Quand vous tapez une adresse de site web, votre navigateur ne comprend pas les mots. Il a besoin d'une série de chiffres, une adresse IP, pour localiser le serveur qui héberge la page. C'est là qu'intervient le système DNS, un mécanisme de traduction qui opère en arrière-plan à chaque clic. Sans lui, naviguer sur le web reviendrait à composer un numéro de téléphone à la place d'un nom de contact.
Le DNS, traducteur universel entre les humains et les machines
Le Domain Name System (DNS) est un annuaire distribué. Son rôle est d'associer un nom de domaine lisible, comme "example.com", à une adresse IP compréhensible par les ordinateurs, par exemple "192.168.1.1". Chaque appareil connecté à Internet possède une adresse IP unique. Le DNS évite à l'utilisateur de mémoriser ces longues séquences de chiffres, tout en garantissant que la requête atteigne bien le bon serveur et non un site au nom similaire. Cette traduction est appelée résolution DNS.
Les quatre serveurs qui interviennent dans une recherche DNS
Une simple saisie dans la barre d'adresse déclenche une chaîne de requêtes entre plusieurs types de serveurs. Chacun joue un rôle précis dans la chaîne de résolution.
Le récurseur DNS, point d'entrée de la requête
Ce serveur, souvent géré par votre fournisseur d'accès à Internet (FAI) ou configuré sur votre réseau local, reçoit la demande du navigateur. Il ne connaît pas la réponse directement. Sa mission est d'aller interroger les autres serveurs pour trouver l'adresse IP demandée. On le compare parfois à un bibliothécaire qui part chercher un livre dans les rayons.
Le serveur racine, première orientation
Le récurseur contacte d'abord un serveur DNS racine. Ce dernier ne connaît pas l'adresse IP finale, mais il sait identifier l'extension du domaine (le Top-Level Domain ou TLD), par exemple ".com", ".fr" ou ".org". Il renvoie au récurseur l'adresse du serveur DNS responsable de cette extension.
Le serveur de TLD, aiguillage vers le domaine
Le récurseur interroge ensuite le serveur de TLD. Ce serveur connaît les serveurs DNS faisant autorité pour chaque domaine enregistré sous cette extension. Pour "example.com", il indique au récurseur quel serveur DNS détient les enregistrements précis du domaine "example.com".
Le serveur DNS faisant autorité, fournisseur de l'adresse IP
C'est la dernière étape de la chaîne. Le serveur faisant autorité possède la zone DNS du domaine, c'est-à-dire le fichier contenant tous les enregistrements (adresse IP, serveur de messagerie, etc.). Il consulte ses données et retourne l'adresse IP du serveur web au récurseur. Le récurseur transmet alors cette information au navigateur, qui peut enfin charger la page.
De la disponibilité du DNS dépend la disponibilité des services web. Une interruption de ce système peut entraîner une perte de chiffre d'affaires, une dégradation de l'image de l'entreprise et une perte de confiance des utilisateurs.
Les enregistrements DNS, fiches techniques du domaine
La zone DNS d'un domaine contient plusieurs types d'enregistrements. Chacun remplit une fonction spécifique pour diriger le trafic vers le bon service.
| Type d'enregistrement | Rôle principal |
|---|---|
| A | Associe un nom de domaine à une adresse IPv4. |
| AAAA | Associe un nom de domaine à une adresse IPv6. |
| CNAME | Crée un alias, par exemple pour rediriger un sous-domaine vers le domaine principal. |
| MX | Redirige les e-mails vers le serveur de messagerie du domaine. |
| TXT | Contient des informations textuelles, souvent utilisées pour la validation de domaine ou la sécurité (SPF, DKIM, DMARC). |
| NS | Identifie les serveurs DNS responsables de la gestion du domaine. |
| SOA | Fournit des informations administratives sur la zone DNS, comme la date de dernière mise à jour. |
Ces enregistrements sont stockés sur le serveur DNS faisant autorité. Leur configuration détermine si votre site web, vos e-mails ou vos sous-domaines pointent vers les bonnes ressources.
Le cache DNS, accélérateur de navigation
Pour éviter de répéter l'intégralité du processus à chaque visite, les résultats de la résolution DNS sont mis en cache. Le récurseur conserve temporairement l'association entre le nom de domaine et l'adresse IP. Lors d'une requête ultérieure vers le même site, il peut répondre directement sans interroger les serveurs racine ou de TLD. Ce mécanisme réduit le temps de chargement des pages et allège la charge sur les serveurs DNS.
Le cache existe aussi localement sur votre ordinateur et sur votre navigateur. En cas de problème de résolution, vider ce cache peut parfois résoudre le blocage.
Les risques de sécurité liés au DNS
Le DNS est souvent l'infrastructure la moins sécurisée d'une entreprise, alors qu'il est exposé à plusieurs types d'attaques. Les plus courantes incluent le déni de service distribué (DDoS), qui vise à saturer le serveur DNS pour rendre le site inaccessible, et l'empoisonnement du cache (DNS cache poisoning), qui insère de fausses informations dans le cache du récurseur pour rediriger les utilisateurs vers un site frauduleux. Le spoofing (usurpation d'identité) et les attaques de type Man in the Middle sont également des menaces fréquentes.
Protéger son DNS passe par l'utilisation de serveurs récursifs sécurisés, la mise en place de DNSSEC (extensions de sécurité DNS) et une surveillance régulière des enregistrements.
Choisir son serveur DNS : performance et fiabilité
Le serveur DNS par défaut de votre FAI n'est pas toujours le plus rapide ni le plus fiable. Vous pouvez configurer manuellement un résolveur DNS public, comme ceux de Cloudflare (1.1.1.1) ou de Google (8.8.8.8), pour gagner en rapidité de résolution et en disponibilité. Ce changement s'effectue dans les paramètres réseau de votre ordinateur ou de votre routeur.
Pour les entreprises qui gèrent plusieurs domaines, héberger ses propres serveurs DNS faisant autorité offre un contrôle total sur les enregistrements, mais exige une infrastructure redondante et sécurisée. Une alternative consiste à utiliser un service DNS géré, qui garantit une haute disponibilité et une protection contre les attaques DDoS.
Ne négligez pas la maintenance de vos enregistrements DNS : un enregistrement MX mal configuré peut interrompre la réception des e-mails, et un enregistrement A pointant vers une ancienne adresse IP rendra votre site inaccessible. Vérifiez régulièrement la cohérence de votre zone DNS, surtout après un changement d'hébergement ou de fournisseur de messagerie.
