DNS – Manuel

Dans cet article, vous découvrirez :

• Ce qu’est l’infrastructure DNS et comment elle fonctionne
  • Serveurs DNS
  • NSSET
  • Serveurs primaires, secondaires et faisant autorité
  • DNSSEC
• Ce que sont les enregistrements DNS et comment ils fonctionnent
  • Noms
  • Types
• Glossaire

---

Infrastructure DNS

DNS est l’abréviation de Domain Name System. Il s’agit de fichiers de données qui permettent de répondre à différentes requêtes concernant un domaine, par exemple l’adresse IP à laquelle se trouve le site web ou le serveur de messagerie de ce domaine.

Le DNS fonctionne selon une structure arborescente : chaque requête concernant un domaine part de la racine, et les serveurs des différents services la redirigent vers les branches suivantes jusqu’à ce qu’elle soit résolue. L’extension du domaine est d’abord évaluée, elle est traitée par les serveurs du registre. L’évaluation du domaine proprement dit se poursuit ensuite sur les Serveurs DNS du fournisseur pour le domaine concerné.

Lorsque la requête arrive dans une branche, elle évalue les Enregistrements DNSqu’elle trouve sur le serveur concerné. Ceux-ci peuvent pointer vers le serveur d’un service précis ou vers d’autres serveurs DNS.

Serveurs DNS

Les serveurs DNS sont des ordinateurs puissants dont le seul but est de stocker et de fournir des enregistrements DNS. Pour fonctionner correctement, chaque domaine a besoin d’au moins un serveur DNS, mais il en utilise généralement 2 ou plus, synchronisés entre eux.

WEDOS utilise 4 serveurs DNS situés dans différents sites :

ns.wedos.net
ns.wedos.cz
ns.wedos.eu
ns.wedos.com

Le système d’un même opérateur vérifie la synchronisation des données à l’aide de numéros de série. Ces numéros diffèrent d’un ensemble de serveurs DNS à l’autre ; il est donc possible de repérer, par exemple, une configuration avec des serveurs DNS de plusieurs fournisseurs, ce qui n’est pas souhaitable.

Lorsque vous enregistrez un nouveau domaine, le registrar vous fournit généralement ses propres serveurs DNS. Si vous effectuez le transfert d’un domaine (d’un registrar à un autre), les serveurs DNS restent configurés sur le fournisseur d’origine, qui peut les supprimer. 

Pour définir nos serveurs DNS ou d’autres serveurs DNS pour un domaine enregistré chez WEDOS, suivez le guide Domaines – Serveurs DNS (NSSET).

Pour configurer les serveurs DNS de WEDOS chez un autre registrar, suivez le guide de ce fournisseur et indiquez les quatre serveurs DNS ci-dessus, ou, pour les domaines CZ, le NSSET WEDOS.

La modification des serveurs DNS s’effectue progressivement ; la durée de conservation des informations sur les serveurs DNS est nettement plus longue que pour les enregistrements DNS. La plupart des modifications prennent généralement effet en quelques heures. Certains services peuvent toutefois continuer à charger les données des anciens serveurs DNS jusqu’à 48 heures après la modification.

NSSET

Comme il est facile de commettre une erreur en énumérant des serveurs DNS précis, certains registres prennent en charge une solution basée sur le NSSET, c’est-à-dire un ensemble de serveurs de noms. Chaque NSSET possède au sein du registre un nom unique, que vous indiquez à la place de l’énumération des adresses des différents serveurs DNS. 

Notre NSSET s’appelle WEDOS.

Serveurs DNS primaires, secondaires et faisant autorité

Le serveur DNS primaire contient le fichier de zone, dans lequel sont indiqués les enregistrements DNS du domaine. Les serveurs DNS secondaires récupèrent ces informations auprès du serveur primaire et contribuent ainsi à répartir la charge (parfois complétés par des serveurs DNS de cache). Le transfert des données s’effectue via le protocole AXFR.

Les serveurs DNS faisant autorité forment un ensemble composé d’un serveur DNS primaire et, en général, d’au moins un serveur DNS secondaire. Ils contiennent les données faisant autorité pour le domaine, ce qui signifie qu’ils n’interrogent pas d’autres serveurs pour connaître la valeur des enregistrements DNS.

Vous pouvez configurer les serveurs DNS de WEDOS en tant que serveurs secondaires, c’est-à-dire leur permettre de récupérer les enregistrements DNS depuis d’autres serveurs faisant autorité via AXFR. Vous trouverez plus d’informations dans l’article DNS – Serveurs secondaires (AXFR).

DNSSEC

DNSSEC est une technologie qui empêche l’injection de faux DNS pendant une requête. Vous trouverez plus d’informations ainsi qu’un guide de configuration pour les domaines enregistrés chez WEDOS dans l’article Domaines – DNSSEC.

---

Enregistrements DNS

Les enregistrements DNS contiennent les informations précises permettant d’acheminer les services à l’aide des domaines. Ils peuvent aussi contenir différents paramètres ou codes de vérification.

Vous pouvez avoir des enregistrements DNS configurés sur les serveurs DNS de différents fournisseurs, mais seuls ceux des serveurs DNS faisant autorité, c’est-à-dire ceux définis pour le domaine, sont pris en compte.

VEDOS crée automatiquement les enregistrements DNS des domaines que le client enregistre chez nous, ou pour lesquels il crée des services portant le nom de domaine correspondant. Vous pouvez également créer le DNS manuellement en suivant le guide DNS – Ajout d’un domaine.

