DNS
Le DNS est une base de données distribuée qui convertit les noms de domaine (par exemple, yandex.ru) en adresses IP (par exemple, 77.88.55.77) et inversement.
Contents
Qu'est-ce que le DNS simplement
Le DNS (Domain Name System) est une base de données distribuée qui convertit les noms de domaine (par exemple, yandex.ru) en adresses IP (par exemple, 77.88.55.77) et inversement. Sans DNS, il faudrait mémoriser les adresses numériques de chaque site web.
Imaginez que le DNS est l'annuaire téléphonique d'Internet. Lorsque vous tapez le nom d'un ami dans votre téléphone, celui-ci trouve automatiquement son numéro. De la même manière, le DNS trouve l'adresse IP d'un site par son nom.
Fonctionnement du DNS
Le processus de résolution de nom comprend plusieurs étapes :
- Cache du navigateur : le navigateur vérifie son cache local. Si le nom a déjà été résolu, le résultat en est extrait.
- Cache de l'OS : s'il n'y a pas d'entrée dans le navigateur, la requête va au système d'exploitation.
- Résolveur récursif : s'il n'y a pas d'entrée là non plus, la requête est envoyée au serveur DNS du fournisseur.
- Serveur racine : le résolveur contacte l'un des 13 serveurs racines.
- Serveur TLD : le serveur racine redirige vers le serveur du domaine de premier niveau (.ru, .com).
- Serveur autoritaire : le serveur TLD redirige vers le serveur DNS autoritaire du domaine.
Types d'enregistrements DNS
- A : lie un nom à une adresse IPv4.
- AAAA : lie un nom à une adresse IPv6.
- CNAME : crée un nom canonique (alias).
- MX : spécifie le serveur de messagerie du domaine.
- TXT : stocke des informations texte (SPF, DKIM, vérification).
- NS : spécifie les serveurs DNS autoritaires du domaine.
DNS et sécurité
Les attaques DNS incluent l'usurpation DNS (substitution de réponse), le tunneling DNS (transmission de données via des requêtes DNS) et les attaques DDoS contre les serveurs DNS. DNS over HTTPS (DoH) et DNS over TLS (DoT) sont utilisés pour la protection.
Frequently asked questions
Qu'est-ce que le DNS simplement ?
Le DNS convertit les noms de domaine (yandex.ru) en adresses IP (77.88.55.77) et inversement — l'annuaire d'Internet, sans lequel il faudrait mémoriser les adresses numériques.
Comment vérifier les enregistrements DNS d'un domaine ?
Avec les commandes nslookup ou dig, ou des services en ligne de vérification WHOIS/DNS : elles montrent les enregistrements A, MX, TXT, NS du domaine.
Qu'est-ce que le DNS over HTTPS ?
DoH chiffre les requêtes DNS via HTTPS, masquant les domaines consultés au fournisseur et protégeant de l'usurpation. Pris en charge par navigateurs et systèmes modernes.
Other terms in «Infrastructure»
Was this information helpful?
Build reliable IT infrastructure
Build a modern, fault-tolerant IT infrastructure. Design, equipment supply, installation and maintenance turnkey.