Comment supposez-vous que votre PC, smartphone ou tablette sait où aller lorsque vous saisissez un nom de domaine comme makeuseof.com ? Ce n'est pas par magie --- tous les appareils connectés à Internet utilisent le système de noms de domaine, avec des serveurs DNS en son cœur.
Mais qu'est-ce qu'un serveur DNS et comment fonctionne-t-il pour passer de A (un nom de domaine) à B (le serveur Web correspondant) ? Comment savoir si votre serveur DNS répond correctement ou non ? Le système est conçu pour fonctionner sans même que vous vous en rendiez compte, mais il n'est pas infaillible.
Expliquons comment fonctionne le DNS et ce que vous devez faire en cas de problème avec votre serveur DNS.
Il y a une raison pour laquelle vous, votre voisin et votre famille perdue depuis longtemps à l'étranger pouvez tous taper une URL dans votre navigateur et voir le même résultat. Le système de noms de domaine est la base du Web, agissant comme une base de données de chaque site Web public.
Un serveur DNS résout une adresse IP pour un serveur Web et l'associe à un nom de domaine et à un nom d'hôte (pour www.google.com, le nom d'hôte serait www). Les informations sont conservées dans leur intégralité sur 13 adresses de serveurs de noms racine DNS, gérées par des entreprises, des agences gouvernementales et des universités. Il existe des centaines de serveurs racine correspondants, hébergés par ces 13 organisations et partageant les mêmes adresses IP à travers le monde pour plus de rapidité et de fiabilité.
La raison d'être du DNS est simple :il est beaucoup plus facile pour les utilisateurs de se souvenir d'un nom de domaine, comme google.com, que d'une adresse IP.
Pour Google, ce serait 172.217.169.14. Si vous hébergez un site Web sur votre propre serveur, vous devrez fournir votre propre adresse IP si vous n'utilisez pas un fournisseur de DNS dynamique gratuit ou si vous avez une adresse IP statique.
Vous utiliserez généralement par défaut les serveurs DNS fournis par votre FAI. Vous pouvez également utiliser des serveurs DNS publics pour améliorer votre sécurité en ligne, comme les propres serveurs DNS publics de Google à l'adresse 8.8.8.8 et 8.8.4.4 .
Lorsque votre PC ne parvient pas à trouver un nom de domaine que vous avez saisi, il se peut qu'il y ait un problème avec votre serveur DNS. Votre serveur DNS peut être indisponible en raison d'un problème avec le serveur ou d'un problème de connexion à ce serveur (comme une panne d'Internet).
Si vous utilisez les paramètres DNS fournis par votre FAI et que vous obtenez une erreur de serveur DNS qui ne répond pas, redémarrez votre routeur en premier lieu. Cela peut restaurer votre connectivité à vos serveurs DNS sans aucune étape supplémentaire.
Si cela ne fonctionne pas, la réinitialisation de votre cache DNS peut vous aider. Sous Windows, appuyez sur Win + X , sélectionnez Windows PowerShell (administrateur) , puis saisissez :
ipconfig /flushdns Sur macOS, en supposant que vous utilisez El Capitan ou une version ultérieure, ouvrez un terminal et tapez :
sudo dscacheutil -flushcache ; sudo killall -HUP mDNSResponder Les systèmes d'exploitation basés sur Linux n'effectuent généralement aucune mise en cache DNS, sauf si vous utilisez nscd. Si c'est le cas, saisissez ce qui suit :
sudo /etc/init.d/nscd restart Si tout le reste échoue et que votre serveur DNS est indisponible pendant une longue période, il est temps de définir le vôtre.
Dans la plupart des cas, vous n'êtes pas obligé d'utiliser les serveurs DNS que vous utilisez par défaut avec votre connexion Internet. Vous pouvez configurer votre appareil pour qu'il utilise d'autres serveurs DNS si vous préférez.
Comme nous l'avons mentionné, changer votre serveur DNS peut être un bon moyen de vous protéger en ligne. Pour les parents, le remplacement de vos serveurs DNS par un fournisseur tel qu'OpenDNS peut vous aider à filtrer le contenu réservé aux adultes et les logiciels malveillants.
