Lorsque nous travaillons dans le domaine informatique dans différents rôles tels qu'assistants, patrons, coordinateurs ou assistants, nous entendons souvent le terme DNS mais à de nombreuses reprises, nous ne savons pas exactement qu'est-ce qu'un DNS ni quelle est sa fonction principale au sein d'une structure d'équipe avec à la fois des serveurs et des ordinateurs clients.
Qu'est-ce qu'un serveur DNS ?
UNE DNS (Serveur de noms de domaine - Domain Name Server) est un rôle ou une fonction dont la tâche fondamentale mais vitale est d'associer des noms de domaine à des adresses IP et vice versa, ce qui permet d'identifier l'équipement sur le réseau.
Pour en savoir plus sur ce qu'est le DNS, nous vous recommandons de consulter cet autre manuel.
Les systèmes DNS ont leur origine en 1983. Un exemple quotidien de la fonction d'un DNS est la suivante:
Chacun de nous accède quotidiennement à la page Solvetic.com et c'est le nom auquel nous nous souvenons d'accéder, si DNS n'existait pas à la place de Solvetic.com nous devrions penser à l'adresse IP 178.33.118.246 (Solvetic.com IP). une tâche très compliquée et avec des erreurs continues, à la fois pour les utilisateurs et les administrateurs.
Si nous n'avions pas la possibilité d'avoir un serveur DNS, nous ne serions pas en mesure d'entrer et de visualiser les domaines comme nous les voyons souvent, tels que :
- www.solvetic.com
- www.google.com
- www.microsoft.com
- Etc.
Il existe essentiellement trois (3) types de DNS qui sont :
Résolution de nomsCe type de DNS est chargé de rechercher dans un cache l'IP associée à un nom ou vice versa.
UtilisateurCe type de DNS est utilisé par l'utilisateur comme nom de domaine pour demander une connexion à un site Web et qui à son tour est identifié dans les pays enregistrés, par exemple, .com (Commercial), .es (Espagne), etc. .
Nom du serveurCe DNS remplit la tâche de recevoir les requêtes du DNS de résolution et possède des tables où il associe des adresses IP et des noms afin que la requête soit efficace.
Ce type de serveur peut être gratuit ou payant.
Le serveur DNS trouve l'adresse IP d'un domaine en prenant son nom comme origine, c'est pour cette raison que le serveur DNS dispose d'une base de données où il stocke toutes les adresses IP et noms de domaine pour accéder beaucoup plus facilement à la destination.
Comment les choses à garder à l'esprit avec un serveur DNS lorsque vous travaillez fréquemment avec Serveurs DNS nous utiliserons normalement des termes comme les suivants :
Zone de recherche directeAvec ce type de zone, nous obtiendrons l'adresse IP de la ressource que nous avons demandée en conséquence.
Zone de recherche inverséeCe type de zone recherche un nom d'ordinateur en fonction de son adresse IP.
redirecteur DNSIl s'agit d'un serveur qui a été désigné par d'autres serveurs pour résoudre des noms de domaine externes ou en dehors du domaine local.
1. Comment connaître notre DNS
Si nous voulons connaître l'adresse IP du serveur DNS que nous avons sur notre ordinateur, nous pouvons effectuer la tâche suivante :
Dans les environnements WindowsNous devons accéder à l'invite de commande à l'aide de la commande Exécuter et y entrer le terme CMD.
Dans la fenêtre affichée, nous entrons la commande ipconfig / all et là nous localisons la ligne DNS Servers.
Dans les environnements LinuxSi nous utilisons une distribution Linux, nous devons accéder au fichier resolv.conf avec notre éditeur préféré, par exemple :
sudo nano /etc/resolv.conf
Dans les environnements MacOSPour connaître le DNS dans les environnements Mac, nous devons accéder à :
- Préférences de système
- Rapporter
- Avancée
Dans la fenêtre affichée, nous allons dans l'onglet DNS et nous aurons les informations requises.
2. Fonctionnement de base du DNS
Nous avons vu ce qu'est un DNS et les différents types de DNS, mais en interne comment fonctionne un DNS ?
Solvetic apporte la réponse de manière claire et complète.
Le processus démarre lorsque le client envoie une requête au serveur DNS, que nous connaissons sous le nom de FQHN (Fully Qualified Host Name) et à partir de là, nous avons la séquence de tâches suivante :
- Le serveur DNS interroge la requête sur l'un des serveurs racine.
- Cela renvoie le nom du serveur auquel la sous-zone a été déléguée.
- Maintenant, le serveur DNS interroge le nouveau serveur.
- Lorsque le nom du serveur ayant autorité sur la zone est obtenu, le serveur DNS le consulte.
- Le serveur résout le nom requis s'il existe.
- Le serveur DNS informe l'ordinateur client du nom qui a été résolu.
