Le Domain Name System – en abrégé DNS – fait partie des systèmes techniques fondamentaux d'Internet. Il veille entre autres à ce que tu puisses accéder à un site web via un nom de domaine facilement compréhensible tel que meine-firma.ch que vous pouvez appeler, au lieu de devoir connaître l'adresse IP du serveur responsable.
Le DNS est par conséquent souvent comparé à un annuaire téléphonique ou à un carnet d'adresses. Cette comparaison aide à débuter, mais s'avère techniquement un peu trop simpliste : le DNS ne se contente pas de relier des noms de domaine à des adresses IP, il fournit également diverses informations pour les sites Web, les services de messagerie et d'autres services Internet.
Dans cet article, nous expliquons comment fonctionne fondamentalement le DNS, quel est le rôle des serveurs de noms et des zones DNS, et ce qui se passe en arrière-plan lors de l'accès à un domaine.
En bref : Le DNS répond aux requêtes concernant les noms de domaine et fournit les informations techniques qui y sont associées. Cela permet par exemple aux navigateurs de déterminer le serveur web compétent et aux serveurs de messagerie de trouver le bon acheminement pour les e-mails.
Pourquoi a-t-on réellement besoin du DNS ? #
Les ordinateurs ne communiquent pas principalement sur Internet par le biais de noms de domaine tels que meine-firma.ch, mais utilisent entre autres des adresses IP pour adresser les systèmes sur le réseau.
Une adresse IPv4 peut par exemple ressembler à ceci :
192.0.2.10
Une adresse IPv6 est beaucoup plus longue et pourrait par exemple ressembler à ceci :
2001:db8::10
De telles adresses sont beaucoup plus difficiles à retenir pour les humains que les noms de domaine.
Le DNS crée par conséquent une structure de noms permettant d'interroger des informations techniques relatives à un domaine.
Par exemple, si vous www.meine-firma.ch que vous ouvrez dans votre navigateur, il faut d'abord déterminer vers quel endroit cet nom d'hôte mène techniquement.
Le domaine et le DNS ne sont pas la même chose #
Un domaine est le nom enregistré, par exemple :
meine-firma.ch
Le DNS est en revanche le système par lequel les informations concernant ce nom sont publiées et interrogées.
Cette distinction est importante : vous pouvez avoir enregistré un domaine sans qu'un site Web fonctionnel n'y soit encore configuré.
Nous expliquons en détail les différences entre domaine, site web et URL sur Site Web, Domaine et URL : quelle est la différence ?.
Que se passe-t-il lorsque vous visitez un site web ? #
Si vous avez une adresse comme :
que vous entrez dans votre navigateur, votre appareil doit d'abord déterminer quelle adresse IP correspond à www.meine-firma.ch est compétent.
En gros, le processus se déroule ainsi :
- Votre appareil ou navigateur a besoin de l'adresse IP pour le nom d'hôte souhaité.
- Une requête DNS est effectuée via un résolveur.
- Si la réponse n'est pas déjà mise en cache, la hiérarchie DNS est interrogée jusqu'à ce que les serveurs de noms autoritaires compétents soient déterminés.
- Le serveur de noms autoritaire renvoie l'enregistrement DNS correspondant.
- Votre appareil reçoit par exemple l'adresse IP du serveur Web.
- Ce n'est qu'alors que la connexion proprement dite au serveur Web peut être établie.
Le DNS ne fournit donc pas le site Web lui-même. Il fournit les informations dont votre appareil a besoin pour trouver la destination correspondante.
Important : Le DNS et l'hébergement web sont des systèmes différents. Un serveur DNS fournit par exemple une adresse IP. Le site web lui-même est ensuite fourni par le serveur web responsable.
Qu'est-ce qu'un résolveur DNS ? #
Un résolveur DNS prend en charge les requêtes DNS et tente de déterminer la réponse requise.
De tels résolveurs sont par exemple exploités par des fournisseurs d'accès à Internet, des entreprises ou des services DNS publics.
Par conséquent, votre ordinateur n'a généralement pas besoin d'interroger lui-même l'intégralité de la hiérarchie DNS. Il envoie sa requête au récepteur configuré.