Cependant, l'une des principales raisons de modifier les paramètres de votre serveur DNS est la vitesse. Quelques secondes supplémentaires de temps de chargement pour chaque page peuvent commencer à s'accumuler --- vous pouvez récupérer ce temps en modifiant vos paramètres DNS pour un fournisseur plus rapide. Les serveurs DNS de votre FAI (selon votre fournisseur) peuvent être mal entretenus, ce qui entraîne un ralentissement notable, même avec une connexion Internet rapide.
Il est également utile de modifier vos paramètres DNS si les serveurs que vous utilisez ne sont pas fiables et tombent fréquemment en panne.
Si vous envisagez d'utiliser un VPN, vous pouvez également modifier les paramètres de votre serveur DNS par rapport à ceux fournis par votre FAI. Vous souhaiterez également configurer une connexion VPN dans Windows pour utiliser correctement la protection contre les fuites DNS. Si vous ne le faites pas, les fuites DNS pourraient révéler votre identité aux autorités de surveillance.
L'usurpation de DNS (ou empoisonnement du cache DNS) peut être un moyen pour les créateurs de logiciels malveillants de manipuler le système de noms de domaine à leur avantage. Plutôt que de vous diriger vers la page d'accueil de Google sur google.com, les logiciels malveillants DNS peuvent définir un enregistrement dans votre cache DNS sur un autre serveur. Cela pourrait ressembler à Google, l'URL pourrait correspondre, mais votre PC vous aura entièrement dirigé vers un autre site Web --- tout cela sans que vous vous en rendiez compte.
Ce type d'attaque de phishing sophistiquée peut vous amener à révéler involontairement vos données personnelles à un serveur malveillant. Pour éviter que cela ne se produise, maintenez à jour vos logiciels antivirus et antimalware et exécutez régulièrement une analyse de votre PC.
Si vous trouvez un logiciel malveillant, effacez votre cache DNS en utilisant les méthodes répertoriées ci-dessus une fois qu'il a été supprimé.
Vous pouvez modifier rapidement vos paramètres DNS sur les systèmes d'exploitation modernes comme Windows et macOS, bien que ce soit un peu plus compliqué sur Linux, selon votre distribution.
Pour modifier vos paramètres DNS sous Windows, appuyez sur Win + X et sélectionnez Paramètres > Réseau et Internet > Centre Réseau et partage.
Dans le menu de gauche, sélectionnez Modifier les paramètres de l'adaptateur. Faites un clic droit sur votre connexion Internet et sélectionnez Propriétés. Sélectionnez Protocole Internet version 4 (TCP/IPv4) et sélectionnez Propriétés .
À partir de là, activez Utiliser les adresses de serveur DNS suivantes et remplissez les adresses de serveur DNS préférées et alternatives avec vos fournisseurs DNS choisis. Faites de même pour les adresses IPv6.
Si vous utilisez macOS, cliquez sur Préférences système sur votre dock, puis cliquez sur Réseau.
Assurez-vous que votre connexion est sélectionnée, puis cliquez sur Avancé> DNS. Supprimez tous les serveurs DNS existants avec l'icône - , puis appuyez sur l'icône + pour entrer vos nouvelles adresses. Une fois que vous avez terminé, cliquez sur OK.
Si vous utilisez Linux, la modification de vos paramètres DNS dépendra de la distribution que vous utilisez. Cela dépendra également du gestionnaire de réseau utilisé par la distribution.
Si vous êtes un utilisateur Ubuntu, vous devrez gérer vos paramètres d'adresse IP sur Ubuntu à l'aide de l'interface graphique ou en utilisant un éditeur de terminal pour modifier manuellement les fichiers de configuration pertinents.
Dans des circonstances normales, vous ne devriez pas avoir à penser à vos serveurs DNS. Ils fonctionnent en arrière-plan, travaillant pour vous amener de A à B pendant que vous utilisez le Web sans aucun problème.
Si vous rencontrez des problèmes avec vos paramètres DNS, cela peut être le signe d'un logiciel malveillant DNS ou d'un problème avec votre connexion Internet. Si tel est le cas, recherchez les logiciels malveillants sur votre PC et, si vous rencontrez toujours des problèmes, essayez de changer les paramètres de votre serveur DNS pour un autre fournisseur.