DNS dynamique (DynDNS) : l’accès à distance simplifié

DynDNS est un service qui permet d’accéder à tout moment à votre réseau do­mes­tique via un nom de domaine fixe, malgré une adresse IP qui change cons­tam­ment. Le service met au­to­ma­ti­que­ment à jour l’adresse IP associée à ce nom, afin qu’un PC ou un routeur puisse rester ac­ces­sible de l’extérieur.

Que signifie DynDNS (DDNS) ?

DynDNS ou Dynamic Domain Name System (également abrégé en DDNS) signifie « DNS dynamique ». Il vous aide à trans­fé­rer les adresses IP de votre réseau do­mes­tique, qui changent fré­quem­ment, vers un nom de domaine fixe. Vous devez vous en­re­gis­trer auprès d’un service DDNS sous un nom dis­po­nible (comme exemple.com). Sous celui-ci, votre or­di­na­teur est toujours ac­ces­sible même si vous ne con­nais­sez pas son adresse IP actuelle.

Un aspect de plus en plus important de l’uti­li­sa­tion du DynDNS est la prise en charge de IPv6. De nom­breuses con­nexions Internet modernes, en par­ti­cu­lier sur fibre optique ou mobile, utilisent aujourd’hui en plus ou ex­clu­si­ve­ment des adresses IPv6. Ces dernières changent moins souvent, voire pas du tout. Cela peut réduire le besoin de DDNS, si vous n’utilisez qu’IPv6 et que votre adresse reste stable. Néanmoins, il est judicieux de recourir à un service DDNS même pour les con­nexions IPv6, car de nombreux routeurs et appareils con­ti­nuent à utiliser des con­nexions dites à double pile (IPv4 et IPv6). Certains four­nis­seurs de services DDNS prennent déjà to­ta­le­ment en charge IPv6 et per­met­tent ainsi une ac­ces­si­bi­lité flexible de vos appareils do­mes­tiques via les deux pro­to­coles.

Quelle est la dif­fé­rence entre DDNS et DNS ?

DDNS/DynDNS peut être compris comme une extension du Domain Name System (DNS). Le DNS est un système d’annuaire mondial qui associe chaque nom de domaine en­re­gis­tré à son adresse IP (c’est-à-dire qu’il peut résoudre les noms en adresse) pour permettre l’accès aux sites Web, aux emails ou au FTP.

Le processus fonc­tionne comme un annuaire té­lé­pho­nique, où les coor­don­nées actuelles sont tenues prêtes et diffusées sur demande. Le DNS « recherche » l’adresse IP qui ap­par­tient au nom d’hôte (si elle ne se trouve pas encore dans le cache DNS) et est en échange constant avec la base de données DNS du four­nis­seur d’accès Internet cor­res­pon­dant. Dans le meilleur des cas, on répond à la demande avec l’adresse IP cor­res­pon­dante. Les adresses IP peuvent aussi être traduites dans les noms de domaine res­pec­tifs de la manière inverse. Cependant, cela s’avère plus difficile car le reverse DNS n’est pas un standard Internet exigé et le DNS n’est pas optimisé pour cela.

La méthode de service DDNS prend cependant en charge l’at­tri­bu­tion d’adresses IP dy­na­miques à un domaine spé­ci­fique. Une com­pa­rai­son avec les bases de données DNS du four­nis­seur d’accès Internet s’effectue au­to­ma­ti­que­ment. Le DynDNS s’assure de manière au­to­ma­tique que les chan­ge­ments d’adresse IP sont détectés et que les entrées DNS sont mises à jour en con­sé­quence. Tout ce dont vous avez besoin pour établir une connexion à votre or­di­na­teur est l’adresse de domaine en­re­gis­trée dans le service DDNS.

Comment fonc­tionne le DynDNS ?

Comme l’adressage se fait gé­né­ra­le­ment avec des noms de domaine et non avec des adresses IP, vous avez besoin d’un DNS dynamique qui met à jour les adresses IP qui changent cons­tam­ment et les assigne alors à un nom de domaine fixe. Dès que l’adresse IP du routeur change, le routeur signale l’adresse IP actuelle au service DDNS, qui met à jour la requête DNS sous son propre domaine et répond à l’adresse IP. Si vous éta­blis­sez main­te­nant une connexion à votre or­di­na­teur, cette procédure se présente comme suit :

1. Le routeur notifie le service DDNS de l’adresse IP attribuée par le four­nis­seur d’accès. Celui-ci est attribué dans le DynDNS au nom de domaine que vous avez spécifié. Avec ce domaine, le serveur local est désormais ac­ces­sible à tout moment.
2. Si l’adresse IP change après 24 heures, le service DDNS recevra au­to­ma­ti­que­ment la nouvelle adresse IP. Le serveur DDNS répond aux requêtes DNS et met à jour la nouvelle adresse IP sous le domaine fixe.
3. Si vous souhaitez vous connecter à votre or­di­na­teur (par exemple via une connexion Bureau à distance), envoyez une requête DNS à votre domaine en­re­gis­tré. Le serveur DDNS délivre alors au­to­ma­ti­que­ment l’adresse IP actuelle de votre four­nis­seur d’accès Internet stockée sous le nom.

Une connexion client-serveur est main­te­nant possible avec l’adresse IP obtenue. Idéa­le­ment, celle-ci doit être effectuée via une connexion chiffrée par HTTPS ou via un VPN afin de protéger vos données contre tout accès non autorisé. Les services DDNS modernes proposent en outre l’au­then­ti­fi­ca­tion à deux facteurs (2FA) pour sécuriser encore plus l’accès à votre réseau. Ces options doivent être utilisées lorsque des données ou des appareils sensibles sont ac­ces­sibles depuis l’extérieur.

Close

Uti­li­sa­tions possibles du DynDNS

Les pos­si­bi­li­tés d’ap­pli­ca­tion du DynDNS sont multiples. Par exemple, vous pouvez :

• Accéder à votre or­di­na­teur pendant que vous êtes en dé­pla­ce­ment (par exemple via une connexion Bureau à distance)
• Gérer plusieurs systèmes d’ex­ploi­ta­tion sur un seul appareil et envoyer vos fichiers sur Internet
• Fournir un média en continu (streaming)
• Accéder à votre serveur de mes­sa­ge­rie ou à d’autres fichiers à partir de l’or­di­na­teur de l’en­tre­prise
• Contrôler l’accès à des systèmes de Smart Home tels que le contrôle du chauffage ou des caméras IP
• Gérer à distance des appareils IoT.

De plus, de nombreux autres scénarios d’accès à distance via les services DDNS sont en­vi­sa­geables. Le Dynamic Domain Name System (DynDNS) facilite gran­de­ment l’uti­li­sa­tion des or­di­na­teurs au quotidien.