DNS

Définition (DNS) : le DNS (Domain Name System) est le “carnet d’adresses” d’Internet qui traduit un nom de domaine (ex. votresite.com) en informations techniques (adresse IP, serveur e-mail, services) afin que les navigateurs et applications trouvent le bon serveur.

Quand un site ne s’affiche plus, qu’un e-mail n’arrive pas, ou qu’une migration tourne mal, le DNS est souvent en cause. Bien configuré, il garantit la disponibilité, la fiabilité et parfois même la performance de vos services (site web, messagerie, sous-domaines, outils SaaS).

Pour comprendre rapidement une configuration DNS, retenez ces notions clés :

• Zone DNS : l’ensemble des réglages DNS d’un domaine.
• Nameservers (NS) : les serveurs “autoritatifs” qui répondent pour votre domaine.
• TTL : la durée de cache (plus le TTL est élevé, plus les changements peuvent mettre du temps à se propager).
• Propagation DNS : le délai pendant lequel Internet “met à jour” l’information (souvent lié au cache des résolveurs).

Les enregistrements DNS les plus courants (et ceux qui posent le plus de questions) :

• A / AAAA : pointe le domaine vers une adresse IP (IPv4 / IPv6).
• CNAME : alias vers un autre nom de domaine (souvent utilisé pour des sous-domaines).
• MX : définit où doivent arriver vos e-mails.
• TXT : vérifications et sécurité (ex. SPF, DKIM, DMARC, validation de services).
• SRV : services spécifiques (VoIP, Microsoft 365, etc.).

Côté risques, le DNS est une cible fréquente : mauvaise délégation NS, enregistrement écrasé, accès registrar compromis, redirection malveillante… Pour limiter les incidents, on sécurise l’accès au registrar (MFA), on documente la zone, on évite les modifications “à l’aveugle”, et on applique les bonnes pratiques (contrôle des TXT e-mail, cohérence des CNAME, TTL adaptés aux périodes de changement).

Enfin, en cas de panne, un dépannage DNS efficace suit une logique simple : vérifier la délégation (NS), contrôler les enregistrements concernés, tenir compte du cache/TTL, puis tester depuis plusieurs résolveurs pour confirmer la propagation.

Nos conseils à propos du DNS :