Un serveur DNS est un serveur informatique qui contient une base de données de adresses IP publiques et leurs associés noms d'hôtes et, dans la plupart des cas, sert à résoudre ou à traduire ces noms en adresses IP, comme demandé. Les serveurs DNS exécutent un logiciel spécial et communiquent entre eux à l'aide de protocoles spéciaux.
Vous pouvez voir un serveur DNS référencé par d'autres noms, tels qu'un serveur de noms ou un serveur de noms et un serveur de système de noms de domaine.
Le but des serveurs DNS
Le serveur DNS se trouve dans l’espace entre les humains et les ordinateurs pour faciliter leur communication.
Il est beaucoup plus facile de se souvenir d'un domaine ou d'un nom d'hôte comme lifewire.com que de l'adresse IP du site 151.101.2.114. Ainsi, lorsque vous accédez à un site Web comme Lifewire, il vous suffit de saisir l'URL https://www.lifewire.com.
Cependant, les ordinateurs et les périphériques réseau ne fonctionnent pas bien avec les noms de domaine lorsqu'ils tentent de se localiser sur Internet. Grâce à une adresse IP, la représentation numérique du serveur sur lequel réside le site Internet sur le réseau (internet) est bien plus efficace et précise.
Comment les serveurs DNS résolvent une requête DNS
Lorsque vous saisissez l'adresse d'un site Web dans la barre d'adresse de votre navigateur, un serveur DNS trouve l'adresse que vous souhaitez visiter. Il envoie une requête DNS à plusieurs serveurs, chacun traduisant une partie différente du nom de domaine que vous avez saisi. Les différents serveurs interrogés sont :
- Un résolveur DNS : reçoit la demande de résolution du nom de domaine avec l'adresse IP. Ce serveur fait le gros travail pour déterminer où réside le site auquel vous souhaitez accéder sur Internet.
- Un serveur racine : le serveur racine reçoit la première requête et renvoie un résultat pour informer le résolveur DNS de l'adresse du serveur de domaine de premier niveau (TLD) qui stocke les informations sur le site. Un domaine de premier niveau est l'équivalent du.avecou.filetpartie du nom de domaine que vous avez entré dans la barre d'adresse.
- Un serveur TLD : le résolveur DNS interroge ensuite ce serveur, renvoyant le serveur de noms faisant autorité sur lequel le site est renvoyé.
- Un serveur de noms faisant autorité : enfin, le résolveur DNS interroge ce serveur pour connaître l'adresse IP réelle du site Web que vous essayez de diffuser.
Une fois l'adresse IP renvoyée, le site Web que vous avez demandé s'affiche dans votre navigateur Web.
Cela ressemble à beaucoup d'allers-retours, et c'est le cas, mais tout se passe très rapidement avec peu de retard pour vous amener au site que vous souhaitez visiter.
cómo grabar en Snapchat sin mantener presionado el botón
Le processus décrit ci-dessus se produit la première fois que vous visitez un site. Si vous revisitez le même site avant que le cache de votre navigateur Web ne soit vidé, il n'est pas nécessaire de suivre toutes ces étapes. Au lieu de cela, le navigateur Web extraira les informations du cache. Cela se traduit par une navigation Web plus rapide. Pour cette raison, vider le cache du navigateur peut augmenter temporairement le temps nécessaire pour accéder à vos sites Web préférés, bien que cette différence soit généralement trop mineure pour être remarquée.
Serveurs DNS primaires et secondaires
Dans la plupart des cas, un serveur DNS principal et secondaire sont configurés sur votre routeur ou autre appareil lorsque vous vous connectez à votre fournisseur de services Internet . Il existe deux serveurs DNS en cas de panne de l'un, auquel cas le second prend le relais.
Plusieurs serveurs DNS accessibles au public sont à votre disposition. Si vous souhaitez modifier les serveurs DNS auxquels votre réseau se connecte, consultez notre liste de serveurs DNS gratuits et publics pour une liste à jour et notre guide Comment modifier les serveurs DNS.
Pourquoi vous pourriez modifier les paramètres de votre serveur DNS
Certains serveurs DNS peuvent offrir des temps d'accès plus rapides que d'autres. Cela dépend souvent de votre proximité avec ces serveurs. Si les serveurs DNS de votre FAI sont plus proches de vous que ceux de Google, par exemple, vous constaterez peut-être que les noms de domaine sont résolus plus rapidement en utilisant les serveurs par défaut de votre FAI qu'avec un serveur externe.
Si vous rencontrez des problèmes de connexion où il semble qu'aucun site Web ne se charge, il est possible qu'il y ait une erreur avec le serveur DNS. Si le serveur ne parvient pas à trouver l'adresse IP correcte associée au nom d'hôte que vous saisissez, le site Web ne peut pas être localisé et chargé.
Certaines personnes choisissent de remplacer leurs serveurs DNS par ceux fournis par une entreprise qu'elles considèrent comme plus fiable, par exemple une entreprise qui promet de ne pas suivre ou enregistrer les sites Web que vous visitez.
Un ordinateur ou un appareil, y compris des smartphones et des tablettes, connecté à votre routeur peut utiliser un ensemble différent de serveurs DNS pour résoudre les adresses Internet. Ceux-ci remplaceront ceux configurés sur votre routeur et seront utilisés à la place.
Comment obtenir des informations sur le serveur Internet
La commande nslookup est utilisée pour interroger votre serveur DNS sur les PC Windows.
