La définition du Domain Name System (DNS) et de l'annuaire informatique¶
1. Objectif du cours¶
Comprendre le rôle, les notions clés et le fonctionnement du DNS ainsi que le concept d'annuaire informatique (notamment LDAP), afin de savoir comment ces systèmes participent à la résolution de noms, à la gestion des identités et à la sécurité d'un réseau. Durée indicative : 1 heure (prérequis : notions d'IP, client/serveur, Internet).
2. Notions et définitions essentielles¶
- DNS (Domain Name System) : service qui associe un nom de domaine à une adresse IP.
- Nom de domaine : chaîne de caractères + extension (TLD) identifiant un espace de noms.
- TLDs : gTLD (génériques, ex .com, .net, .info) et ccTLD (nationaux, ex .fr).
- DNSSEC : extensions de sécurité du DNS garantissant l'authenticité des réponses DNS.
- DDNS (DNS dynamique) : mécanisme de mise à jour automatique des enregistrements pour IP dynamiques.
- rDNS (DNS inversé) : permet d'obtenir le nom de domaine associé à une adresse IP.
- AFNIC : organisme gérant les TLD français (ex .fr) et participant à la sécurité (DNSSEC).
- Annuaire informatique : base hiérarchique stockant données et ressources (identifiants, contacts, etc.).
- LDAP (Lightweight Directory Access Protocol) : protocole d'accès et de gestion des informations d'annuaire.
3. Fonctionnement et principes¶
- Résolution en chaîne : la requête d'un client passe par un serveur résolveur (récursif) qui, s'il n'a pas la réponse, interroge successivement le serveur racine, le serveur TLD (de premier niveau) puis le serveur de second niveau (autoritatif) pour récupérer l'adresse IP demandée. La réponse remonte ensuite au client.
- Cache et redondance : les réponses sont mises en cache à plusieurs niveaux pour accélérer les futures requêtes ; le DNS est répliqué globalement pour éviter un point de défaillance unique.
- Composition d'une URL : protocole (http/https), préfixe (www), nom de domaine, TLD, éventuellement sous-domaines. Le protocole indique si la connexion est chiffrée (https).
- Rôles complémentaires : le DNS mappe aussi des services (ex. serveurs de messagerie) et peut être couplé à LDAP pour associer noms/ressources et informations d'identification.
- Types de déploiement DNS : DNS autonome/local (résolution interne, contrôle renforcé) et DNS de domaine (résolution publique pour ressources accessibles sur Internet). Ils peuvent coexister dans une infrastructure.
4. Commandes et manipulations¶
Non abordé dans ce cours
5. Sécurité et bonnes pratiques¶
- Authentification des données DNS : DNSSEC doit être mis en œuvre pour garantir que les réponses DNS n'ont pas été altérées.
- Menaces mentionnées : attaques par déni de service (DoS) ciblant les serveurs DNS ; empoisonnement du cache (cache poisoning) redirigeant vers de fausses IP.
- LDAP : vulnérabilités possibles (interception, modification, divulgation d'information, usurpation d'identité) ; chiffrement recommandé via SSL/TLS pour protéger les échanges LDAP.
- Fiabilité opérationnelle : déployer redondance et réplication des serveurs DNS pour maintien de service en cas de panne.
- Gouvernance : recourir aux organismes de registre (ex. AFNIC pour les TLD français) pour un enregistrement et une gestion conformes, notamment en matière de sécurité (participation au DNSSEC).
6. Points essentiels à retenir pour le TSSR¶
- Le DNS permet à l'utilisateur de taper un nom lisible plutôt que mémoriser une adresse IP.
- La résolution DNS suit l'ordre : résolveur → racine → TLD → serveur de second niveau (autoritatif).
- Les TLD se divisent en gTLD (génériques) et ccTLD (nationaux, ex .fr géré par l'AFNIC).
- DNSSEC authentifie les réponses DNS pour prévenir les redirections malveillantes.
- Le DDNS maintient la correspondance nom/IP lorsque l'adresse IP change (utile pour hébergements à IP dynamique).
- Le rDNS permet d'obtenir le nom associé à une IP (utile pour les investigations et logs).
- Un annuaire informatique centralise utilisateurs, groupes et ressources, facilitant contrôle d'accès et gestion.
- LDAP est le protocole standard pour interroger et modifier les annuaires ; il s'intègre souvent avec le DNS.
- Menaces courantes : DoS et empoisonnement de cache pour le DNS ; interception et usurpation pour LDAP.
- Redondance et cache sont essentiels pour performance et disponibilité du DNS.
7. Tableau récapitulatif¶
| Élément | Rôle principal | Portée | Point fort |
|---|---|---|---|
| Serveur résolveur (récursif) | Intermédiaire client → DNS | Local/réseau | Lance la chaîne de résolution |
| Serveur racine | Indique les serveurs TLD | Global | Point de départ de la hiérarchie |
| Serveur TLD | Gère une extension (.com, .fr) | Extension/TLD | Oriente vers l'autoritatif du domaine |
| Serveur de second niveau | Contient les enregistrements autoritatifs | Domaine spécifique | Fournit l'IP finale |
| DNS local (autonome) | Résolution interne | Réseau privé | Contrôle et performance interne |
| LDAP | Gestion des identités | Annuaire | Centralisation des identifiants et permissions |
8. Vérifications pratiques¶
Non abordé dans ce cours
9. Flashcards Anki¶
Que signifie l'acronyme DNS ? :: Domain Name System Quel est le rôle principal du DNS ? :: Associer un nom de domaine à une adresse IP (traduire noms en adresses IP) Donnez un exemple de gTLD et de ccTLD. :: gTLD : .com (ou .net, .info) ; ccTLD : .fr Quel serveur DNS reçoit initialement les requêtes d'un appareil ? :: Le serveur résolveur ou récursif Quel serveur DNS fournit l'adresse du serveur gérant une extension ? :: Le serveur racine Quel serveur DNS détient les noms de domaine et leurs adresses IP pour un domaine spécifique ? :: Le serveur de second niveau (autoritatif) Quel protocole DNS assure l'authenticité des informations DNS ? :: DNSSEC À quoi sert le DNS dynamique (DDNS) ? :: Mettre à jour automatiquement l'association nom de domaine/adresse IP lorsque l'adresse IP change Que permet le rDNS (DNS inversé) ? :: Trouver le nom de domaine associé à une adresse IP Quelles sont deux menaces citées pour le DNS et LDAP ? :: DNS : DoS et empoisonnement de cache ; LDAP : interception/modification des données et usurpation d'identité