Nous allons maintenant voir les types de résolution que fait un nom de domaine, il existe essentiellement deux types qui sont :
Résolution itérativeCe type de résolution consiste en la réponse complète qu'un serveur DNS peut fournir.
Résolution récursiveDans ce type de résolution, le serveur DNS ne dispose pas de l'information localement, pour laquelle il doit utiliser un serveur racine disponible jusqu'à l'obtention de la réponse requise.
Nous avons vu comment un Le serveur DNS est vital dans la navigation quotidienne que nous exploitons puisqu'il serait impossible d'accéder à un site Internet connaissant son adresse IP.
3. Serveurs DNS gratuits
Le serveur DNS en règle générale est celui fourni par notre FAI (Fournisseur d'Accès Internet -Fournisseur d'Accès Internet) mais sans aucun doute beaucoup d'entre nous ont constaté des lenteurs, des retards et des échecs dans notre navigation, pour lesquels nous devons constamment appeler le support. prend un temps précieux pour d'autres tâches que nous pouvons effectuer.
Pour cela, il existe une série de serveurs DNS gratuits et publics que nous pouvons implémenter dans notre système pour améliorer la navigation et la stabilité du réseau, sans supprimer le DNS de notre fournisseur, de manière efficace et totalement gratuite.
Avant de connaître certains le meilleur DNS gratuit Voyons quelques-uns des aspects que nous devons prendre en compte lorsque nous utilisons un serveur DNS public :
IPv6C'est la norme qui sera disponible dans un délai très court pour l'adressage IP puisque les adresses IPv4 s'épuisent, mais la clé est que les serveurs DNS gratuits et publics prennent en charge ce type d'adressage.
SécuritéC'est l'un des piliers pour toute personne et organisation car ce que nous avons en jeu, ce sont des informations précieuses et sensibles, donc si le DNS présente une vulnérabilité dans sa sécurité, les utilisateurs non autorisés peuvent y accéder et apporter des modifications au système ou aux fichiers stockés .
Les serveurs DNS publics possède DNSSEC (Domain Name Security Extensions - Security Extensions for Domain Names) qui est chargé d'authentifier les serveurs de noms offrant une plus grande sécurité.
confidentialitéC'est un autre problème qui est important pour tout utilisateur, car un manquement à la confidentialité peut exposer de nombreuses informations sensibles sur une personne ou une organisation, affectant ainsi sa réputation.
Avec des serveurs DNS gratuits, nous pouvons avoir la sécurité qu'ils maintiendront les meilleures normes de sécurité pour une confidentialité totale.
La vitesseL'un des aspects les plus intéressants lors de l'utilisation d'un DNS public est son temps de réponse puisque ceux-ci se trouvent sur de grands centres de données ou des centres de données qui garantissent vitesse, intégrité et réponse efficace.
Avec ces concepts, voyons quels sont les serveurs DNS publics les plus courants auxquels nous pouvons accéder à tout moment.
DNS Google
C'est l'un des plus connus et utilisés pour diverses raisons. Nous pouvons en savoir plus sur ce serveur DNS dans le lien Google suivant :
Parmi les avantages que nous avons lors de l'utilisation de ce DNS, nous avons :
- Vitesse de réponse.
- Évitez les restrictions d'accès.
- Améliorations notables de la sécurité et de la stabilité.
- Réduit le fardeau des fournisseurs de services Internet.
- Utilisez la norme de sécurité DNSSEC.
- Il prend en charge le basculement, c'est-à-dire qu'il dispose d'un autre DNS de sauvegarde pour toujours être disponible.
- Dispose d'un service de blocage des logiciels malveillants
Le Adresses IP avec quoi pouvons-nous utiliser Google DNS sont les suivants:
IPv4Adresse principale : 8.8.8.8
Adresse de sauvegarde : 8.8.4.4
IPv6Adresse principale : 2001 : 4860 : 4860 : 8888
Adresse de sauvegarde : 2001 : 4860 : 4860 : 8844
Le seul inconvénient que de nombreux utilisateurs trouveront lors de l'utilisation de Google DNS est que Google suivra par défaut toute la navigation que nous faisons.
OpenDNS
OpenDNS est un autre des serveurs DNS que nous pouvons utiliser gratuitement, bien qu'il dispose également d'une version payante, qui nous offre une série d'avantages pour augmenter les niveaux de stabilité de navigation.
Nous pouvons en savoir plus sur OpenDNS sur le lien suivant :
Les fonctionnalités exceptionnelles d'OpenDNS sont :
- Il est pris en charge par Cisco.
- La navigation sera beaucoup plus rapide.
- Il a plus de 50 catégories personnalisables.
- OpenDNS dispose d'une technologie qui bloque les logiciels malveillants et le phishing.
- Il a un filtre Web.
- Environnement de sécurité amélioré.