S'il a déjà enregistré la réponse nécessaire dans son cache et qu'elle est toujours valide, il peut la renvoyer directement.
Sinon, les informations doivent être obtenues par le biais de requêtes DNS supplémentaires.
Le DNS est structuré de manière hiérarchique #
Le système des noms de domaine n'est pas un serveur central unique sur lequel sont enregistrés tous les domaines d'Internet.
Le DNS est hiérarchique et de conception distribuée.
Pour un domaine comme :
www.meine-firma.ch
Dans le jeu simplifié, plusieurs niveaux jouent un rôle.
Racine DNS #
Au sommet de la hiérarchie DNS se trouve la zone racine.
Les serveurs racine ne connaissent pas l'adresse IP de chaque site web. Ils peuvent cependant fournir des informations sur les serveurs de noms responsables de chaque domaine de premier niveau.
domaine de premier niveau #
Chez :
meine-firma.ch
est .ch le domaine de premier niveau.
Le registre compétent gère l'infrastructure TLD correspondante et les délégations des domaines enregistrés sous celui-ci.
Nous expliquons ce que sont les domaines de premier niveau sous Qu'est-ce qu'un domaine de premier niveau (TLD) ?.
Serveurs de noms faisant autorité pour le domaine #
Enfin, il faut déterminer quels serveurs de noms font autorité pour le domaine en question.
Ces serveurs de noms fournissent les informations DNS du domaine.
On peut y configurer, par exemple, quelle adresse IP est utilisée pour le site web ou quels serveurs de messagerie reçoivent les e-mails pour le domaine.
Que signifie „ serveur de noms d'autorité “ ? #
Un serveur de noms autoritaire est une source faisant autorité pour les informations DNS d'un domaine ou d'une zone DNS dont il a la charge.
Par exemple, si la zone DNS de meine-firma.ch est géré sur certains serveurs de noms, ceux-ci délivrent les enregistrements DNS qui y sont configurés.
C'est ce qui distingue un serveur de noms autoritaire d'un résolveur récursif, qui détermine les informations DNS pour un client et les met en cache si nécessaire.
En bref : Le résolveur cherche la réponse. Le serveur de noms autoritaire fournit les informations DNS faisant autorité pour la zone qu'il gère.
Qu'est-ce qu'une zone DNS ? #
Une zone DNS contient les enregistrements DNS gérés pour un espace de noms spécifique.
Pour un domaine comme meine-firma.ch peuvent par exemple y être stockées des informations pour le site web, les services de messagerie ou différents sous-domaines.
Une zone DNS peut contenir, entre autres, des enregistrements pour les noms suivants :
meine-firma.ch
www.meine-firma.ch
mail.meine-firma.ch
shop.meine-firma.ch
Les informations contenues dans une entrée dépendent de son type d'enregistrement.
Quels sont les enregistrements DNS existants ? #
Le DNS peut fournir des informations très différentes. Il existe pour cela différents types d'enregistrements.
Parmi les plus importants du quotidien en matière d'hébergement figurent :
- A – associe une adresse IPv4 à un nom
- AAAA – associe une adresse IPv6 à un nom
- CNAME – associe un nom à un autre nom canonique
- MX – définit le serveur de messagerie pour les e-mails entrants d'un domaine
- TXT – peut contenir des informations textuelles et, entre autres, des données pour l'authentification des e-mails
- CAA – peut déterminer quelles autorités de certification sont autorisées à émettre des certificats pour un domaine
Nous traitons en détail de ces types d'enregistrements et de leur utilisation pratique sous Enregistrements DNS expliqués : A, AAAA, CNAME, MX, TXT et CAA.
Le DNS ne gère pas seulement les sites web #
Une idée fausse fréquente est que le DNS détermine simplement sur quel serveur se trouve un site web.
Le DNS est utilisé pour bien plus que cela.