La modification des enregistrements DNS s’effectue généralement à la main. Si votre domaine utilise les serveurs DNS de WEDOS, suivez pour cela le guide DNS – Enregistrements du domaine. Dans certains cas, vous pouvez cependant laisser le DNS se configurer automatiquement, par exemple en cochant l’option correspondante lors de la commande d’un service, lors du renommage ou de la configuration d’un alias de Webhosting, ou encore lors de l‘ orientation du domaine vers un service WEDOS existant.

Toutes les modifications d’enregistrements DNS effectuées sont enregistrées par le système dans un historique, accessible en suivant le guide DNS – Historique des modifications des enregistrements.

Noms des enregistrements DNS

Lors de la saisie des enregistrements DNS, respectez les règles suivantes pour les noms :

• Si l’enregistrement DNS concerne le domaine principal (par ex. domena.tld), laissez le champ du nom vide.

• Pour les sous-domaines (par ex. eshop.domena.tld), indiquez uniquement le nom du sous-domaine (par ex. eshop ; si vous indiquez le nom eshop.domena.tld, l’enregistrement s’appliquera au sous-domaine eshop.domena.tld.domena.tld).

• Le nom * désigne tous les sous-domaines qui n’ont aucun enregistrement propre. Si vous attribuez un enregistrement quelconque à un sous-domaine précis, les enregistrements portant le nom * cessent de s’appliquer à lui, y compris ceux d’un autre type.

Types d’enregistrements DNS

Il existe un grand nombre de types d’enregistrements DNS, à partir desquels le système reconnaît comment traiter un enregistrement donné. WEDOS prend en charge les types d’enregistrements suivants :

• A et AAAA: dirigent vers l’adresse IPv4/IPv6 du serveur. Il s’agit généralement de l’adresse du serveur web.
• ALIAS: remplace les enregistrements A et AAAA par un nom de domaine. Il s’utilise pour le domaine principal ; pour les sous-domaines, le CNAME remplit une fonction similaire.
• CAA: autorise la délivrance d’un certificat SSL.
• CNAME: dirige un sous-domaine vers un domaine existant. Il est incompatible avec les autres enregistrements du même sous-domaine.
• MX: achemine les e-mails.
• NS: délègue le DNS d’un sous-domaine.
• SRV et NAPTR: précisent les informations sur les services disponibles d’un hôte, généralement dans la téléphonie sur Internet.
• SSHFP et TLSA: étendent les possibilités de sécurisation du domaine.
• TXT : permet de saisir un texte libre servant de paramètre (par exemple un enregistrement SPF pour renforcer la sécurité des e-mails) ou de vérifications diverses.

WEDOS DNS ne prend pas en charge l’enregistrement de type SOA, il le remplace par une gestion distincte des serveurs DNS du domaine (NSSET).

---

Glossaire

• Serveurs DNS faisant autorité : serveurs DNS détenant les informations officielles sur le domaine, auxquelles tous les appareils d’Internet doivent se conformer.
• AXFR : protocole de transfert des informations DNS.
• Serveur DNS de cache : serveur DNS auxiliaire facilitant la disponibilité des enregistrements DNS et allégeant la charge du serveur DNS principal.
• Données (de l’enregistrement DNS) : valeur de l’enregistrement DNS.
• Serveur DNS : serveur spécialisé dans le stockage et la fourniture d’enregistrements DNS.
• Enregistrement DNS : données d’acheminement ou de configuration d’un domaine ou d’un sous-domaine.
• DNSSEC : technologie empêchant l’utilisation abusive d’un domaine par l’injection de faux DNS.
• FQDN : Fully Qualified Domain Name, c’est-à-dire le nom de domaine complet (par ex. wedos.com).
• Enregistrement glue : enregistrement spécial permettant de traiter les cas où le nom d’un serveur DNS contient le domaine pour lequel il fait autorité.
• IPv4 : adresse numérique d’un appareil sur Internet, par ex. 46.28.105.2. Elle est indiquée dans un enregistrement de type A.
• IPv6 : adresse numérique plus récente d’un appareil sur Internet, par ex. 2a02:2b88:1:4::16. Elle est indiquée dans un enregistrement de type AAAA.
• Serveur DNS racine : l’un des 13 serveurs DNS fondamentaux gérés par l’ICANN.
• Nom (de l’enregistrement DNS) : nom du sous-domaine concerné par l’enregistrement.
• NSSET : nom unique et commun pour tout un ensemble de serveurs DNS.
• Serveur DNS primaire : principal détenteur des enregistrements DNS du domaine.
• Enregistrement inverse : enregistrement spécial permettant de déduire un nom de domaine à partir d’une adresse IP. Vous le configurez couramment pour les serveurs et le Cloud.
• Serveur DNS secondaire : serveur DNS qui récupère les enregistrements DNS ailleurs via AXFR.
• TTL (de l’enregistrement DNS) : Time To Live. Période en secondes pour la mise à jour de la valeur de l’enregistrement DNS sur le serveur.
• Type (de l’enregistrement DNS) : détermine la finalité et la procédure d’évaluation de l’enregistrement DNS.

Cet article vous a-t-il été utile ?

Votre avis nous aide à améliorer nos articles.

OuiNon

Souhaitez-vous nous écrire quelque chose à propos de cet article ? (facultatif)

Votre message est transmis à l'équipe de rédaction de la documentation, qui n'y répond pas. Si vous avez besoin d’aide, contactez-nous via le formulaire de contact. N'indiquez ni mots de passe ni données personnelles.

Ne remplissez pas ce champ