Les adresses IP que nous pouvons utiliser avec OpenDNS sont les suivantes :
IPv4Adresse principale : 208.67.220.220
Adresse de sauvegarde : 208.67.222.222
DNS sécurisé de Comodo
Comodo Secure DNS est une option très pratique puisqu'elle nous offre une stabilité et une configuration simple sur nos ordinateurs. Pour en savoir plus sur Comodo Secure DNS, nous pouvons aller sur le lien suivant :
Les fonctionnalités qui font de Comodo Secure DNS un outil fiable et puissant sont :
- Sûr, car il dispose de RBL (Real-time Block) pour bloquer tout type de virus tels que les logiciels espions, les logiciels malveillants, le phishing, etc.
- Rapide.
- Simple à configurer et à activer.
- Disponibilité puisqu'il possède plus de 15 structures DNS dans le monde.
Les adresses IP que nous pouvons utiliser avec DNS sécurisé de Comodo sont les suivants:
IPv4Adresse principale : 8.26.56.26
Adresse de sauvegarde : 8.20.247.20
Norton ConnectSafe
Norton est un autre de nos alliés pour la gestion des serveurs DNS publics qui bénéficie du soutien de Symantec en augmentant ses niveaux de sécurité. Pour en savoir plus sur ce serveur DNS gratuit, nous pouvons aller sur le lien suivant :
Les avantages de l'utilisation de Norton ConnectSafe sont :
- Cela fonctionne en arrière-plan.
- Rapide et sûr.
- Bloquez les sites indésirables.
- Protège l'ensemble du réseau au niveau de la maison.
- Ne nécessite pas d'installation de logiciel.
- Il ne consomme pas de ressources système.
- Protection en temps réel.
L'une des options intéressantes est que nous pouvons définir le type de protection que nous voulons dans DNS avec trois options :
Option AProtège contre les logiciels malveillants, le phishing et les sites frauduleux.
Option BBloquer le porno
Option CBloquer la pornographie et d'autres types de sites tels que les jeux d'argent, les drogues, etc.
Les adresses IP que nous pouvons utiliser avec Norton ConnectSafe sont les suivantes :
IPv4 Option AAdresse principale : 199.85.126.10
Adresse de sauvegarde : 199.85.127.10
IPv4 Option BAdresse principale : 199.85.126.20
Adresse de sauvegarde : 199.85.127.20
IPv4 Option CAdresse principale : 199.85.126.30
Adresse de sauvegarde : 199.85.127.30
Nous pouvons définir l'adresse IP en fonction du besoin requis.
DNS public VeriSign
Un autre des serveurs DNS publics qui sera d'une grande aide pour le problème d'accès est Verisign Public DNS qui sera d'une grande aide et totalement gratuit.
Pour en savoir plus sur ce DNS public, nous pouvons aller sur le lien suivant :
Parmi les principaux avantages de VeriSign Public DNS, nous avons :
- Sécurité.
- Stabilité.
- Confidentialité.
- Il ne stocke pas d'informations sur les utilisateurs.
- Analyse des sites pour éviter les virus, malwares et fraudes.
Les adresses IP que nous pouvons utiliser avec DNS public VeriSign sont les suivants:
IPv4Adresse principale : 64.6.64.6
Adresse de sauvegarde : 64.6.65.6
DNS.Watch
DNS.Watch est un serveur DNS public qui nous offre la possibilité d'avoir une sauvegarde sûre et efficace pour le problème de résolution de noms sur internet. Pour approfondir ce serveur DNS public, nous pouvons aller sur le lien suivant :
DNS.Watch nous offre des fonctionnalités vitales qui sont :
- DNS gratuit.
- La vitesse.
- Possibilité de visiter des sites restreints.
- Confidentialité et sécurité de nos données.
- DNS neutre.
Les adresses IP que nous pouvons utiliser avec DNS.Watch sont les suivantes :
IPv4Adresse principale : 84.200.69.80
Adresse de sauvegarde : 84.200.70.40
IPv6Adresse principale : 2001 : 1608 : 10 : 25 :: 1c04 : b12f
Adresse de sauvegarde : 2001 : 1608 : 10 : 25 :: 9249 : d69b
Comme nous pouvons le voir, nous avons d'importantes possibilités d'implémenter un serveur DNS public dans notre réseau.
4. Comment configurer le serveur DNS public sur Windows, Mac ou Linux
Maintenant que nous avons différentes options pour les serveurs DNS publics à utiliser, nous allons analyser comment les configurer sur nos ordinateurs.
Configurer le DNS public dans Windows 10
Pour effectuer cette tâche dans un environnement Windows 10, nous allons suivre la route suivante :
- Centre réseau et partage.
- Changer les paramètres d'adaptation.
Là, nous ferons un clic droit sur la carte réseau active et choisirons le Option Propriétés.
