DNS et noms de domaine

Le système de noms de domaine traduit un nom lisible en adresse réseau, par une hiérarchie de serveurs répartis dans le monde entier.

La hiérarchie

Les serveurs racine, les serveurs des extensions, puis les serveurs faisant autorité sur chaque domaine. Le résolveur interroge successivement ces niveaux jusqu'à obtenir la réponse.

Les enregistrements

A et AAAA pour les adresses, MX pour la messagerie, CNAME pour les alias, TXT pour les vérifications et les politiques de messagerie, NS pour la délégation. Une erreur sur les MX coupe tout le courrier d'un domaine.

La durée de vie

Chaque enregistrement porte une durée de mise en cache. La réduire quelques jours avant une migration accélère la propagation ; l'augmenter ensuite soulage les serveurs.

La sécurité

DNSSEC signe cryptographiquement les réponses et protège contre leur falsification. Le chiffrement des requêtes, par DNS sur HTTPS ou sur TLS, protège leur confidentialité vis-à-vis du réseau traversé.