Comment votre PC, smartphone ou tablette sait-il où se rendre lorsque vous tapez un nom de domaine comme makeuseof.com ? Ce n'est pas de la magie : tous les appareils connectés à Internet s'appuient sur le système de noms de domaine (DNS), dont les serveurs DNS forment le cœur.
Mais qu'est-ce qu'un serveur DNS exactement ? Comment passe-t-il d'un nom de domaine (A) à l'adresse IP du serveur web correspondant (B) ? Et comment vérifier s'il répond correctement ? Conçu pour être invisible, ce système n'est pas infaillible.
Découvrez le fonctionnement du DNS et les étapes à suivre en cas de problème avec votre serveur DNS.
Le système de noms de domaine est la fondation du Web. Il agit comme une base de données répertoriant tous les sites web publics, permettant à quiconque – vous, votre voisin ou un proche à l'étranger – d'accéder au même contenu via une URL simple.
Un serveur DNS traduit une adresse IP en nom de domaine et nom d'hôte (par exemple, pour www.google.com, le nom d'hôte est « www »). Ces données sont stockées sur 13 adresses IP de serveurs racines DNS, gérées par des entreprises, agences gouvernementales et universités. Des centaines de serveurs racines mirrors sont déployés mondialement pour une redondance et une rapidité optimales.
L'objectif du DNS est simple : mémoriser « google.com » est bien plus facile qu'une adresse IP comme 172.217.169.14. Si vous hébergez un site sur votre propre serveur, vous devrez fournir une IP statique ou utiliser un service DNS dynamique gratuit.
Par défaut, votre FAI fournit des serveurs DNS. Pour plus de sécurité, optez pour des alternatives publiques comme celles de Google : 8.8.8.8 et 8.8.4.4.
Si votre appareil ne résout pas un nom de domaine, suspectez un problème DNS. Cela peut provenir d'une panne du serveur ou d'une défaillance de connexion (comme une coupure Internet).
Avec les DNS de votre FAI, commencez par redémarrer votre routeur : cela restaure souvent la connectivité sans effort supplémentaire.
Sinon, videz le cache DNS. Sur Windows : Win + X, Windows PowerShell (administrateur), puis :
ipconfig /flushdnsSur macOS (El Capitan ou ultérieur) : Terminal,
sudo dscacheutil -flushcache ; sudo killall -HUP mDNSResponderSur Linux avec nscd :
sudo /etc/init.d/nscd restartSi le problème persiste, configurez vos propres DNS.
Vous n'êtes pas tenu d'utiliser les DNS de votre FAI. Personnalisez-les pour plus de sécurité, vitesse ou fiabilité.
Pour les parents, OpenDNS filtre contenus adultes et malwares. La vitesse est un atout majeur : des DNS lents accumulent des délais, même avec une connexion rapide. Changez pour des fournisseurs fiables si vos DNS actuels sont instables.
Avec un VPN, personnalisez les DNS pour éviter les fuites révélant votre identité.
L'empoisonnement du cache DNS (DNS spoofing) détourne les requêtes vers des sites malveillants imitant les originaux (phishing avancé). Mettez à jour antivirus/malware, scannez régulièrement et videz le cache post-nettoyage.
Facile sur Windows/macOS, variable sur Linux selon la distribution.
Win + X > Paramètres > Réseau et Internet > Centre Réseau et partage > Modifier les paramètres de l'adaptateur. Clic droit sur votre connexion > Propriétés > Protocole Internet version 4 (TCP/IPv4) > Propriétés. Cochez Utiliser les adresses de serveur DNS suivantes, saisissez primaire/secondaire (idem pour IPv6).
Préférences Système > Réseau. Sélectionnez connexion > Avancé > DNS. Supprimez existants (-), ajoutez nouveaux (+), OK.
Dépend de la distro et du gestionnaire réseau. Sur Ubuntu : via interface graphique ou édition manuelle des fichiers de config.
Normalement invisibles, les DNS assurent une navigation fluide. En cas de panne : scan malware, puis changez de fournisseur pour vitesse et sécurité optimales.