Pourquoi DNS existe

Le DNS (Domain Name System) traduit les noms faciles à retenir, comme example.com, en adresses IP que les ordinateurs utilisent réellement pour se connecter.

Les noms sont bien plus faciles à mémoriser que les nombres. Le DNS vous permet de saisir le nom d’un site web sans mémoriser une adresse comme 93.184.216.34 ; il joue en quelque sorte le rôle d’un annuaire téléphonique pour Internet.

De la même manière qu’un annuaire associe le nom d’une personne à son numéro de téléphone, le DNS associe un nom de domaine à une adresse IP. Vous recherchez le nom, et le DNS renvoie le numéro à composer.

Sans lui, vous devriez connaître l’adresse IP exacte de chaque site et service que vous utilisez, ce qui serait impossible à gérer lorsque les adresses changent.

La flexibilité est un avantage essentiel. Un site web peut être déplacé vers un nouveau serveur doté d’une nouvelle adresse IP, tandis que son nom de domaine reste identique : il suffit de mettre à jour l’enregistrement DNS.

Les utilisateurs saisissent toujours le même nom et accèdent automatiquement au nouvel emplacement. Cette séparation entre le nom et l’adresse facilite considérablement le fonctionnement d’Internet.

Le DNS n’est pas un immense répertoire unique, mais un système distribué et hiérarchique, réparti sur des millions de serveurs dans le monde. Aucune machine ne contient tous les enregistrements.

Cette répartition rend le DNS évolutif et résilient : la responsabilité des différentes parties de l’espace de noms est déléguée à différentes organisations.

Les noms de domaine se lisent de droite à gauche, selon une hiérarchie. Dans www.example.com :

• .com est le domaine de premier niveau (TLD)
• example est le domaine de deuxième niveau
• www est un sous-domaine ou un hôte

Une racine invisible (.) se trouve au-dessus de tous les TLD, au sommet de l’arbre.

Au sommet se trouvent les serveurs racine, qui savent où trouver les serveurs de chaque TLD. Les serveurs TLD (pour .com, .org, les codes de pays, etc.) savent où se trouvent les serveurs faisant autorité pour chaque domaine.

Cette chaîne de délégation permet de commencer une recherche au sommet, puis de descendre jusqu’au serveur exact qui détient la réponse.

Le serveur de noms faisant autorité contient les enregistrements réels et officiels d’un domaine. Sa réponse constitue la source de vérité définitive pour les adresses de ce domaine.

Lorsque vous enregistrez un domaine, vous le faites pointer vers des serveurs faisant autorité qui stockent vos enregistrements. Tout le reste du DNS sert à trouver ces réponses faisant autorité et à les mettre en cache.

Un résolveur (souvent géré par votre ISP ou par un service public) se charge de trouver une réponse pour vous. Votre appareil interroge le résolveur, qui parcourt la hiérarchie.

Le résolveur met les résultats en cache afin d’accélérer les recherches répétées. Pour utiliser l’ensemble du système, votre appareil doit seulement connaître l’adresse de son résolveur.

La recherche habituelle est une recherche directe : du nom vers l’adresse IP, comme lorsque vous naviguez sur le web. Le DNS prend également en charge la recherche inversée : de l’adresse IP vers le nom.

Les recherches inversées sont utiles pour la journalisation et les vérifications de courrier électronique, lorsqu’un serveur souhaite confirmer le nom associé à une adresse. Les deux directions reposent sur le même système hiérarchique.

Comme presque chaque connexion commence par une recherche DNS, les problèmes de DNS peuvent provoquer des pannes étendues et déroutantes. Un site peut être parfaitement opérationnel tout en restant inaccessible parce que son nom ne peut pas être résolu.

Les techniciens apprennent à soupçonner rapidement le DNS : si vous pouvez atteindre un site par son adresse IP, mais pas par son nom, la panne vient presque certainement du DNS.

De la navigation et du courrier électronique aux mises à jour d’applications et aux services cloud, presque tout ce qui est en ligne dépend d’abord du DNS pour résoudre un nom. Il fonctionne discrètement derrière chaque clic.

Comprendre pourquoi le DNS existe vous prépare à suivre une recherche étape par étape et à reconnaître les types d’enregistrements et les défaillances étudiés dans les leçons suivantes.

Vérifiez le rôle du DNS.

Vous avez appris pourquoi le DNS existe.

• DNS associe les noms compréhensibles par les humains aux adresses IP : c’est l’annuaire téléphonique d’Internet.
• Il est distribué et hiérarchique (serveurs racine, TLD et serveurs faisant autorité).
• Les noms restent constants même lorsque les adresses IP sous-jacentes changent.
• Un résolveur interroge la hiérarchie et met les réponses en cache pour vous.
• Si l’adresse IP fonctionne, mais que le nom échoue, suspectez le DNS.