Dynamic DNS (DDNS) met à jour automatiquement les enregistrements DNS—généralement les enregistrements A ou les enregistrements AAAA—lorsque l'adresse IP associée à un nom d'hôte change. Cela permet aux appareils ayant des adresses IP qui changent constamment (comme les routeurs domestiques ou les adresses assignées par un FAI) de maintenir un nom d'hôte stable pour l'accès.
Fonctionnement
Lorsqu'un client (routeur, agent hôte ou logiciel) détecte un changement d'adresse IP, il envoie une mise à jour à un serveur DNS selon l'une de ces deux méthodes :
- RFC 2136 DNS UPDATE — le client envoie un message de mise à jour dynamique directement à un serveur de noms faisant autorité qui supporte ce protocole.
- API HTTP(S) du fournisseur — la plupart des services DDNS grand public (routeurs, appareils NAS) utilisent plutôt un point de terminaison REST propriétaire (par exemple, une simple requête GET).
Le serveur faisant autorité met à jour l'enregistrement de zone ; DDNS utilise généralement des valeurs TTL très basses (60–300 secondes) afin que les résolveurs détectent rapidement les changements.
Les mises à jour peuvent être authentifiées avec TSIG (Transaction Signature)—un mécanisme basé sur un secret partagé—pour empêcher toute manipulation non autorisée de la zone.
Cas d'usage courant
Un routeur domestique avec une adresse IP dynamique assignée par le FAI enregistre myhome.example.com auprès d'un fournisseur DDNS. À chaque fois que le FAI réassigne une nouvelle adresse IP, le client DDNS du routeur envoie automatiquement une mise à jour, de sorte que le nom d'hôte résout toujours vers l'adresse actuelle—ce qui permet l'accès à distance (VPN, caméra IP, service auto-hébergé) sans payer pour une adresse IP statique.
WarningLes TTL bas requis pour la réactivité du DDNS entrent en conflit avec la mise en cache DNS. Certains résolveurs, CDN ou serveurs DNS d'FAI ignorent ou contournent les TTL bas, ce qui provoque une résolution d'IP obsolète pendant plusieurs minutes après un changement. Les sous-domaines dynamiques ou gratuits sont également souvent mis en liste noire par les politiques de sécurité et peuvent être exclus des règles de cookies du navigateur.
Consultez la documentation de votre routeur ou fournisseur d'hébergement pour activer et configurer le DDNS pour votre service spécifique.