|
Tout sur le Domain Name System Les deux chemins d'accès à votre site Internet Ce document, reproduit avec l'aimable autorisation de l'ISEM, est le résumé d'un cours donné dans le cadre de la certification Nameshield premier niveau.
L’Internet est constitué de réseaux (dizaines de milliers) , eux-mêmes constitués de sous réseaux. "Au bout" se trouvent des machines auxquelles la technologie de base (TCP/IP) permet d'accéder par leur adresse IP. Il est pratiquement devenu impossible aux humains de connaître les adresses (IP) des machines auxquelles ils veulent accéder. Pour y remédier, il existe le système DNS. Le système DNS permet d’identifier une machine par un (des) nom(s) représentatif(s) de la machine et du (des) réseau(x) sur le(les)quel(s) elle se trouve. exemple :
Le système est mis en œuvre par une base de données distribuée au niveau mondial; les noms sont gérés par un organisme mondial : l’interNIC et les organismes délégués : RIPE, NIC France, NIC Angleterre, etc.
Le principe est basé sur le modèle client / serveur. le logiciel client interroge un serveur de nom. l’utilisateur associe un nom de domaine à une application ; exemple :
l’application cliente requiert la traduction du nom de domaine auprès d’un serveur de nom (DNS) : cette opération s’appelle la résolution de nom le serveur de nom interroge d’autres serveurs de nom jusqu’à ce que l’association nom de domaine / adresse IP soit trouvée. le serveur de nom retourne l’adresse IP au logiciel client : 193.48.184.201 le logiciel client contacte le serveur (telnetd) comme si l’utilisateur avait spécifié une adresse IP : telnet 193.49.184.201
Selon une organisation similaire à un système de gestion de fichiers Chaque unité de donnée dans la base DNS est indexée par un nom. Les noms constituent un chemin dans un arbre inversé appelé l’espace nom de domaine. Un nom de domaine est la séquence de labels depuis le noeud de l’arbre correspondant jusqu’à la racine. Un domaine est un sous-arbre de l’espace nom de domaine. Un domaine est constitué de noms de domaine et d’ autres domaines. Un domaine intérieur à un autre domaine est appelé un sous domaine exemple : le domaine fr comprend le noeud fr et tous les noeuds contenus dans tous les sous-domaines de fr Un nom de domaine est un index dans la base DNS exemple :
Le système DNS impose peu de règles de nommage : les majucules et minuscules sont non significatives; les noms doivent être < 63 caractères. Seul le premier niveau de l’espace DNS fait exception à la règle avec 7 domaines racines prédéfinis :
Le système DNS est entièrement distribué au niveau planétaire; Le mécanisme sous-jacent est la délégation de domaine A tout domaine est associé une responsabilité administrative. Une organisation responsable d’un domaine peut découper le domaine en sous-domaines , déléguer les sous-domaines à d’autres organisations ( qui deviennent à leur tour responsables du (des) sous-domaine(s) qui leurs sont délégué(s) et qui peuvent, à leur tour, déléguer des sous-domaines des sous-domaines qu’elles gèrent, etc.)
Les logiciels qui gèrent les données de l’espace nom de domaine sont appelés des serveurs de nom (name servers). Ces serveurs de nom enregistrent les données propres à une partie de l’espace nom de domaine dans une zone. Le serveur de nom à une autorité administrative sur cette zone. Un serveur de nom peut avoir autorité sur plusieurs zone. Une zone contient les informations d’un domaine sauf celles qui sont déléguées.
Il y a deux type de serveur: le serveur de nom primaire qui maintient la base de données de la zone dont il a l’autorité administrative, le serveur de nom secondaire qui obtient les données de la zone via un autre serveur de nom qui a également l’autorité administrative (ce dernier interroge périodiquement le serveur de nom primaire et met à jour les données). La redondance permet la défaillance éventuelle du primaire et du (des) secondaire(s).
Les "resolvers" sont les processus clients qui contactent les serveurs de nom . Ils contactent un name serveur et interprètent les réponses puis retournent l’information au logiciel appelant. Le serveur de nom interroge également d’autres serveurs de nom, lorsqu’il n’a pas autorité sur la zone requise (c'est le principe du fonctionnement itératif ou récursif) Si le serveur de nom est en dehors du domaine requis, il peut être amené à contacter un serveur racine ( ne pas confondre avec un domaine racine).
Les serveurs racine connaissent les serveurs de nom ayant autorité sur tous les domaines racine. Les serveurs racine connaissent au moins les serveurs de noms pouvant résoudre le premier niveau (.com, .edu, .fr, etc.) Pierre angulaire du système DNS : si les serveurs racine sont inopérationnels, il n'y a plus de communication sur l’Internet, d'où multiplicité des serveurs racines (actuellement il y en a 14). chaque serveur racine reçoit environ 100000 requêtes /heure.
La Résolution inverse consiste a obtenir le nom de domaine à partir de l’adresse IP. Le nom de domaine associé à la résolution inverse est noté selon l’adresse IP inversée, car la résolution d’un nom de domaine se fait de droite à gauche Exemple de résolution :
Les Organismes gérant les classes:
Les données d’un serveur DNS sont enregistrées dans une base identifiée par les noms de domaine correspondants. Chaque type d’enregistrement est identifie.
Enregistrement : SOA (Start of Authority)
Enregistrement : NS (spécifie les serveurs de nom ayant autorité sur ce domaine)
Enregistrements : adresses
istrements :alias
Enregistrements : PTR
Enregistrement MX
Cet enregistrement permet l’adressage Email sur la base du nom de domaine plutôt que sur l’adresse du (des) serveur(s) de mail (info@nameshield.net plutot que info@mail.nameshield.net) permet à l’émetteur d’ignorer la machine serveur de mail; permet le deplacement du serveur de mail vers une autre machine et enfin la gestion de plusieurs serveurs de mail avec priorité dans l’ordre de consultation des serveurs. Données cachées : les serveurs racines
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
com : organisations
commerciales ; (ex: ibm.com)
