Le système de noms de domaine (DNS, Domain Name System) est l'annuaire d'Internet. Les ordinateurs communiquent entre eux grâce aux adresses IP, mais les humains retiennent des noms. Le DNS traduit un nom comme example.com en adresse IP du serveur qui l'héberge, en une fraction de seconde, chaque fois que vous ouvrez un site ou envoyez un e-mail.
Comment fonctionne une requête DNS
Quand vous saisissez www.example.com :
- Votre appareil interroge un résolveur. Généralement celui de votre fournisseur d'accès, ou un résolveur public comme
1.1.1.1de Cloudflare ou8.8.8.8de Google. - Le résolveur consulte son cache. Si quelqu'un a posé la même question récemment, il répond immédiatement.
- Sinon, il interroge un serveur racine, qui l'oriente vers les serveurs de
.com. - Les serveurs du .com l'orientent vers les serveurs de noms du domaine.
- Le serveur de noms faisant autorité pour
example.comrenvoie l'adresse IP. - Le résolveur met la réponse en cache pendant la durée du TTL de l'enregistrement et la transmet à votre appareil.
Votre navigateur se connecte alors à cette adresse IP.
Les éléments clés du DNS
| Élément | Rôle |
|---|---|
| Résolveur | Effectue la recherche pour votre appareil et met les réponses en cache |
| Serveurs racine | Le point de départ : ils connaissent les serveurs de chaque domaine de premier niveau |
| Serveurs de TLD | Connaissent les serveurs de noms de chaque domaine en .com, .org, .uk, etc. |
| Serveurs de noms faisant autorité | Contiennent les enregistrements réels d'un domaine |
| Enregistrements | Des entrées comme A, AAAA, MX et TXT. Consultez les types d'enregistrements DNS |
Essayez
Utilisez notre outil Recherche DNS pour afficher les enregistrements de n'importe quel domaine, ou le DNS inverse pour retrouver un nom à partir d'une adresse IP.
DNS et confidentialité
Les requêtes DNS traditionnelles ne sont pas chiffrées : votre fournisseur d'accès ou toute personne sur votre réseau peut voir les sites que vous recherchez, même lorsque ces sites utilisent le HTTPS. Deux solutions y remédient :
- Le DNS over HTTPS (DoH) et le DNS over TLS (DoT) chiffrent les requêtes envoyées au résolveur. Les navigateurs et systèmes d'exploitation modernes les prennent en charge.
- Le DNS du VPN : un bon VPN envoie vos requêtes à travers le tunnel jusqu'à son propre résolveur. S'il ne le fait pas, vous avez une fuite DNS.
Quand le DNS pose problème
- Les erreurs « Serveur introuvable » signifient souvent que le résolveur n'a pas trouvé le nom. Videz votre cache DNS ou changez de serveur DNS.
- Un ancien contenu après le déménagement d'un site signifie qu'un enregistrement en cache n'a pas encore expiré.
- Des e-mails rejetés peuvent être dus à des enregistrements MX, SPF ou DKIM absents ou erronés.
Questions fréquentes
Quel résolveur DNS utiliser ?
Consultez notre comparatif des serveurs DNS publics. En bref :
Le résolveur de votre fournisseur convient à la plupart des gens. Les résolveurs publics comme Cloudflare (1.1.1.1), Google (8.8.8.8) et Quad9 (9.9.9.9) peuvent être plus rapides et prennent en charge le chiffrement ; Quad9 bloque en plus les domaines malveillants connus.
Combien de temps prennent les modifications DNS ?
Autant que le TTL de l'ancien enregistrement, souvent de cinq minutes à une journée. La « propagation DNS » n'est rien d'autre que l'expiration des caches.
Le DNS est-il la même chose qu'un bureau d'enregistrement de domaines ?
Non. Le bureau d'enregistrement (registrar) est l'endroit où vous enregistrez le domaine ; l'hébergement DNS est l'endroit où se trouvent ses enregistrements. C'est souvent la même entreprise, mais ce n'est pas obligatoire.