Les fondamentaux du DNS, le dépannage, la sécurité et des méthodes de travail concrètes, écrits par l'équipe qui conçoit cet outil.
Un CNAME est l'alias d'un nom, pas d'une adresse
www.example.com
enregistrement CNAME
cdn.provider.net
nom d'hôte cible
192.0.2.10
enregistrement A, réponse finale
Comprenez comment les enregistrements CNAME forment des chaînes d'alias, comment les résolveurs atteignent les adresses A et AAAA, et que vérifier quand une chaîne est rompue.
Trois rôles, souvent trois entreprises différentes
Comment une zone parente délègue un domaine à des serveurs faisant autorité, et pourquoi modifier les enregistrements chez le mauvais fournisseur ne change rien.
Un nom d'hôte, plusieurs enregistrements A
1re réponse
93.184.216.34
2e réponse
93.184.216.35
3e réponse
93.184.216.36
Le résolveur renvoie tous les enregistrements, généralement en rotation
Quatre mécanismes différents produisent plusieurs adresses pour un même nom. Savoir les distinguer explique pourquoi votre réponse diffère de celle de quelqu'un d'autre.
Choisir un TTL en pratique
Des commandes à copier-coller pour chaque plateforme, et le diagnostic qui vous dit si un vidage servira à quelque chose avant de vous donner cette peine.
Espace d'adressage public et privé
IP publique
192.0.2.10
unique au monde : routable de partout
Plages privées
non routables sur Internet
Votre appareil a deux adresses à la fois, et une seule existe sur internet. Voici pourquoi, et ce que signifient les plages réservées.
Le DNS inverse fait la recherche à l'envers
Adresse IP
93.184.216.34
le point de départ
Recherche PTR
in-addr.arpa : leur zone, pas la vôtre
Nom d'hôte
la réponse
La zone inverse appartient au propriétaire du bloc d'IP, pas au propriétaire du domaine
La recherche qui fonctionne à l'envers : pourquoi votre hébergeur la contrôle, et pourquoi son absence envoie discrètement vos e-mails dans les spams.
Ce qui se cache réellement derrière l'adresse résolue
IP partagée
Plusieurs sites sur une adresse : l'en-tête Host choisit le vôtre
IP dédiée
Vous seul : vous contrôlez son DNS inverse
Edge CDN
Pas l'origine : l'edge termine la connexion
La réponse honnête : la plupart des sites web n'ont pas besoin d'une IP dédiée. Voici quand cela compte vraiment, et quels avantages supposés sont des mythes.
Pourquoi une recherche affiche le CDN, pas l'origine
Visiteur
recherche le domaine
Edge CDN
104.21.x.x
c'est ce que renvoie le DNS
Serveur d'origine
IP réelle, jamais exposée
Vous avez cherché un domaine et obtenu une adresse Cloudflare ? Le système fonctionne correctement. Voici ce qui se trouve derrière et pourquoi vous ne pouvez pas voir à travers.
Choisir un TTL en pratique
Un seul nombre détermine la vitesse d'application de vos changements et le volume de trafic DNS que vous générez. Voici comment le choisir en connaissance de cause.
La « propagation » n'est en fait que l'expiration de caches
0 min
vous enregistrez la modification
0-5 min
votre hébergeur DNS se met à jour
jusqu'au TTL
l'ancienne réponse reste en cache
après le TTL
tout le monde voit la nouvelle
Rien n'est poussé nulle part : chaque cache cesse simplement de réutiliser sa copie
Rien ne se propage nulle part. Comprendre ce qui se passe réellement pendant l'attente vous dit exactement combien de temps elle durera et comment la raccourcir.
Une recherche DNS récursive, saut après saut
Navigateur
veut example.com
Résolveur
votre FAI / 1.1.1.1
Racine + TLD
qui gère .com ?
Faisant autorité
la vraie réponse
Chaque saut de cette chaîne est lui-même une recherche DNS, ensuite mise en cache
Le paramètre unique qui décide quel fournisseur contrôle votre DNS, et la raison pour laquelle vos modifications d'enregistrements restent parfois sans aucun effet.
Les enregistrements que vous croiserez dans presque toutes les zones
Trois enregistrements TXT séparent votre courrier du dossier spam. Le rôle de chacun, comment lire la syntaxe, et l'ordre de déploiement le plus sûr.