous Windows).
  • E-mails classés en spam : enregistrements TXT SPF, DKIM ou DMARC absents ou incorrects.
  • Premier chargement lent : un résolveur lent. Configurer votre appareil ou votre box pour utiliser un résolveur public rapide aide souvent.

Le DNS est-il confidentiel ?

Le DNS classique circule en clair : l'opérateur de votre réseau peut donc voir quels noms vous consultez. Le DNS-over-HTTPS (DoH) et le DNS-over-TLS (DoT) chiffrent ces requêtes ; les navigateurs et systèmes d'exploitation récents prennent en charge les deux.

Autres outils réseau

Guides