Qu'est-ce que le DNS et dois-je utiliser un autre serveur DNS?

Table des matières:

Qu'est-ce que le DNS et dois-je utiliser un autre serveur DNS?
Qu'est-ce que le DNS et dois-je utiliser un autre serveur DNS?

Vidéo: Qu'est-ce que le DNS et dois-je utiliser un autre serveur DNS?

Vidéo: Qu'est-ce que le DNS et dois-je utiliser un autre serveur DNS?
Vidéo: UPDATED! Install Android on VirtualBox - YouTube 2024, Novembre
Anonim
Saviez-vous que vous pourriez être connecté à facebook.com et voir facebook.com dans la barre d'adresse de votre navigateur sans être connecté au vrai site Web de Facebook? Pour comprendre pourquoi, vous devez connaître un peu le DNS.
Saviez-vous que vous pourriez être connecté à facebook.com et voir facebook.com dans la barre d'adresse de votre navigateur sans être connecté au vrai site Web de Facebook? Pour comprendre pourquoi, vous devez connaître un peu le DNS.

DNS signifie «Domain Name System». Les serveurs DNS traduisent les adresses Web (telles que www.howtogeek.com) en adresses IP (telles que 23.92.23.113) afin que les utilisateurs n'aient pas à mémoriser des chaînes de nombres pour chaque site Web qu'ils souhaitent visiter. Le système DNS (Domain Name System) le web que nous utilisons tous les jours. Il fonctionne de manière transparente en arrière-plan, convertissant les noms de sites Web lisibles par l'homme en adresses IP numériques lisibles par ordinateur. Pour ce faire, DNS recherche ces informations sur un système de serveurs DNS liés sur Internet. Cependant, différents serveurs DNS peuvent se comporter différemment en termes de vitesse et de sécurité. Voyons donc comment fonctionne le DNS et ce que vous pouvez faire pour vous assurer qu’il fonctionne le mieux possible.

Noms de domaine et adresses IP

Les noms de domaine sont les adresses de sites Web lisibles par l'homme que nous utilisons tous les jours. Par exemple, le nom de domaine de Google est google.com. Si vous souhaitez visiter Google, il vous suffit de saisir google.com dans la barre d'adresse de votre navigateur Web.

Cependant, votre ordinateur ne comprend pas où se trouve «google.com». En coulisse, Internet et d'autres réseaux utilisent des adresses IP numériques. L'une des adresses IP utilisées par Google.fr est 172.217.0.142. Si vous avez saisi ce numéro dans la barre d’adresse de votre navigateur Web, vous vous retrouverez également sur le site Web de Google.

Nous utilisons google.com au lieu de 172.217.0.142 car les adresses telles que google.com sont plus significatives et plus faciles à mémoriser. On sait également que les adresses IP changent, mais les serveurs DNS suivent ces nouvelles informations. On explique souvent le DNS comme un annuaire téléphonique, dans lequel vous recherchez le nom d’une personne et l’annuaire vous donne son numéro de téléphone. Comme un annuaire téléphonique, le DNS fait correspondre les noms lisibles par l’homme à des numéros que les ordinateurs peuvent comprendre plus facilement.
Nous utilisons google.com au lieu de 172.217.0.142 car les adresses telles que google.com sont plus significatives et plus faciles à mémoriser. On sait également que les adresses IP changent, mais les serveurs DNS suivent ces nouvelles informations. On explique souvent le DNS comme un annuaire téléphonique, dans lequel vous recherchez le nom d’une personne et l’annuaire vous donne son numéro de téléphone. Comme un annuaire téléphonique, le DNS fait correspondre les noms lisibles par l’homme à des numéros que les ordinateurs peuvent comprendre plus facilement.

Serveurs DNS

Les serveurs DNS font correspondre les noms de domaine à leurs adresses IP associées. Lorsque vous tapez un nom de domaine dans votre navigateur, votre ordinateur contacte votre serveur DNS actuel et vous demande quelle adresse IP est associée au nom de domaine. Votre ordinateur se connecte ensuite à l'adresse IP et récupère la page Web qui vous convient.

Les serveurs DNS que vous utilisez sont probablement fournis par votre fournisseur de services Internet (ISP). Si vous êtes derrière un routeur, votre ordinateur utilise peut-être le routeur lui-même en tant que serveur DNS, mais le routeur transfère les demandes aux serveurs DNS de votre fournisseur de services Internet.

Les ordinateurs cachent les réponses DNS localement, de sorte que la demande DNS ne se produise pas à chaque fois que vous vous connectez à un nom de domaine particulier que vous avez déjà visité. Une fois que votre ordinateur a déterminé l'adresse IP associée à un nom de domaine, il s'en souviendra pendant un certain temps, ce qui améliore la vitesse de connexion en ignorant la phase de demande DNS.
Les ordinateurs cachent les réponses DNS localement, de sorte que la demande DNS ne se produise pas à chaque fois que vous vous connectez à un nom de domaine particulier que vous avez déjà visité. Une fois que votre ordinateur a déterminé l'adresse IP associée à un nom de domaine, il s'en souviendra pendant un certain temps, ce qui améliore la vitesse de connexion en ignorant la phase de demande DNS.