Un domaine peut, par exemple, simultanément :
- héberger un site web sur un serveur web
- Recevoir des e-mails via un autre serveur de messagerie
- Faire pointer des sous-domaines vers d'autres systèmes
- Publier des informations pour SPF, DKIM ou DMARC
- Fournir des informations de vérification pour des services externes
Cela permet d'exploiter le site web d'un domaine chez un fournisseur, tandis que le service de messagerie fonctionne techniquement sur une autre infrastructure.
Comment un e-mail trouve-t-il le bon serveur de messagerie ? #
Le DNS joue également un rôle central dans les communications par e-mail.
Par exemple, si un message est envoyé à :
info@meine-firma.ch
est envoyé, le serveur de messagerie expéditeur doit déterminer quels serveurs de messagerie pour meine-firma.ch sont compétents.
Pour cela, les enregistrements MX du domaine sont notamment interrogés.
Le site Web peut ainsi pointer vers un serveur Web via un enregistrement A ou AAAA, tandis que les enregistrements MX renvoient vers une autre infrastructure pour la réception des e-mails.
C'est pourquoi il est techniquement possible qu'un site Web fonctionne parfaitement alors que la réception des e-mails est perturbée, ou inversement.
Quel rôle jouent les serveurs de noms ? #
Les serveurs de noms fournissent des informations DNS. Pour un domaine, une délégation détermine quels serveurs de noms autoritaires sont responsables de la zone correspondante.
Si vous gérez votre domaine et votre hébergement chez le même fournisseur, la configuration DNS est souvent assurée par ses serveurs de noms.
Cependant, un domaine peut également rester enregistré chez un autre registrar tout en étant utilisé avec un hébergement CURIAWEB.
Pour cela, la configuration DNS doit être établie de manière à ce que les services requis pointent vers la bonne infrastructure.
Nous expliquons comment cela fonctionne sous Laisser le domaine chez un autre fournisseur et le connecter à l'hébergement CURIAWEB.
Le registraire et le fournisseur DNS ne doivent pas nécessairement être identiques #
Le registrar est le prestataire par l'intermédiaire duquel un nom de domaine est enregistré et géré.
Cependant, sur le plan technique, les serveurs de noms autoritaires ou la zone DNS peuvent être gérés par un autre fournisseur.
De même, l'hébergement web et les e-mails peuvent également être fournis par d'autres systèmes.
Une configuration possible peut donc se présenter ainsi :
Enregistrement de domaine :
Fournisseur A
Serveurs de noms autoritaires / DNS :
Fournisseur B
Site Web :
Fournisseur C
E-mail :
Fournisseur DDans de nombreux cas, plusieurs ou la totalité de ces composants se trouvent chez le même fournisseur. Ce n'est cependant pas techniquement nécessaire.
Nous traiterons la différence entre registre et bureau d'enregistrement séparément sous Registre et bureau d'enregistrement : quelle est la différence ?.
Que se passe-t-il lors d'un changement de serveur de noms ? #
Lorsque les serveurs de noms faisant autorité d'un domaine sont modifiés, la responsabilité de la résolution DNS de la zone correspondante est ainsi déléguée à une autre infrastructure de serveurs de noms.
Cela ne signifie pas automatiquement que le nom de domaine lui-même est transféré vers un autre registrar.
Un changement de serveur de noms et un transfert de domaine sont deux opérations distinctes.
Attention : Avant de changer de serveur de noms, il faut s'assurer que tous les enregistrements DNS nécessaires sont correctement présents sur les nouveaux serveurs de noms. Dans le cas contraire, le site Web ou les e-mails risquent de ne plus fonctionner comme prévu après la modification.
Qu'est-ce qu'un transfert de domaine ? #
Lors d'un transfert de domaine, la gestion d'un domaine est transférée d'un registrar à un autre.
Un transfert ne modifie pas nécessairement le site Web, le serveur Web ou les serveurs de noms.
Selon la configuration initiale, les paramètres DNS ou les serveurs de noms existants peuvent rester inchangés lors d'un transfert.
C'est pourquoi il convient toujours de clarifier avant un transfert quelles sont les composantes qui doivent réellement être modifiées.
