Qu’est-ce qu’un serveur DNS ?

Un serveur DNS, également appelé serveur de noms, est un logiciel serveur spécial : il s’appuie sur une base de données pour traiter les demandes du Domain Name System (DNS). Les serveurs DNS sont gé­né­ra­le­ment hébergés sur des hôtes dédiés, les or­di­na­teurs qui hébergent ces pro­grammes sont également appelés serveurs DNS.

Grâce au DNS, les in­ter­nautes peuvent saisir un nom de domaine dans la barre d’adresse du na­vi­ga­teur et y accéder en quelques clics. À chaque domaine sur Internet cor­res­pond au moins une adresse IP, dont les or­di­na­teurs ont besoin pour naviguer et com­mu­ni­quer sur le réseau. Un serveur DNS reconnaît quel domaine cor­res­pond à quelle adresse IP ou sait à quel autre serveur DNS il doit trans­mettre la demande. Lorsqu’un site Web est consulté, une demande est donc d’abord adressée à un ou plusieurs serveurs DNS avant d’être fi­na­le­ment connecté au site Web. Les serveurs DNS sont ainsi des éléments es­sen­tiels au bon fonc­tion­ne­ment d’Internet.

On distingue deux types de serveurs DNS : ceux faisant autorité et ceux ne faisant pas autorité.

• Les serveurs DNS faisant autorité en­re­gistrent les in­for­ma­tions de domaine sé­cu­ri­sées et les stockent dans une zone de leur base de données. Le DNS est structuré de telle sorte qu’il existe au moins un serveur de noms faisant autorité pour chaque zone. Un tel système est gé­né­ra­le­ment organisé sous la forme d’un cluster de serveurs : les données d’une même zone sont en­re­gis­trées sur un système maître et plusieurs serveurs esclaves. Dans ce cas, on parle également de DNS primaires et DNS se­con­daires. Ce type de re­don­dance permet une plus grande sécurité contre les pannes et assure la dis­po­ni­bi­lité du serveur de noms faisant autorité.
• Les serveurs DNS ne faisant pas autorité utilisent les in­for­ma­tions d’un DNS, non pas à partir de leur propre fichier de zone, mais à partir d’une deuxième ou d’une troisième source. Une telle situation se produit lorsqu’un serveur de noms n’a pas les in­for­ma­tions pour répondre à une requête et qu’il doit obtenir les in­for­ma­tions auprès d’un autre serveur de noms. Ces données DNS sont tem­po­rai­re­ment stockées dans la mémoire vive afin d’être prête à être livrer lors de nouvelles requêtes. Cependant, comme les en­re­gis­tre­ments dans la zone de fichiers peuvent avoir été modifiés entre-temps, les in­for­ma­tions DNS des serveurs de noms ne faisant pas autorité sont con­si­dé­rées comme non sé­cu­ri­sées.

1. Le client cherche un nom de domaine ou une URL, ce qui envoie une requête au résolveur DNS.
2. Le résolveur DNS transmet la demande di­rec­te­ment à un serveur racine.
3. Le serveur racine est un serveur de noms faisant autorité. Il répond au résolveur DNS avec l’adresse du domaine de premier niveau (TLD) concerné.
4. Le résolveur DNS envoie ensuite une requête au serveur TLD contenant les en­re­gis­tre­ments DNS associés à son domaine de premier niveau.
5. En réponse, le résolveur DNS reçoit l’adresse IP du serveur DNS faisant autorité sur le domaine recherché.
6. Le résolveur DNS demande au serveur DNS faisant autorité l’adresse IP du serveur d’origine sur lequel le site Web est hébergé.
7. Le résolveur DNS obtient l’adresse IP du serveur d’origine auprès du serveur DNS faisant autorité.
8. Le résolveur DNS transmet l’adresse IP au client.
9. Le client peut alors interagir avec le serveur d’origine du site Web demandé via l’adresse IP.
10. Le serveur d’origine envoie les données du site Web demandé au client.

Lorsqu’un serveur DNS ne répond pas ou tombe en panne, le processus de ré­so­lu­tion de noms ne peut plus s’effectuer cor­rec­te­ment. Cela entraîne des pertes d’ex­ploi­ta­tion. Comme une panne d’un serveur DNS peut toujours arriver, il est important de mettre en place une in­fras­truc­ture DNS aussi ré­sis­tante que possible aux pannes.

Pour ce faire, vous pouvez exploiter deux serveurs de noms pour la même zone DNS. L’un de ces serveurs sera étiqueté comme serveur primaire, l’autre comme serveur se­con­daire. Ainsi, en cas de dé­fail­lance du serveur, l’autre serveur DNS pourra prendre le relais.

Il existe de nombreux serveurs DNS publics dif­fé­rents que vous pouvez utiliser gra­tui­te­ment. Il est parfois possible d’atteindre une vitesse de na­vi­ga­tion plus élevée en passant à un serveur DNS plus per­for­mant. Toutefois, toutes les solutions de serveur ne sont pas plus rapides que les pa­ra­mètres standards de votre four­nis­seur d’accès Internet. Avant de changer de serveurs, il vaut donc la peine de comparer les per­for­mances.

Dans notre tableau ré­ca­pi­tu­la­tif, vous trouverez les dix serveurs DNS publics les plus po­pu­laires :