docs/legacy/dns.fr.md

98 lines
4.3 KiB
Markdown
Raw Normal View History

2022-07-11 19:57:21 +00:00
# Le DNS
2023-11-10 19:11:35 +00:00
Le DNS (Domain Name System) est un système de distribution d'informations relatives à des noms de domaines. Il est notamment utilisé pour obtenir des adresses IP à partir d'un nom de domaine, mais peut servir à obtenir n'importe quelle information suffisamment courte à partir d'un nom de domaine.
## Principe de base
Le DNS utilise le modèle client-serveur : le client demande un type de donnée pour un domaine à un serveur, qui répond :
1. le ou les enregistrements correspondants s'il les connait
2. sinon les adresses des serveurs d'une zone DNS qui est plus proche du résultat
3. sinon une erreur
## Le cache
En réalité, un résolveur DNS correct ne fera pas toutes ces requêtes à chaque fois. Il garde les données reçu des serveurs ayant autorité pendant la période de validité indiquée par ceux-ci, cette période s'appelle le TTL (Time-To-Live). Cela permet de ne pas surcharger les serveurs ayant autorité les plus haut placés, qui devraient sans le cache des résolveurs répondre à beaucoup plus de requêtes.
Ce mécanisme signifie toutefois que la modification d'un enregisrement n'est assurée d'être effective partout qu'une fois que la durée du TTL précédent a expiré.
## Le résolveur récursif cachant
## Exemple de processus de résolution
2022-07-11 19:57:21 +00:00
1. Le client DNS demande l'adresse IPv6 de `fr.wikipedia.org.` à un résolveur DNS récursif
2023-11-10 19:11:35 +00:00
2. Le résolveur DNS récursif demande l'adresse de `fr.wikipedia.org.` à `.`, le serveur racine à partir duquel on peut résoudre tous les autres noms.
2022-07-11 19:57:21 +00:00
3. Le serveur racine ne connait pas cette information, mais il sait comment s'en rapprocher : il répond l'adresse du serveur qui gère `org.`.
4. Le résolveur DNS récursif demande l'adresse de `fr.wikipedia.org.` au serveur de `org.`
5. Le serveur qui gère `org.` n'a pas cette information, mais sait comment s'en rapprocher et répond l'adresse du serveur qui gère `wikipedia.org.`.
6. Le résolveur DNS récursif demande l'adresse de `fr.wikipedia.org.` au serveur qui gère `wikipedia.org.`.
7. Cette information se trouve directement dans la zone servie par ce serveur, il lui répond donc l'adresse IPv6 de `fr.wikipedia.org.`.
8. Le résolveur DNS récusif répond finalement l'adresse IPv6 reçue au client DNS qui avait initié la demande.
## Les enregistrements DNS
2023-11-10 19:11:35 +00:00
Un enregistrement DNS est une information diffusée par le DNS, et est composé de plusieurs sous-parties :
2022-07-11 19:57:21 +00:00
2023-11-10 19:11:35 +00:00
Le domaine
2022-07-11 19:57:21 +00:00
: Le domaine concerné par l'enregistrement
2023-11-10 19:11:35 +00:00
TTL (Time-To-Live)
: Temps en secondes pendant lequel l'enregistrement peut être gardé en cache
[Explications détaillées](ttl.md)
2022-07-11 19:57:21 +00:00
2023-11-10 19:11:35 +00:00
Classe
: Toujours IN dans le contexte d'Internet
2022-07-11 19:57:21 +00:00
2023-11-10 19:11:35 +00:00
Type
: Le type de donnée contenue, voir description des types possible après dans la page
2022-07-11 19:57:21 +00:00
2023-11-10 19:11:35 +00:00
Contenu / valeur
2022-07-11 19:57:21 +00:00
: Dépends du type d'enregistrement
2023-11-10 19:11:35 +00:00
Ces informations sont conventionnellement représentées avec une ligne par enregistrement, et chaque sous-partie séparée par des espaces, comme dans l'exemple suivant :
```
mondomain.example. 3600 IN TXT "Ceci est un enregistrement TXT pour mondomaine.example."
mondomain.example. 3600 IN TXT "Ceci est un second enregistrement TXT pour mondomaine.example."
```
2022-07-11 19:57:21 +00:00
## Les enregistrements multiples
Il peut exister plusieurs valeurs pour un même type d'enregistrement et même domaine.
2023-11-10 19:11:35 +00:00
Ainsi, il est probable que le résolveur reçoivent plusieurs adresses de serveurs ayant autorité pour un domaine ou que le client recoive plusieurs adresses IPv6 pour le domaine demandé ; le résolveur ou le client n'utilisera alors généralement qu'une seule de ces adresses, choisie aléatoirement. Si jamais l'adresse ne fonctionne pas, l'une des autres adresses reçues sera essayée, ce qui permet une meilleure résistance aux pannes de serveur.
2022-07-11 19:57:21 +00:00
## Types d'enregistrements
[NS](record-ns.md)
: Serveurs ayant autorité
2022-07-11 19:57:21 +00:00
[A et AAAA](record-ip.md)
: Adresse IP
2022-07-11 19:57:21 +00:00
[TXT](record-txt.md)
: Texte
2022-07-11 19:57:21 +00:00
[CAA](record-caa.md)
: Autorités de certification autorisées à émettre des certificats
2022-07-11 19:57:21 +00:00
[SRV](record-srv.md)
: Adresse d'un service
2022-07-11 19:57:21 +00:00
[MX](record-mx.md)
: Serveur recevant les courriels
2022-07-11 19:57:21 +00:00
[SSHFP](record-sshfp.md)
: Empreinte des clé SSH
2022-07-11 19:57:21 +00:00
[TLSA](record-tlsa.md)
: DANE : Empreinte d'un certificat TLS
[CNAME](record-cname.md)
: Nom canonique
[DNAME](record-dname.md)
: Arbre canonique
[LOC](record-loc.md)
: Coordonnées géographiques