Comment fonctionne le DNS?

Le DNS, ou Système de Noms de Domaine, est une base de données distribuée qui convertit les noms de domaine lisibles par l’homme (par exemple, google.com) en adresses IP (par exemple, 172.217.16.14), compréhensibles par les ordinateurs.

Le processus de conversion (résolution) d’un nom de domaine en une adresse IP implique plusieurs étapes d’interaction entre différents composants :

1. Requête utilisateur : L’utilisateur saisit un nom de domaine dans le navigateur.
2. Résolveur DNS : Le système d’exploitation ou l’application envoie une requête à un résolveur DNS local (souvent fourni par le fournisseur d’accès Internet ou situé sur le routeur/ordinateur local).
3. Cache du résolveur : Le résolveur vérifie d’abord son cache local. Si l’adresse IP est trouvée, elle est renvoyée au client. Cela accélère le processus.
4. Serveurs DNS racine (Root) : Si aucune entrée n’est en cache, le résolveur envoie une requête à l’un des 13 serveurs DNS racine (notés par un point .). Ces serveurs savent où trouver les serveurs TLD (Top-Level Domain).
5. Serveurs DNS TLD (Top-Level Domain) : Le serveur racine dirige le résolveur vers le serveur TLD responsable du domaine de premier niveau (par exemple, .com, .org, .ru).
6. Serveurs DNS autoritatives : Le serveur TLD dirige le résolveur vers le serveur DNS autoritatif pour le domaine spécifique (par exemple, google.com). Ce serveur stocke les enregistrements DNS pour ce domaine.
7. Réponse du serveur autoritatif : Le serveur autoritatif trouve l’enregistrement correspondant (par exemple, enregistrement A pour IPv4 ou AAAA pour IPv6) et renvoie l’adresse IP au résolveur.
8. Cache du résolveur : Le résolveur reçoit l’adresse IP, la met en cache pour une période déterminée (TTL - Time To Live) et la renvoie au client.
9. Connexion du client : Le client utilise l’adresse IP reçue pour établir une connexion avec le serveur web.

Les serveurs DNS stockent différents types d’enregistrements :

• A : Convertit un nom de domaine en une adresse IPv4.
• AAAA : Convertit un nom de domaine en une adresse IPv6.
• CNAME : Crée un alias pour un autre nom de domaine.
• MX : Détermine les serveurs de messagerie responsables du domaine.
• NS : Indique les serveurs DNS autoritatives pour le domaine.
• PTR : Convertit une adresse IP en un nom de domaine (utilisé dans les requêtes DNS inverses).

# Exemple de requête DNS avec dig
dig google.com A

; <<>> DiG 9.16.1-Ubuntu <<>> google.com A
;; options globales : +cmd
;; réponse reçue :
;; ->>HEADER<<- opcode: QUERY, statut: NOERROR, id: 42650
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTORITÉ: 0, SUPPLÉMENTAIRE: 1

;; SECTION PSEUDO-SECTION :
; EDNS: version: 0, flags:; udp: 65494
;; SECTION QUESTION :
;google.com.                    IN      A

;; SECTION RÉPONSE :
google.com.             300     IN      A       172.217.16.142

;; Temps de requête : 42 ms
;; SERVEUR : 127.0.0.53#53(127.0.0.53)
;; QUAND : mar oct 26 10:00:00 UTC 2023
;; TAILLE DU MESSAGE reçu : 55

Cette approche distribuée et hiérarchique rend le DNS un système évolutif et résilient aux pannes.