Comment les noms de domaine deviennent des adresses IP, où intervient le cache et pourquoi les types d'enregistrement sont importants.
Ce qui se passe lors d'une recherche DNS
Votre appareil vérifie d'abord les caches locaux, puis demande un résolveur récursif. Si la réponse n'est pas mise en cache, le résolveur suit les renvois depuis la zone racine vers le domaine de haut niveau et enfin vers le serveur de noms faisant autorité. L'enregistrement retourné est mis en cache pour son TTL et renvoyé à l'application.
Enregistrements que vous utiliserez le plus souvent
MX dirige le courrier, CNAME crée un alias, NS identifie les serveurs faisant autorité, TXT porte des politiques telles que SPF et des jetons de vérification, et CAA limite les certificats que les autorités de certification peuvent délivrer.
Cache, sécurité et performance
DNS est superposé: navigateurs, systèmes d'exploitation, routeurs et résolveurs récursifs peuvent toutes les réponses cache. DNSSEC signe des enregistrements afin que les validateurs puissent détecter les manipulations. DoH et DoT résolvent un problème différent en cryptant le transport de requêtes.
Vérifier avec Net Utils
Utilisez l'outil Net Utils adapté et comparez le résultat structuré à la configuration attendue. Les données réseau publiques évoluent : confirmez toute conclusion importante avec un second test.