Problèmes de sécurité

Certains virus et autres programmes malveillants peuvent modifier votre serveur DNS par défaut en un serveur DNS géré par une organisation ou un fraudeur malveillant. Ce serveur DNS malveillant peut ensuite pointer des sites Web populaires vers différentes adresses IP, qui pourraient être exécutées par des fraudeurs.

Par exemple, lorsque vous vous connectez à facebook.com tout en utilisant le serveur DNS légitime de votre fournisseur de services Internet, le serveur DNS répond avec l'adresse IP réelle des serveurs de Facebook.

Toutefois, si votre ordinateur ou votre réseau est dirigé vers un serveur DNS malveillant configuré par un escroc, celui-ci peut répondre avec une adresse IP totalement différente. De cette manière, il est possible que vous voyiez «facebook.com» dans la barre d’adresse de votre navigateur, mais vous risquez de ne pas être sur le vrai facebook.com. En coulisse, le serveur DNS malveillant vous a indiqué une adresse IP différente.

Pour éviter ce problème, assurez-vous d’exécuter de bonnes applications antivirus et anti-programme malveillant. Vous devez également surveiller les messages d'erreur de certificat sur les sites Web cryptés (HTTPS). Par exemple, si vous essayez de vous connecter au site Web de votre banque et que vous voyez un message «certificat non valide», cela peut indiquer que vous utilisez un serveur DNS malveillant qui vous renvoie à un faux site Web, qui prétend simplement être votre banque.
Pour éviter ce problème, assurez-vous d’exécuter de bonnes applications antivirus et anti-programme malveillant. Vous devez également surveiller les messages d'erreur de certificat sur les sites Web cryptés (HTTPS). Par exemple, si vous essayez de vous connecter au site Web de votre banque et que vous voyez un message «certificat non valide», cela peut indiquer que vous utilisez un serveur DNS malveillant qui vous renvoie à un faux site Web, qui prétend simplement être votre banque.

Les logiciels malveillants peuvent également utiliser le fichier hosts de votre ordinateur pour remplacer votre serveur DNS et pointer certains noms de domaine (sites Web) vers d'autres adresses IP. Pour cette raison, Windows 8 et 10 empêchent les utilisateurs de pointer par défaut facebook.com et d'autres noms de domaine populaires vers différentes adresses IP.

Pourquoi voudriez-vous utiliser des serveurs DNS tiers?

Comme indiqué ci-dessus, vous utilisez probablement les serveurs DNS par défaut de votre fournisseur de services Internet. Cependant, vous n’avez pas à le faire. Au lieu de cela, vous pouvez utiliser des serveurs DNS exécutés par un tiers. Les serveurs DNS tiers les plus populaires sont OpenDNS et le DNS public Google.

Dans certains cas, ces serveurs DNS peuvent vous fournir des résolutions DNS plus rapides, ce qui accélère votre connexion la première fois que vous vous connectez à un nom de domaine. Toutefois, les différences de vitesse constatées varient en fonction de votre distance par rapport aux serveurs DNS tiers et de la rapidité des serveurs DNS de votre fournisseur de services Internet.Si les serveurs DNS de votre fournisseur de services Internet sont rapides et que vous êtes loin des serveurs OpenDNS ou Google DNS, il est possible que les résolutions DNS soient plus lentes que si vous utilisiez le serveur DNS de votre fournisseur de services.

OpenDNS fournit également un filtrage facultatif des sites Web. Par exemple, si vous activez le filtrage, l'accès à un site Web pornographique à partir de votre réseau peut entraîner l'apparition d'une page «Bloquée» au lieu du site Web pornographique. En coulisse, OpenDNS a renvoyé l'adresse IP d'un site Web avec un message «Bloqué» à la place de l'adresse IP du site Web pornographique, ce qui tire parti de la façon dont le système de blocage des sites Web est utilisé par DNS.
OpenDNS fournit également un filtrage facultatif des sites Web. Par exemple, si vous activez le filtrage, l'accès à un site Web pornographique à partir de votre réseau peut entraîner l'apparition d'une page «Bloquée» au lieu du site Web pornographique. En coulisse, OpenDNS a renvoyé l'adresse IP d'un site Web avec un message «Bloqué» à la place de l'adresse IP du site Web pornographique, ce qui tire parti de la façon dont le système de blocage des sites Web est utilisé par DNS.

Pour plus d'informations sur l'utilisation de Google Public DNS ou OpenDNS, consultez les articles suivants:

  • Accélérez votre navigation sur le Web avec Google Public DNS
  • Ajoutez facilement OpenDNS à votre routeur
  • Protégez vos enfants en ligne avec Open DNS

Conseillé: