DNS : définition, fonctionnement et bonnes pratiques

DNS : définition et signification du Domain Name System

Le DNS est le système qui met en relation un nom et une adresse. Quand vous tapez une adresse dans votre navigateur, celui-ci ne sait pas encore où aller. Il interroge d'abord un serveur DNS pour trouver l'adresse réelle de la machine qui héberge le site. La réponse arrive en quelques millisecondes, et ce dialogue se répète des milliards de fois par jour sur le réseau mondial.

Ce service ne stocke pas vos pages. Il ne fait qu'une chose, et il la fait très bien : indiquer la bonne direction. On peut le comparer à un annuaire téléphonique géant, sauf qu'aucune entreprise ne le détient. C'est une infrastructure répartie, partagée, gérée par des milliers d'acteurs qui appliquent les mêmes règles.

Que veut dire l'acronyme DNS

DNS est l'abréviation de Domain Name System, que l'on traduit par « système de noms de domaine ». Les deux mots domain name désignent le nom que vous réservez chez un registrar, du type ma-boutique.fr. Le bloc name system renvoie, lui, à la logique d'annuaire qui classe et retrouve ces noms. Autrement dit, DNS signifie littéralement « le système qui gère les noms de domaine ».

Pourquoi ce système devait exister

Les ordinateurs ne communiquent pas avec des mots mais avec des suites de chiffres. Un dirigeant retient « mon-cabinet.fr », jamais une adresse comme 192.0.2.41. Le DNS a été inventé pour faire le pont entre ces deux mondes. Il offre au passage une souplesse énorme : si vous changez d'hébergeur, vous gardez votre nom et vous modifiez seulement l'adresse vers laquelle il pointe. Vos clients, eux, ne voient rien.

Les grandes fonctions du DNS

• Traduire un nom de domaine en adresse IP, et faire l'opération inverse
• Diriger le trafic d'un site vers le bon serveur d'hébergement
• Acheminer les e-mails vers la bonne messagerie
• Prouver qu'un domaine vous appartient, notamment auprès des services tiers
• Répartir la charge entre plusieurs serveurs quand l'audience grimpe

À quoi sert le DNS quand vous recherchez une adresse

Supposons que vous recherchez un plombier et que vous cliquez sur un résultat. Votre machine doit trouver l'adresse IP du site avant d'afficher la moindre image. Elle pose la question à un résolveur, le plus souvent celui de votre fournisseur d'accès internet. Ce résolveur enquête, obtient la réponse, puis la transmet. Le navigateur demande alors la page au bon serveur, qui renvoie un contenu accompagné de son code de réponse HTTP.

Le parcours d'une requête, étape par étape

• Le navigateur regarde son cache : s'il connaît déjà l'adresse, il s'arrête là
• Sinon il interroge le résolveur configuré sur l'ordinateur ou sur la box
• Le résolveur questionne un serveur racine, qui le renvoie vers l'extension (.fr, .com)
• Le serveur de l'extension indique quels serveurs font autorité sur le domaine
• Ces serveurs faisant autorité renvoient l'adresse IP exacte
• Le résolveur garde la réponse en mémoire un certain temps, puis la transmet

Toute cette chaîne doit fournir une réponse en quelques dizaines de millisecondes. Un maillon lent ralentit l'affichage de chaque page, sur chaque visite. C'est pour cette raison que le choix des serveurs DNS compte autant que la puissance de l'hébergement. Un site rapide commence par une résolution rapide.

Les machines qui répondent dans la chaîne

Trois rôles se partagent le travail. Le résolveur récursif est celui qui mène l'enquête pour vous, et c'est le seul que vous pouvez changer facilement. Les serveurs racine et les serveurs d'extension orientent la recherche. Les serveurs faisant autorité détiennent la vérité sur un domaine précis, puisqu'ils hébergent sa zone. Ces trois niveaux ne sont pas nécessairement gérés par les mêmes entreprises, et c'est justement ce qui rend le réseau résistant aux pannes.

Les enregistrements DNS : ce que contient la zone d'un domaine

La zone DNS est le fichier qui liste tout ce que l'on sait d'un nom de domaine. Chaque ligne s'appelle un enregistrement et remplit une mission précise. Y toucher sans méthode est le meilleur moyen de couper un site ou une messagerie. Avant toute modification, notre conseil est simple : photographiez la zone existante, puis avancez une ligne à la fois.

• A : fait pointer le domaine vers une adresse IPv4
• AAAA : même principe, mais en IPv6
• CNAME : crée un alias qui renvoie vers un autre nom, utile pour un sous-domaine
• MX : indique quel serveur reçoit les e-mails du domaine
• TXT : stocke du texte de vérification, notamment SPF et DKIM pour la sécurité des envois
• NS : désigne les serveurs qui font autorité sur la zone
• TTL : durée pendant laquelle une réponse reste valable en cache

Le TTL mérite une attention particulière. Plus il est long, plus les résolveurs gardent l'ancienne valeur en mémoire, et plus une migration met de temps à se propager. Avant un changement d'hébergeur, on l'abaisse donc quelques heures à l'avance. Ce réflexe évite une bascule étalée sur deux jours, pendant lesquels une partie des visiteurs voit l'ancien site et l'autre le nouveau.

