Types courants d’enregistrements DNS

Une zone DNS stocke différents types d’enregistrements de ressources, chacun associant un nom à une information précise. Le type d’enregistrement indique la nature de la réponse fournie.

L’examen attend de vous que vous reconnaissiez les types les plus courants et leur rôle. Cette leçon présente l’essentiel.

L’enregistrement A (enregistrement d’adresse) associe un nom de domaine à une adresse IPv4. C’est l’enregistrement le plus courant et celui que la plupart des recherches cherchent finalement à obtenir.

Par exemple, un enregistrement A peut associer example.com à 93.184.216.34. Lorsque vous accédez à un nom, un enregistrement A fournit généralement l’adresse IPv4 à laquelle vous vous connectez.

L’enregistrement AAAA (quadruple A) associe un nom à une adresse IPv6. Il joue le même rôle qu’un enregistrement A, mais pour les nouvelles adresses de 128 bits.

Les hôtes à double pile publient à la fois des enregistrements A et AAAA afin que les clients puissent se connecter avec le protocole qu’ils prennent en charge. Les quatre A rappellent que la taille des adresses IPv6 est quatre fois plus grande.

L’enregistrement CNAME (nom canonique) crée un alias en faisant pointer un nom vers un autre nom plutôt que vers une adresse. Par exemple, www.example.com peut être un CNAME de example.com.

Plusieurs noms peuvent ainsi partager une même cible ; la mise à jour de l’adresse sous-jacente à un seul endroit les met tous à jour. Un CNAME pointe vers un nom, jamais directement vers une adresse IP.

L’enregistrement MX (échangeur de courrier) indique les serveurs de messagerie qui acceptent les messages pour un domaine. Il contient une valeur de priorité afin que les serveurs de secours soient essayés dans l’ordre.

Lorsque quelqu’un envoie un message à vous@example.com, le serveur expéditeur recherche les enregistrements MX de example.com pour déterminer où remettre le message.

L’enregistrement NS (serveur de noms) répertorie les serveurs de noms faisant autorité pour un domaine. Ce sont les serveurs qui contiennent les enregistrements du domaine.

Les enregistrements NS permettent la délégation : une zone parente utilise des enregistrements NS pour pointer vers les serveurs responsables d’une zone enfant, ce qui construit la hiérarchie DNS.

L’enregistrement PTR (pointeur) effectue l’opération inverse d’un enregistrement A : il associe une adresse IP à un nom. C’est le DNS inversé.

Les enregistrements PTR sont utilisés lors des contrôles antispam des courriels et pour la journalisation, lorsqu’un serveur veut confirmer le nom associé à une adresse. Ils se trouvent dans une zone spéciale de recherche inversée.

L’enregistrement TXT contient du texte arbitraire. Aujourd’hui, il est largement utilisé pour la sécurité et la vérification des courriels, notamment avec SPF, DKIM et les preuves de propriété d’un domaine.

Par exemple, un enregistrement TXT SPF répertorie les serveurs autorisés à envoyer des courriels pour un domaine, ce qui aide les destinataires à détecter les courriels usurpés. Les enregistrements TXT sont flexibles et de plus en plus importants.

L’enregistrement SOA (début d’autorité) se trouve au sommet de chaque zone et contient des informations administratives : le serveur de noms principal, l’adresse électronique de contact et des temporisations telles que l’actualisation et le TTL par défaut.

Chaque zone possède exactement un SOA. Il définit l’autorité de la zone et régit la synchronisation des serveurs secondaires.

L’enregistrement SRV (service) indique le serveur et le port d’un service précis, comme VoIP ou l’authentification auprès d’un annuaire. Il contient la priorité, le poids, le port et l’hôte cible.

Les enregistrements SRV permettent aux clients de découvrir automatiquement où se trouve un service, au lieu d’inscrire en dur un nom de serveur et un port. Ils sont largement utilisés par Active Directory.

Récapitulatif des principaux enregistrements :

• A = nom vers IPv4 ; AAAA = nom vers IPv6
• CNAME = alias vers un autre nom
• MX = serveurs de messagerie ; NS = serveurs de noms
• PTR = IP vers nom (inversé) ; TXT = texte/vérification

La connaissance de ces éléments couvre la grande majorité des questions d’examen.

Associez chaque besoin à l’enregistrement correspondant.

Vous avez appris les types courants d’enregistrements DNS.

• A associe un nom à IPv4 ; AAAA l’associe à IPv6.
• CNAME est un alias vers un autre nom (jamais vers une IP).
• MX désigne les serveurs de messagerie ; NS désigne les serveurs faisant autorité.
• PTR effectue l’opération inverse (IP vers nom) ; TXT contient du texte comme SPF/DKIM.
• SOA se trouve au sommet de chaque zone et contient des informations administratives et de temporisation.