DNS (Domain Name System) est un système de nommage hiérarchique distribué qui convertit les noms de domaine en adresses IP et stocke d'autres enregistrements de services. C'est l'annuaire d'adresses d'internet, vous permettant de taper un nom de domaine au lieu de mémoriser des adresses IP numériques.
Comment ça marche
Lorsque vous visitez un site web, votre appareil (stub resolver) interroge un résolveur récursif, qui suit ensuite une chaîne de renvois : serveurs racine → serveurs de domaine de premier niveau → serveurs de noms autoritaires pour ce domaine. À chaque étape, la réponse ou un pointeur vers l'étape suivante est renvoyé. Le résolveur récursif met en cache le résultat et vous le retourne.
Les données DNS sont stockées sous forme d'enregistrements de ressources (RR) — ceux-ci incluent les enregistrements A pour les adresses IPv4, les enregistrements AAAA pour IPv6, les enregistrements MX pour le routage du courrier électronique, les enregistrements CNAME pour les alias, les enregistrements TXT pour la vérification, et beaucoup d'autres.
Détails clés
Les requêtes DNS utilisent le port UDP 53 par défaut, avec TCP comme secours pour les réponses plus volumineuses ou les transferts de zone. Chaque enregistrement inclut une valeur TTL (Time To Live) qui contrôle la durée pendant laquelle les résolveurs le mettent en cache avant de le réinterroger.
Parce que DNS est distribué et mis en cache, les modifications ne se propagent pas instantanément dans le monde entier — la propagation DNS peut prendre des heures ou plus tant que les caches des différents résolveurs n'expirent pas.
Pour la sécurité, DNSSEC ajoute des signatures cryptographiques pour vérifier l'authenticité. Utilisez notre outil de recherche DNS pour inspecter les enregistrements de n'importe quel domaine.
TipRegroupez votre DNS faisant autorité au même endroit pour que les enregistrements, les TTL et DNSSEC restent cohérents — des zones dispersées entre plusieurs fournisseurs sont la cause la plus fréquente de dérive.