DNS
Définition
Le DNS (Domain Name System) est l'annuaire d'Internet : il traduit un nom de domaine lisible, comme exemple.fr, en adresses techniques qui indiquent où se trouvent le site, la messagerie et les autres services associés à ce domaine.
Quand vous tapez une adresse, votre appareil interroge le DNS pour savoir à quel serveur s'adresser. Les réponses proviennent de la zone DNS de votre nom de domaine, gérée chez votre registraire ou votre hébergeur.
Les enregistrements les plus courants
- A et AAAA : l'adresse du serveur qui héberge le site.
- CNAME : un alias qui renvoie vers un autre nom.
- MX : les serveurs qui reçoivent vos e-mails.
- TXT : des informations de vérification, dont SPF, DKIM et DMARC.
Pourquoi le DNS est sensible
Qui contrôle la zone DNS contrôle l'endroit où arrivent vos visiteurs et vos e-mails. Une modification malveillante peut rediriger le site vers une copie frauduleuse ou détourner la messagerie. Protégez donc le compte d'accès avec un mot de passe unique et la double authentification, et notez qui y a accès.
Les changements prennent du temps
Les réponses DNS sont mises en cache pendant une durée fixée par chaque enregistrement. Une modification peut donc mettre un moment à être vue partout. Avant une migration, réduire cette durée quelques jours à l'avance facilite la bascule.