docs/legacy/dns.fr.md

Le DNS

Le DNS (Domain Name System) est un système de distribution d'informations relatives à des noms de domaines. Il est notamment utilisé pour obtenir des adresses IP à partir d'un nom de domaine, mais peut servir à obtenir n'importe quelle information suffisamment courte à partir d'un nom de domaine.

Principe de base

Le DNS utilise le modèle client-serveur : le client demande un type de donnée pour un domaine à un serveur, qui répond :

1. le ou les enregistrements correspondants s'il les connait
2. sinon les adresses des serveurs d'une zone DNS qui est plus proche du résultat
3. sinon une erreur

Le cache

En réalité, un résolveur DNS correct ne fera pas toutes ces requêtes à chaque fois. Il garde les données reçu des serveurs ayant autorité pendant la période de validité indiquée par ceux-ci, cette période s'appelle le TTL (Time-To-Live). Cela permet de ne pas surcharger les serveurs ayant autorité les plus haut placés, qui devraient sans le cache des résolveurs répondre à beaucoup plus de requêtes.

Ce mécanisme signifie toutefois que la modification d'un enregisrement n'est assurée d'être effective partout qu'une fois que la durée du TTL précédent a expiré.

Le résolveur récursif cachant

Exemple de processus de résolution

1. Le client DNS demande l'adresse IPv6 de fr.wikipedia.org. à un résolveur DNS récursif
2. Le résolveur DNS récursif demande l'adresse de fr.wikipedia.org. à ., le serveur racine à partir duquel on peut résoudre tous les autres noms.
3. Le serveur racine ne connait pas cette information, mais il sait comment s'en rapprocher : il répond l'adresse du serveur qui gère org..
4. Le résolveur DNS récursif demande l'adresse de fr.wikipedia.org. au serveur de org.
5. Le serveur qui gère org. n'a pas cette information, mais sait comment s'en rapprocher et répond l'adresse du serveur qui gère wikipedia.org..
6. Le résolveur DNS récursif demande l'adresse de fr.wikipedia.org. au serveur qui gère wikipedia.org..
7. Cette information se trouve directement dans la zone servie par ce serveur, il lui répond donc l'adresse IPv6 de fr.wikipedia.org..
8. Le résolveur DNS récusif répond finalement l'adresse IPv6 reçue au client DNS qui avait initié la demande.

Les enregistrements DNS

Un enregistrement DNS est une information diffusée par le DNS, et est composé de plusieurs sous-parties :

Le domaine

Le domaine concerné par l'enregistrement

TTL (Time-To-Live)

Temps en secondes pendant lequel l'enregistrement peut être gardé en cache Explications détaillées

Classe

Toujours IN dans le contexte d'Internet

Type

Le type de donnée contenue, voir description des types possible après dans la page

Contenu / valeur

Dépends du type d'enregistrement

Ces informations sont conventionnellement représentées avec une ligne par enregistrement, et chaque sous-partie séparée par des espaces, comme dans l'exemple suivant :

mondomain.example. 3600 IN TXT "Ceci est un enregistrement TXT pour mondomaine.example."
mondomain.example. 3600 IN TXT "Ceci est un second enregistrement TXT pour mondomaine.example."

Les enregistrements multiples

Il peut exister plusieurs valeurs pour un même type d'enregistrement et même domaine.

Ainsi, il est probable que le résolveur reçoivent plusieurs adresses de serveurs ayant autorité pour un domaine ou que le client recoive plusieurs adresses IPv6 pour le domaine demandé ; le résolveur ou le client n'utilisera alors généralement qu'une seule de ces adresses, choisie aléatoirement. Si jamais l'adresse ne fonctionne pas, l'une des autres adresses reçues sera essayée, ce qui permet une meilleure résistance aux pannes de serveur.

Types d'enregistrements

NS

Serveurs ayant autorité

A et AAAA

Adresse IP

TXT

Texte

CAA

Autorités de certification autorisées à émettre des certificats

SRV

Adresse d'un service

MX

Serveur recevant les courriels

SSHFP

Empreinte des clé SSH

TLSA

DANE : Empreinte d'un certificat TLS

CNAME

Nom canonique

DNAME

Arbre canonique

LOC

Coordonnées géographiques