Notre guide général à ce sujet se trouve sous Transfert de domaine vers CURIAWEB : voici comment fonctionne le déménagement fourni.
Qu'est-ce que la mise en cache DNS ? #
Les requêtes DNS surchargeraient inutilement Internet et ralentiraient de nombreux accès s'il fallait déterminer à nouveau et entièrement chaque information à chaque requête.
Les réponses DNS sont donc mises en cache pendant une durée déterminée.
De tels caches peuvent se situer à différents endroits, par exemple au niveau des résolveurs DNS, dans le système d'exploitation ou parfois à l'intérieur des applications.
Cela évite de devoir interroger à nouveau toute la hiérarchie DNS pour une information DNS déjà connue à chaque accès.
Que signifie TTL ? #
Les enregistrements DNS possèdent une TTL – Durée de vie.
Elle indique de manière simplifiée combien de temps une réponse DNS peut être mise en cache avant d'être interrogée à nouveau.
Une TTL est généralement exprimée en secondes.
Une valeur de :
3600
équivaut par exemple à une heure.
Si un enregistrement DNS est modifié, les résolveurs peuvent donc encore utiliser la valeur précédemment enregistrée tant que l'entrée de leur cache est valide.
Warum sind DNS-Änderungen nicht sofort überall sichtbar? #
Durch das verteilte DNS-System und Caching können nach einer Änderung zeitweise unterschiedliche Antworten beobachtet werden.
Ein Resolver besitzt möglicherweise noch einen älteren Wert im Cache, während ein anderer Resolver bereits die neue Information abgefragt hat.
Dieses Verhalten wird im Alltag häufig als Propagation DNS qualifié.
Es bedeutet nicht, dass eine DNS-Änderung Stück für Stück manuell an jeden Server des Internets verteilt werden muss. Häufig geht es vielmehr darum, dass bestehende Cache-Einträge auslaufen und anschließend die aktuelle Information abgefragt wird.
Das erklären wir ausführlicher unter Propagation du DNS expliquée : pourquoi les modifications peuvent prendre du temps.
Bon à savoir : Die häufig genannte Aussage „DNS braucht immer 24 Stunden“ ist zu pauschal. Wie schnell eine Änderung sichtbar wird, hängt unter anderem von der Art der Änderung, den TTL-Werten und vorhandenen Caches ab.
Was passiert, wenn ein DNS-Eintrag falsch ist? #
Die Auswirkungen hängen davon ab, welcher Eintrag betroffen ist.
Ein falscher A- oder AAAA-Eintrag kann beispielsweise dazu führen, dass eine Website auf dem falschen Server gesucht wird.
Fehlerhafte MX-Einträge können den E-Mail-Empfang beeinträchtigen.
Fehler in TXT-Einträgen können unter anderem Auswirkungen auf E-Mail-Authentifizierung oder die Verifizierung externer Dienste haben.
Eine Domain kann deshalb teilweise funktionieren, obwohl einzelne DNS-Einträge fehlerhaft sind.
Warum sollte man DNS-Einträge nicht auf Verdacht ändern? #
DNS ist eine zentrale technische Grundlage für verschiedene Dienste einer Domain. Eine vermeintlich kleine Änderung kann deshalb Auswirkungen auf Website, E-Mail oder externe Anwendungen haben.
Vor einer Änderung solltest du wissen:
- welcher DNS-Eintrag geändert werden soll
- welcher Dienst diesen Eintrag verwendet
- welcher aktuelle Wert hinterlegt ist
- welcher neue Wert benötigt wird
- ob weitere Dienste von der Änderung betroffen sein können
Besondere Vorsicht ist bei MX-Einträgen, Nameserver-Änderungen und E-Mail-bezogenen TXT-Einträgen sinnvoll.
Wo werden DNS-Einträge bei CURIAWEB verwaltet? #
Wenn die DNS-Zone deiner Domain über dein CURIAWEB Hosting beziehungsweise dessen Nameserver verwaltet wird, kannst du die DNS-Einträge in cPanel über den Éditeur de zone consulter et modifier.
