Le DNS, Domain Name System, associe des noms de domaine à des informations utilisées par les réseaux. Il permet notamment de retrouver les adresses nécessaires pour contacter un site ou un service. Le nom lisible, l’adresse IP et le contenu hébergé correspondent à trois éléments distincts.
Lorsqu’une application cherche une adresse, elle interroge généralement un résolveur. Celui-ci peut utiliser une réponse mise en cache ou consulter l’infrastructure DNS jusqu’aux serveurs responsables du domaine. Ces serveurs font autorité pour les enregistrements qu’ils publient. Tous les serveurs intervenant dans la recherche n’appartiennent donc pas au propriétaire du site.
Un annuaire distribué, avec plusieurs usages
Les enregistrements peuvent désigner une adresse IPv4, une adresse IPv6, un autre nom ou les serveurs qui reçoivent le courrier. Une modification de configuration ne devient pas visible partout au même instant : des réponses antérieures peuvent rester en cache pendant leur durée de validité. Ce délai explique certains comportements après un changement d’hébergement.
Les pages Internet, Cloudflare et Cybersécurité complètent le suivi des infrastructures et des incidents. Le chiffrement d’une requête DNS protège son transport dans certaines configurations, mais ne transforme pas toutes les activités en ligne en communications anonymes. DNSSEC répond à un autre objectif, l’authenticité des réponses signées.
Une panne DNS peut rendre un service difficile à joindre alors que son serveur fonctionne encore ; à l’inverse, une résolution correcte ne garantit pas que l’application distante réponde.
