Qu'est-ce qu'un enregistrement DNS ?
Les enregistrements DNS (ou fichiers de zone) sont des instructions qui résident sur les serveurs DNS de référence et fournissent des informations sur un domaine, notamment l'adresse IP associée à ce domaine et la manière de traiter les requêtes adressées à celui-ci. Ces enregistrements sont constitués d'une série de fichiers textes écrits dans ce qu'on appelle la syntaxe DNS. La syntaxe DNS est une chaîne de caractères utilisés en tant que commandes pour indiquer au serveur DNS ce qu'il doit faire. Tous les enregistrements DNS comportent également une valeur « TTL » (Time To Live), qui indique à quelle fréquence un serveur DNS actualisera cet enregistrement.
Vous pouvez considérer un ensemble d'enregistrements DNS comme une fiche d'entreprise sur les Pages Jaunes. Cette fiche fournit un ensemble d'informations utiles sur une entreprise, notamment son adresse, ses heures d'ouverture, les services qu'elle propose, etc. Tous les domaines doivent au moins disposer de quelques enregistrements DNS essentiels pour permettre aux utilisateurs d'accéder à leur site web via un nom de domaine. Il existe également plusieurs enregistrements facultatifs qui sont utilisés à des fins supplémentaires.
Rapport
Étude IDC Marketscape 2024 for Worldwide Edge Delivery Services
Quels sont les types d'enregistrement DNS les plus courants ?
S'enregistrer
DNS gratuit inclus dans toutes les offres Cloudflare
Quels enregistrements DNS sont les moins utilisés ?
- Enregistrement AFSDB – Cet enregistrement est utilisé pour les clients du système de fichiers Andrew File System (AFS) développé par Carnegie Melon. L'enregistrement AFSDB permet la recherche d'autres cellules AFS.
- Enregistrement APL – APL (« Address Prefix List ») est un enregistrement expérimental qui spécifie des listes de plages d'adresses.
- Enregistrement CAA – L'enregistrement « Certification Authority Authorization » permet aux propriétaires de domaines d'indiquer quelles autorités de certification sont autorisées à délivrer des certificats pour ce domaine. En l'absence d'enregistrement CAA, n'importe qui peut délivrer un certificat pour ce domaine. Ces enregistrements sont également hérités par sous-domaines.
- Enregistrement DNSKEY - L'enregistrement « DNS Key Record » contient une clé publique utilisée pour vérifier les signatures DNSSEC (Domain Name System Security Extension).
- Enregistrement CDNSKEY – Il s'agit d'une copie enfant de l'enregistrement DNSKEY, destinée à être transférée à un parent.
- Enregistrement CERT – L'enregistrement « Certificate Record » stocke des certificats de clé publique.
- Enregistrement DCHID – L'enregistrement « DHCP Identifier » stocke les informations du protocole DHCP (Dynamic Host Configuration Protocol), un protocole réseau normalisé utilisé sur les réseaux IP.
- Enregistrement DNAME – L'enregistrement « Delegation Name » crée un alias de domaine, comme l'enregistrement CNAME, mais cet alias redirige également tous les sous-domaines. Par exemple, si le propriétaire de « example.com » a acheté le domaine « website.net » et a défini un enregistrement DNAME qui renvoie vers « example.com », ce renvoi s'étendra également à « blog.website.net » et à tous les autres sous-domaines.
- Enregistrement HIP – Cet enregistrement utilise le protocole « Host Identity Protocol » pour distinguer les rôles d'une adresse IP. Cet enregistrement est souvent utilisé dans l'informatique mobile.
- Enregistrement IPSECKEY – L'enregistrement « IPSEC Key » fonctionne conjointement avec IPsec (Internet Protocol Security), une suite de protocoles de sécurité de bout en bout qui fait partie de la suite Internet Protocol (TCP/IP).
- Enregistrement LOC – L'enregistrement « Location » contient les données géographiques d'un domaine sous la forme de coordonnées de longitude et de latitude.
- Enregistrement NAPTR – L'enregistrement « Name Authority Pointer » peut être associé à un enregistrement SRV pour créer dynamiquement des URI vers lesquelles un renvoi peut être défini en fonction d'une expression régulière.
- Enregistrement NSEC – L'enregistrement « Next Secure » fait partie de DNSSEC. Il est utilisé pour prouver qu'une ressource DNS demandée n'existe pas.
- Enregistrement RRSIG – L'enregistrement « Resource Record Signature » stocke les signatures numériques utilisées pour authentifier les enregistrements auprès de DNSSEC.
- Enregistrement RP – L'enregistrement « Responsible Person » stocke l'adresse e-mail de la personne responsable du domaine.
- Enregistrement SSHFP – Cet enregistrement stocke les « empreintes des clés publiques SSH ». SSH signifie « Secure Shell », un protocole de connectivité réseau cryptographique permettant l'établissement de communications sécurisées sur un réseau non sécurisé.
Cloudflare DNS est un service DNS de référence qui offre le temps de réponse le plus rapide et une sécurité avancée. Cloudflare DNS prend en charge une multitude d'enregistrements DNS, ainsi que des services supplémentaires, tels que la configuration facile de DMARC, DKIM et SPF. Cloudflare propose également 1.1.1.1, un résolveur DNS gratuit, rapide et privé. Apprenez-en davantage sur le service DNS de référence de Cloudflare ou sur la gestion des enregistrements DNS dans Cloudflare.