Die Bedienung des Werkzeugs haben wir bereits separat dokumentiert: Utilisation de l'éditeur de zones DNS dans cPanel.
Dieser Artikel erklärt dagegen bewusst die technischen Grundlagen des DNS. Dadurch weißt du nicht nur, wo ein Eintrag geändert wird, sondern auch, était DNS überhaupt macht.
Wie kann ich prüfen, welche DNS-Einträge aktuell sichtbar sind? #
Wenn du überprüfen möchtest, welche DNS-Informationen für eine Domain aktuell aufgelöst werden, können DNS-Abfragen verwendet werden.
Damit lassen sich beispielsweise A-, AAAA-, MX-, TXT- oder Nameserver-Informationen kontrollieren.
Das ist besonders nach DNS-Änderungen oder bei der Fehlersuche hilfreich.
Wie du solche Informationen überprüfst, erklären wir unter Vérifier les enregistrements DNS : Afficher la configuration DNS actuelle d'un domaine.
DNS und HTTPS sind unterschiedliche Dinge #
DNS sorgt dafür, dass dein Gerät das zuständige Ziel für einen Domainnamen ermitteln kann.
HTTPS betrifft dagegen die verschlüsselte Kommunikation zwischen Client und Webserver.
Eine Domain kann deshalb korrekt per DNS auf einen Server zeigen und trotzdem eine Zertifikatswarnung verursachen, wenn die HTTPS- beziehungsweise TLS-Konfiguration nicht korrekt ist.
Umgekehrt löst ein gültiges SSL/TLS-Zertifikat keine fehlerhafte DNS-Konfiguration.
DNS und E-Mail-Authentifizierung #
DNS spielt auch bei der Authentifizierung von E-Mails eine wichtige Rolle.
Techniken wie SPF, DKIM und DMARC veröffentlichen relevante Informationen über DNS.
Sie haben jedoch andere Aufgaben als MX-Einträge:
MX hilft dabei zu bestimmen, welche Mailserver E-Mails für eine Domain entgegennehmen.
SPF, DKIM et DMARC werden dagegen für unterschiedliche Aspekte der Authentifizierung und Bewertung von E-Mails verwendet.
Die Zusammenhänge behandeln wir ausführlich unter SPF, DKIM et DMARC expliqués pour l'hébergement CURIAWEB.
DNS an einem einfachen Beispiel #
Angenommen, du verwendest die Domain:
meine-firma.ch
Die Website soll auf einem Webserver betrieben werden und E-Mails sollen über eine Mailinfrastruktur empfangen werden.
Die DNS-Zone könnte vereinfacht Informationen enthalten, die sinngemäß festlegen:
meine-firma.ch
→ Webserver
www.meine-firma.ch
→ Website
Mail für meine-firma.ch
→ zuständiger Mailserver
TXT-Einträge
→ zusätzliche Informationen, z. B. für E-Mail-AuthentifizierungWelche Record-Typen dafür konkret verwendet werden und welche technischen Regeln gelten, behandeln wir im separaten Artikel über DNS-Einträge.
Résumé #
Das Domain Name System (DNS) ist ein hierarchisch aufgebautes und verteiltes System zur Bereitstellung von Informationen zu Domainnamen.
Beim Aufruf einer Website hilft DNS dabei, den zuständigen Server zu ermitteln. Beim E-Mail-Verkehr können MX-Einträge festlegen, welche Mailserver für eine Domain zuständig sind. Weitere DNS-Records erfüllen andere Aufgaben.
Autoritative Nameserver stellen die maßgeblichen Informationen einer DNS-Zone bereit. Resolver fragen diese Informationen ab und können Antworten entsprechend ihrer TTL zwischenspeichern.
Dadurch sind Domainregistrierung, Nameserver, DNS, Webhosting und E-Mail eng miteinander verbunden, technisch aber unterschiedliche Komponenten.
Wer diese Trennung versteht, kann Domainumzüge, Nameserver-Wechsel und DNS-Probleme wesentlich gezielter beurteilen und vermeidet Änderungen, die unbeabsichtigt andere Dienste einer Domain beeinträchtigen.
