Introduction : le DNS, l’annuaire d’Internet
Lorsqu’un internaute saisit exemple.be dans son navigateur, le DNS (Domain Name System) aide à retrouver le serveur correspondant à ce nom. Ce mécanisme est indispensable au fonctionnement des sites web, des courriels et de nombreux services en ligne. Comprendre le DNS permet d’agir plus sereinement sur un domaine et d’éviter les erreurs qui rendent un site ou une messagerie indisponible.
Au cours de cette journée, vous découvrirez le chemin suivi par une requête DNS, apprendrez à lire une zone et réaliserez des changements dans un environnement d’exercice. Les manipulations seront accompagnées de vérifications concrètes, sans modifier de domaine de production.
Module 1 : comprendre le fonctionnement du DNS
Du nom de domaine à l’adresse IP
Nous verrons comment le DNS traduit un nom lisible en une information exploitable par les machines. Vous distinguerez le rôle du navigateur, du résolveur utilisé par votre appareil et des serveurs qui détiennent les réponses faisant autorité. Le parcours d’une requête sera présenté étape par étape, depuis la demande initiale jusqu’à la réponse mise en cache.
Hiérarchie et délégation
Les domaines sont organisés en niveaux : la racine, les extensions telles que .be ou .com, puis les noms de domaine et leurs sous-domaines. Vous comprendrez la différence entre l’enregistrement d’un domaine chez un registrar et l’hébergement de sa zone DNS. Par exemple, un domaine acheté auprès d’un fournisseur peut utiliser les serveurs DNS d’un autre prestataire.
Exercice pratique : reconstituez le parcours d’une requête pour www.exemple.be à partir d’un schéma, puis identifiez les acteurs qui peuvent intervenir en cas de panne.
Module 2 : lire les enregistrements d’une zone DNS
Les types d’enregistrements essentiels
Vous apprendrez à reconnaître les enregistrements les plus courants : A et AAAA pour associer un nom à une adresse IPv4 ou IPv6, CNAME pour créer un alias, MX pour indiquer les serveurs de messagerie, et TXT pour publier des informations en texte. Nous aborderons également les enregistrements NS, qui indiquent les serveurs responsables de la zone.
Zone, nom, valeur et TTL
Une entrée DNS se lit en tenant compte de son nom, de son type, de sa valeur et de son TTL, c’est-à-dire la durée pendant laquelle une réponse peut être conservée en cache. Vous verrez pourquoi une modification ne devient pas nécessairement visible immédiatement partout. Exemple : un enregistrement MX mal renseigné peut empêcher la réception des courriels même si le site web reste accessible.
Exercice pratique : analysez une zone fictive et repérez les entrées nécessaires au site web, au sous-domaine blog et à la messagerie. Expliquez le rôle de chacune.
Module 3 : configurer un nom de domaine
Préparer une modification
Avant toute intervention, nous apprendrons à relever l’état existant, à identifier le fournisseur qui héberge la zone et à vérifier les accès disponibles. Vous établirez une courte liste de contrôle : nom concerné, type d’enregistrement, valeur attendue, TTL et impact possible. Cette préparation aide à limiter les erreurs et facilite un retour à la configuration précédente.
Ajouter et modifier des entrées
Dans une interface DNS de démonstration, vous réaliserez des opérations courantes : faire pointer un domaine vers un hébergement web, configurer un sous-domaine et publier les paramètres de messagerie fournis par un prestataire. Vous verrez aussi pourquoi un CNAME ne se configure pas de la même manière qu’un enregistrement A et pourquoi les consignes du fournisseur doivent être suivies précisément.
Exercice pratique : à partir d’un scénario, configurez www.exemple.be et mail.exemple.be, puis vérifiez que les valeurs saisies correspondent aux consignes de l’hébergeur fictif.
Module 4 : vérifier la propagation et diagnostiquer
Interroger le DNS
Vous découvrirez des méthodes accessibles pour consulter les réponses DNS et comparer les résultats obtenus. Nous verrons comment distinguer une erreur de saisie, une réponse encore conservée en cache et une délégation incorrecte. Les commandes courantes de consultation seront expliquées à partir d’exemples commentés, avec une attention particulière portée à l’interprétation des résultats.
Résoudre les incidents fréquents
Un site qui ne répond plus, un sous-domaine inaccessible ou des courriels qui n’arrivent pas peuvent avoir des causes différentes. Vous suivrez une démarche de diagnostic : préciser le symptôme, vérifier les enregistrements concernés, contrôler les serveurs DNS autoritaires et tenir compte du TTL. Vous apprendrez également à documenter une intervention pour transmettre des informations utiles à un hébergeur ou à un collègue.
Exercice pratique : examinez plusieurs résultats de consultation et identifiez lequel révèle une valeur incorrecte, lequel correspond à une ancienne réponse en cache et quelle vérification effectuer ensuite.
Module 5 : sécuriser et maintenir sa configuration
Bonnes pratiques au quotidien
Une configuration fiable repose aussi sur une gestion prudente des accès et des changements. Nous aborderons la protection du compte chez le registrar, la limitation des droits d’administration, la conservation d’un relevé des paramètres et la vérification des modifications avant leur mise en production. Vous apprendrez à éviter les changements simultanés non coordonnés et à prévoir une procédure de retour arrière.
Authentification du domaine et suivi
Les enregistrements TXT peuvent servir à valider la propriété d’un domaine ou à contribuer à la protection de la messagerie, notamment avec SPF, DKIM et DMARC. La formation présente leur utilité et les précautions à prendre avant toute modification, sans remplacer les consignes propres à chaque service de messagerie. Un contrôle régulier des enregistrements aide à repérer les paramètres obsolètes après un changement de fournisseur.
Exercice pratique : construisez une fiche de suivi pour une modification DNS : état initial, changement effectué, vérification, responsable et méthode de retour à la configuration précédente.
À retenir
Le DNS relie les noms de domaine aux services qui les rendent accessibles. Une intervention réussie commence par l’identification de la zone concernée, se poursuit par une modification précise et se termine par des vérifications adaptées au délai de mise à jour des caches.
Pour aller plus loin
Après la formation, mettez en pratique la démarche sur un domaine de test ou dans un environnement de démonstration. Pour chaque changement, consultez la documentation de votre registrar, de votre hébergeur ou de votre service de messagerie, et consignez les paramètres avant et après l’intervention.