Commence par ouverture de l'invite de commande , puis en tapant ce qui suit :
|_+_|Cette commande devrait renvoyer quelque chose comme ceci :
cómo eliminar videos de kindle fire|_+_|
La commande nslookup dans cet exemple vous indique l'adresse IP, ou plusieurs adresses IP dans ce cas, vers laquelle l'adresse lifewire.com se traduit.
Serveurs racine DNS
Il existe 13 serveurs racine DNS sur Internet qui stockent une base de données complète de noms de domaine et de leurs adresses IP publiques associées. Ces serveurs DNS de premier plan sont nommés de A à M pour les 13 premières lettres de l'alphabet. Dix de ces serveurs se trouvent aux États-Unis, un à Londres, un à Stockholm et un au Japon.
L'IANA (Internet Assigned Numbers Authority) conserve cette liste de serveurs racine DNS si vous êtes intéressé.
Attaques de logiciels malveillants qui modifient les paramètres du serveur DNS
Les attaques de logiciels malveillants contre les serveurs DNS ne sont pas rares. Exécutez toujours un programme antivirus, car les logiciels malveillants peuvent attaquer votre ordinateur d'une manière qui modifie les paramètres du serveur DNS.
Par exemple, si votre ordinateur utilise les serveurs DNS de Google (8.8.8.8 et 8.8.4.4) et que vous ouvrez le site Web de votre banque, vous vous attendez naturellement à ce que lorsque vous saisissez son URL familière, vous soyez redirigé vers le site Web de la banque.
Supposons toutefois qu’un logiciel malveillant modifie les paramètres de votre serveur DNS, ce qui peut se produire à votre insu après une attaque sur votre système. Dans ce cas, votre système ne contacte plus les serveurs DNS de Google mais plutôt le serveur d'un pirate informatique se faisant passer pour le site Internet de votre banque. Ce faux site bancaire peut ressembler exactement au vrai, mais plutôt que de vous connecter à votre compte bancaire, il récupère le nom d'utilisateur et le mot de passe que vous venez de saisir, donnant ainsi aux pirates les informations essentielles dont ils ont besoin pour accéder à votre compte bancaire.
Les attaques de logiciels malveillants qui détournent les paramètres de votre serveur DNS peuvent également rediriger le trafic des sites Web populaires vers des sites remplis de publicités ou vers un faux site conçu pour vous faire croire que votre ordinateur a été infecté par un virus et que vous devez acheter le logiciel annoncé pour le supprimer. il.
Ne tombez pas dans le piège des sites Web qui apparaissent soudainement avec des avertissements clignotants vous informant que votre ordinateur a été infecté par un virus et que vous devez acheter un logiciel pour vous en débarrasser. Ce sont toujours des arnaques.
Se protéger des attaques DNS
Vous devez faire deux choses pour éviter d'être victime d'une attaque de paramètres DNS. La première consiste à installer un logiciel antivirus pour détecter les programmes malveillants avant qu’ils ne puissent causer des dommages.
La seconde consiste à porter une attention particulière à l’apparence des sites Web importants que vous visitez régulièrement. Si vous en visitez un et que le site semble étrange d'une manière ou d'une autre - peut-être que les images sont toutes différentes, ou que les couleurs du site ont changé, ou que les menus ne semblent pas corrects, ou que vous trouvez des fautes d'orthographe (les pirates peuvent être de terribles orthographes) - ou que vous obtenez un message « certificat invalide » dans votre navigateur, cela peut être le signe que vous êtes sur un faux site Web.
Comment tester un lien suspect sans cliquer dessusComment la redirection DNS peut être utilisée de manière positive
Cette capacité à rediriger le trafic peut être utilisée à des fins positives. Par exemple, OpenDNS peut rediriger le trafic vers des sites Web pour adultes, des sites de jeux d'argent, des sites de médias sociaux ou d'autres sites que les administrateurs de réseau ou les organisations ne souhaitent pas que leurs utilisateurs visitent. Au lieu de cela, ils peuvent être envoyés vers une page contenant un message « Bloqué » ou vers une page de destination décrivant la politique de navigation Internet de l'entreprise.
FAQ- Comment trouver le meilleur serveur DNS pour ma région ?
Pour tester différents serveurs DNS, utilisez un outil d'analyse comparative tel que GRC DNS Benchmark pour Windows et Linux ou Namebench pour Mac. Dans certaines situations, vous pouvez augmenter considérablement votre vitesse Internet en changeant de serveur DNS .
- Comment puis-je corriger l'erreur « Le serveur DNS ne répond pas » ?
Si vous voyez l'erreur Le serveur DNS ne répond pas, videz le cache DNS et exécutez l'utilitaire de résolution des problèmes réseau Windows. Si vous avez récemment installé un logiciel antivirus, désactivez-le temporairement pour voir si cela vous aide. Si cela ne résout pas le problème, essayez de changer de serveur DNS.
- Comment vider le cache DNS sous Windows ?
Ouvrez l'invite de commande et entrez ipconfig /flushdns pour vider le cache DNS. Vous pouvez vider le cache dans Microsoft PowerShell avec le Effacer-DnsClientCache commande.
- Pourquoi n’y a-t-il que 13 serveurs de noms racine DNS ?
DNS utilise 13 serveurs de noms racine en raison des limitations du protocole Internet version 4 (IPv4). Le nombre 13 a été choisi comme compromis entre fiabilité et performances du réseau.
