|
@@ -1,9 +1,26 @@
|
|
|
# Le DNS
|
|
|
|
|
|
-Le DNS (Domain Name System) est un système de distribution d'informations correspondant à des noms de domaines. Il est notamment utilisé pour obtenir des adresses IP à partir d'un nom de domaine, mais peut servir à obtenir n'importe quelle information suffisamment courte à partir d'un nom de domaine.
|
|
|
+Le DNS (Domain Name System) est un système de distribution d'informations relatives à des noms de domaines. Il est notamment utilisé pour obtenir des adresses IP à partir d'un nom de domaine, mais peut servir à obtenir n'importe quelle information suffisamment courte à partir d'un nom de domaine.
|
|
|
+
|
|
|
+## Principe de base
|
|
|
+
|
|
|
+Le DNS utilise le modèle client-serveur : le client demande un type de donnée pour un domaine à un serveur, qui répond :
|
|
|
+1. le ou les enregistrements correspondants s'il les connait
|
|
|
+2. sinon les adresses des serveurs d'une zone DNS qui est plus proche du résultat
|
|
|
+3. sinon une erreur
|
|
|
+
|
|
|
+## Le cache
|
|
|
+
|
|
|
+En réalité, un résolveur DNS correct ne fera pas toutes ces requêtes à chaque fois. Il garde les données reçu des serveurs ayant autorité pendant la période de validité indiquée par ceux-ci, cette période s'appelle le TTL (Time-To-Live). Cela permet de ne pas surcharger les serveurs ayant autorité les plus haut placés, qui devraient sans le cache des résolveurs répondre à beaucoup plus de requêtes.
|
|
|
+
|
|
|
+Ce mécanisme signifie toutefois que la modification d'un enregisrement n'est assurée d'être effective partout qu'une fois que la durée du TTL précédent a expiré.
|
|
|
+
|
|
|
+## Le résolveur récursif cachant
|
|
|
+
|
|
|
+## Exemple de processus de résolution
|
|
|
|
|
|
1. Le client DNS demande l'adresse IPv6 de `fr.wikipedia.org.` à un résolveur DNS récursif
|
|
|
-2. Le résolveur DNS récursif demande l'adresse de `fr.wikipedia.org.` à `.`, l'un serveur racine.
|
|
|
+2. Le résolveur DNS récursif demande l'adresse de `fr.wikipedia.org.` à `.`, le serveur racine à partir duquel on peut résoudre tous les autres noms.
|
|
|
3. Le serveur racine ne connait pas cette information, mais il sait comment s'en rapprocher : il répond l'adresse du serveur qui gère `org.`.
|
|
|
4. Le résolveur DNS récursif demande l'adresse de `fr.wikipedia.org.` au serveur de `org.`
|
|
|
5. Le serveur qui gère `org.` n'a pas cette information, mais sait comment s'en rapprocher et répond l'adresse du serveur qui gère `wikipedia.org.`.
|
|
@@ -13,33 +30,36 @@ Le DNS (Domain Name System) est un système de distribution d'informations corre
|
|
|
|
|
|
## Les enregistrements DNS
|
|
|
|
|
|
-Un enregistrement DNS est composé de plusieurs parties :
|
|
|
-
|
|
|
-```
|
|
|
-<domaine> <classe> <type> <ttl> <contenu>
|
|
|
-```
|
|
|
+Un enregistrement DNS est une information diffusée par le DNS, et est composé de plusieurs sous-parties :
|
|
|
|
|
|
-`<domaine>`
|
|
|
+Le domaine
|
|
|
: Le domaine concerné par l'enregistrement
|
|
|
|
|
|
-`<classe>`
|
|
|
-: Toujours IN (pour Internet)
|
|
|
+TTL (Time-To-Live)
|
|
|
+: Temps en secondes pendant lequel l'enregistrement peut être gardé en cache
|
|
|
+ [Explications détaillées](ttl.md)
|
|
|
|
|
|
-`<type>`
|
|
|
-: Le type de donnée contenue, voir description des types possible après dans la page
|
|
|
+Classe
|
|
|
+: Toujours IN dans le contexte d'Internet
|
|
|
|
|
|
-`<ttl>`
|
|
|
-: Temps pendant lequel l'enregistrement peut être gardé en cache
|
|
|
- [Explications détaillées](ttl.md)
|
|
|
+Type
|
|
|
+: Le type de donnée contenue, voir description des types possible après dans la page
|
|
|
|
|
|
-`<contenu>`
|
|
|
+Contenu / valeur
|
|
|
: Dépends du type d'enregistrement
|
|
|
|
|
|
+Ces informations sont conventionnellement représentées avec une ligne par enregistrement, et chaque sous-partie séparée par des espaces, comme dans l'exemple suivant :
|
|
|
+
|
|
|
+```
|
|
|
+mondomain.example. 3600 IN TXT "Ceci est un enregistrement TXT pour mondomaine.example."
|
|
|
+mondomain.example. 3600 IN TXT "Ceci est un second enregistrement TXT pour mondomaine.example."
|
|
|
+```
|
|
|
+
|
|
|
## Les enregistrements multiples
|
|
|
|
|
|
Il peut exister plusieurs valeurs pour un même type d'enregistrement et même domaine.
|
|
|
|
|
|
-Ainsi, il est probable que le résolveur reçoivent plusieurs adresses de serveurs ayant autorité pour un domaine ou que le client recoive plusieurs adresses IPv6 pour le domaine demandé ; le résolveur ou le client n'utilisera alors généralement qu'une seule de ces adresses, choisie aléatoirement. Si jamais l'adresse ne fonctionne pas, l'une des autres adresses reçues sera essayée, ce qui permet une meilleure résistance aux pannes de serveurs.
|
|
|
+Ainsi, il est probable que le résolveur reçoivent plusieurs adresses de serveurs ayant autorité pour un domaine ou que le client recoive plusieurs adresses IPv6 pour le domaine demandé ; le résolveur ou le client n'utilisera alors généralement qu'une seule de ces adresses, choisie aléatoirement. Si jamais l'adresse ne fonctionne pas, l'une des autres adresses reçues sera essayée, ce qui permet une meilleure résistance aux pannes de serveur.
|
|
|
|
|
|
## Types d'enregistrements
|
|
|
|