Dans cette fenêtre, nous sélectionnerons la ligne Internet Protocol version 4 (TCP / IPv4) et sélectionnerons l'option Propriétés.
Dans la fenêtre suivante, nous devons activer la case Utilisez les adresses de serveur DNS suivantes et nous saisirons les adresses des serveur DNS public:
Cliquer sur Accepter pour enregistrer les modifications. Maintenant, nous pouvons exécuter un:
ipconfig / tousPour valider les nouvelles adresses DNS sur l'ordinateur Windows 10.
Configurer le DNS public dans macOS Sierra
Pour exécuter cette tâche dans macOS Sierra, nous allons Préférences de système / Rapporter. Dans la fenêtre affichée, nous sélectionnons l'onglet Avancé et allons à la Onglet DNS.
Là, nous cliquons sur le symbole + situé en bas et nous entrerons dans le nouveau adresses IP DNS publiques.
Enfin, nous cliquons sur OK.
Configurer le DNS public dans Ubuntu
Pour définir le serveur DNS public sous Linux, en l'occurrence Ubuntu 16, nous avons deux options :
Ajouter le DNS public Ubuntu avec terminalPour cela, nous devons ouvrir le terminal et exécuter la séquence suivante :
sudo nano /etc/resolv.conf
Dans le fichier affiché, nous allons à la fin de celui-ci et entrons la syntaxe :
serveur de noms (IP DNS public)Enfin, nous enregistrons les modifications à l'aide de la combinaison de touches :
Ctrl + O
Et nous quittons l'éditeur en utilisant la combinaison :
Ctrl + X
Ajouter un DNS public à l'aide de l'interface graphiquePour ce processus, nous allons Configuration du système / Rapporter
Là on clique sur Les choix et dans la fenêtre affichée, nous allons à Onglet Paramètres IPv4.
Là, il faut établir sur le terrain Méthode d'option manuelle et sur le terrain Serveurs DNS nous entrons les adresses IP suivies d'une virgule. Enfin, nous cliquons sur Ajouter.
C'est ainsi que nous pouvons ajouter un serveur DNS public sous Windows, Linux ou Mac OS.
5. Outils de gestion DNS
Une fois que nous aurons des serveurs DNS publics, il existe une série d'outils qui nous donneront la possibilité de gérer et de contrôler divers aspects du DNS.
Jetons un coup d'œil à certains de ces précieux outils :
Banc de nom
Cet outil gratuit est développé par Google et sa fonction principale est de recommander le meilleur DNS public basé sur l'historique des navigateurs Web. Cet outil est téléchargeable à partir du lien suivant :
Cet outil est disponible pour Windows, UNIX et Mac OS et peut être exécuté graphiquement ou via la ligne de commande. Lors de l'exécution de cet outil, nous verrons ce qui suit :
Là, nous pouvons voir définir les éléments suivants:
- Adresses IP DNS actuelles.
- Origine de la requête (Dans ce cas l'historique de Google Chrome, mais on peut choisir Mozilla Firefox ou Microsoft Edge).
- Emplacement, entre autres valeurs.
Une fois celui-ci défini, cliquez sur Commencer l'analyse comparative pour commencer l'analyse.
Le processus d'analyse démarre :
Une fois le processus terminé, nous verrons le résultat exporté respectif en HTML :
AGRANDIR
Si l'outil trouve un meilleur serveur DNS, il l'indiquera dans la boîte principale.
Aide au nom
Namehelp est un autre outil qui nous donne la possibilité d'analyser le meilleur DNS public pour nos équipes. L'outil peut être téléchargé à partir du lien suivant.
Avec cet outil, nous pouvons considérablement améliorer les performances Web. Cet outil peut être installé sur Windows, Linux ou Mac OS. Lorsque nous installons l'outil, nous pouvons accéder à son panneau de contrôle en entrant ce qui suit dans la barre d'adresse :
http://localhost: 53533/
AGRANDIR
Pour utiliser cet outil, nous devons établir le DNS de l'ordinateur avec l'adresse IP 127.0.0.1 afin que l'outil serve de pont entre l'ordinateur et le réseau.
Nous configurons cela dans les propriétés de l'adaptateur comme nous l'avons décrit précédemment.
Une fois que nous avons le DNS dans l'adresse IP indiquée, nous verrons le résultat de Namehelp indiquant les meilleurs serveurs DNS publics:
AGRANDIR
Ces outils sont assez pratiques pour définir quel est le meilleur serveur DNS public pour notre réseau au cas où nous aurions des questions.
Nous avons connu toute la portée et l'avantage qu'un Serveur dns dans le cadre de nos tâches quotidiennes et dans cet esprit, nous pouvons définir les meilleures alternatives à mettre en œuvre en cas de défaillance du DNS de notre fournisseur de services.