Les enregistrements TXT jouent un rôle de preuve. Google, un outil d'emailing ou une plateforme publicitaire vous demandent souvent d'en ajouter un pour vérifier que le domaine est bien le vôtre. Ces lignes doivent exister et rester en place : les supprimer « pour faire propre » casse silencieusement des services entiers. Le même raisonnement vaut côté site, où une balise mal posée ou un lien canonique oublié produit des dégâts invisibles pendant des semaines.

Changer de serveur DNS : Google Public DNS, Cloudflare et compagnie

Par défaut, votre ordinateur utilise les serveurs DNS fournis par votre box. Ils fonctionnent, mais ils ne sont pas nécessairement les plus rapides ni les plus stables. Beaucoup d'utilisateurs les remplacent par un résolveur public gratuit. Ce réglage réseau se modifie en deux minutes, sur un poste, sur un smartphone en wi-fi ou directement sur le routeur pour couvrir toute l'entreprise.

Les résolveurs publics les plus utilisés

• Google Public DNS : 8.8.8.8 et 8.8.4.4, réputé pour sa disponibilité mondiale
• Cloudflare : 1.1.1.1 et 1.0.0.1, orienté rapidité et confidentialité
• Quad9 : 9.9.9.9, qui bloque les domaines malveillants connus
• Les serveurs de votre fournisseur d'accès internet, parfois mieux placés géographiquement

Trois critères guident le choix : performance, sécurité et respect de la vie privée. La performance se mesure au temps de réponse depuis votre localisation. La sécurité dépend de la capacité du service à écarter les domaines frauduleux. La confidentialité, elle, se joue sur ce que le résolveur conserve de vos requêtes, puisqu'il voit passer chaque nom que vous consultez.

Un DNS sans pub, privé et respectueux de la vie privée

Un DNS sans pub est un résolveur qui filtre certains domaines au lieu de se contenter de répondre. Quand une page appelle un serveur de publicité ou un traqueur, le DNS ne renvoie rien et la ressource ne se charge pas. AdGuard DNS fonctionne sur ce principe, avec des listes de blocage maintenues et des variantes pour le contrôle parental. L'intérêt est net : la publicité disparaît sur tout l'appareil, applications comprises, sans extension à installer.

On parle aussi de DNS privé pour désigner les requêtes chiffrées, via DNS over HTTPS ou DNS over TLS. Sans chiffrement, chaque nom que vous consultez circule en clair sur le réseau. Android propose ce réglage sous l'intitulé « DNS privé », et la plupart des résolveurs modernes le prennent en charge. Pour une TPE, c'est une protection gratuite des données de navigation de toute l'équipe.

Vérifier son DNS : check, lookup et propagation

Avant et après chaque modification, on contrôle. Un dns lookup consiste à interroger directement les serveurs pour voir ce qu'ils répondent vraiment, sans passer par le cache de votre navigateur. Un dns check va plus loin et vérifie la cohérence de toute la zone. Ces vérifications prennent une minute et évitent des heures de doute.

• Un outil de dns checker en ligne, pour voir la réponse depuis plusieurs pays et suivre la propagation
• Les commandes nslookup ou dig, pour questionner un serveur précis depuis votre poste
• Un utilitaire comme DNS Jumper, qui compare la vitesse de plusieurs résolveurs et aide à choisir
• Un outil d'inventaire comme DNSdumpster, qui cartographie les sous-domaines publics d'une organisation
• La console de votre hébergeur, pour relire la zone telle qu'elle est enregistrée

Quand tout est OK, les serveurs interrogés renvoient la même adresse partout dans le monde. Si les réponses diffèrent, la propagation est encore en cours : il faut laisser passer la durée du TTL. Inutile de modifier à nouveau la zone pendant ce délai, cela ne ferait que rallonger l'attente. Le bon réflexe est souvent de ne rien toucher et de recontrôler une heure plus tard.

Les erreurs DNS courantes et leur coût pour un site

Un problème DNS ne ressemble pas à un bug ordinaire. Le site devient totalement injoignable, d'un coup, sans message d'erreur explicite pour le visiteur. Le navigateur affiche une page blanche ou un code comme DNS_PROBE_FINISHED_NXDOMAIN, qui signifie simplement que le nom demandé n'a pas pu être résolu. Pendant ce temps, vos campagnes tournent dans le vide et votre visibilité dans les moteurs de recherche se dégrade.

• Un nom de domaine arrivé à expiration : la zone cesse de répondre, rien d'autre ne peut sauver le site
• Un enregistrement A pointant encore vers l'ancien hébergeur après une migration
• Des enregistrements MX supprimés par erreur, et plus un seul e-mail ne rentre
• Un TTL laissé à 24 heures, qui transforme une bascule de dix minutes en journée entière
• Des serveurs NS modifiés sans avoir recopié la zone chez le nouveau prestataire
• Un sous-domaine en CNAME qui pointe vers un service résilié, porte ouverte à un détournement

La prévention est peu coûteuse. On active le renouvellement automatique du domaine, on garde une copie de la zone, on documente qui gère quoi. On vérifie aussi que la supervision du site alerte bien en cas d'indisponibilité, car une panne de résolution passe souvent inaperçue en interne. Les détails qui semblent cosmétiques, du favicon aux données structurées, ne servent à rien si le nom ne répond plus.

Enfin, un DNS bien réglé fait partie des fondations d'un site rapide, et donc d'un site qui convertit. La vitesse d'affichage influence le comportement des visiteurs autant que le travail de référencement naturel. Si vous préparez une refonte ou une migration, faites auditer la zone en amont : c'est l'étape la moins visible et la plus risquée d'une création de site internet.

Questions fréquentes