Le DNS en courts métrages

Vous voyez comment votre navigateur recherche via le DNS l'adresse IP d'un nom de domaine, et comment un serveur de messagerie trouve de la même manière où envoyer le courrier.

Vous voyez comment le nom www.shop.exemple.nl se compose de labels, pourquoi on le lit de droite à gauche et à quoi ressemble l'arborescence du DNS.

Vous découvrez les acteurs autour d'un nom de domaine : l'IANA pour la racine, le registre (registry) de chaque TLD, le bureau d'enregistrement (registrar) chez qui vous enregistrez, et vous en tant que titulaire du domaine. Et où retrouver ces informations dans un whois.

Vous voyez comment un résolveur trouve la réponse étape par étape : du serveur racine au serveur de noms du .nl, puis au serveur de noms du domaine, et comment le cache répond aussitôt à la requête suivante.

Vous voyez que le registre pointe vers les serveurs de noms de votre domaine et que seule la zone sur ces serveurs de noms compte. Une modification ailleurs n'a aucun effet.

Vous voyez dans la gestion DNS de DirectAdmin comment lire un enregistrement DNS : nom, TTL, type et valeur, ce que signifie @ et pourquoi un nom se termine parfois par un point.

Dans l'onglet DNS d'un domaine dans Mon WebOké, vous voyez les serveurs de noms, les enregistrements et comment le panneau construit le nom complet à partir d'un nom court.

Vous voyez dans Mon WebOké où modifier les serveurs de noms d'un domaine et pourquoi préparer d'abord la zone chez le nouveau fournisseur. Dans cette vidéo, nous n'enregistrons rien.

Vous voyez dans DirectAdmin comment faire pointer un nom vers une adresse IPv4 (enregistrement A) et vers une adresse IPv6 (enregistrement AAAA). Dans la vidéo, nous utilisons des adresses de documentation.

Découvrez dans Mon WebOké comment créer un CNAME pour un sous-domaine qui pointe vers une plateforme, pourquoi le point final est important et pourquoi un CNAME n'est pas possible sur le domaine nu (apex).

Vous voyez comment un enregistrement wildcard *.exemple.nl répond pour les noms absents de la zone, et pourquoi un nom avec son propre enregistrement est toujours prioritaire.

Je ziet hoe je in DirectAdmin een subdomein aanmaakt, zoals shop.jouwdomein.nl, met een eigen map voor de website.

Vous voyez que le DNS n'utilise que le nom d'une adresse web, et que la redirection vers une autre page ou vers https se fait toujours sur le serveur web.

Vous voyez dans DirectAdmin les enregistrements MX d'un domaine, la signification de la priorité et pourquoi, avec un autre prestataire de messagerie, vous devez aussi modifier la case de livraison locale.

Vous voyez dans Mon WebOké comment créer un enregistrement TXT pour vérifier votre domaine auprès d'un service comme Google, sans avoir à saisir vous-même les guillemets.

Vous voyez comment un serveur de messagerie destinataire utilise l'enregistrement SPF d'un domaine comme liste d'invités : le serveur expéditeur y figure-t-il ou non ?

Vous voyez comment ouvrir l'enregistrement SPF existant dans DirectAdmin avec l'assistant SPF, où ajouter un service via Domaine inclus et comment choisir le mode. Vous conservez ainsi un seul enregistrement SPF.

Vous voyez comment le serveur de messagerie expéditeur signe un e-mail avec une clé secrète, et comment le destinataire récupère la clé publique dans le DNS pour vérifier la signature.

Vous voyez dans la Gestion DNS de DirectAdmin où se trouve l'enregistrement DKIM : le sélecteur, _domainkey et la clé publique.

Vous voyez comment un destinataire combine SPF, DKIM et l'alignement avec l'adresse De, et comment votre politique DMARC détermine le sort des e-mails non conformes.

Vous voyez dans DirectAdmin l'enregistrement DMARC sur _dmarc, le choix de la politique (aucune, quarantaine, rejet), l'adresse des rapports et l'alignement.

Vous voyez la différence entre un enregistrement A (du nom au numéro) et un enregistrement PTR (du numéro au nom), comment l'adresse IP est inscrite à l'envers dans in-addr.arpa et pourquoi les serveurs de messagerie y sont attentifs.

Découvrez dans Mon WebOké comment remplir un enregistrement SRV : le nom avec le service et le protocole, la priorité, le poids, le port et la cible.

Vous voyez comment une autorité de certification recherche l'enregistrement CAA, d'abord sur le nom exact puis un niveau au-dessus, et pourquoi une autre autorité ne peut alors pas créer de certificat.

Vous voyez comment un résolveur mémorise un enregistrement avec une TTL de 3600, comment le temps s'écoule et pourquoi une modification ne devient visible qu'une fois la TTL en cache écoulée.

Vous voyez qu'une modification DNS ne se diffuse pas sur Internet : chaque résolveur renvoie l'ancienne réponse jusqu'à l'expiration de son propre cache, dont le compte à rebours a commencé à un autre moment.

Vous voyez comment interroger un même nom auprès de résolveurs dans différents pays avec un vérificateur DNS en ligne. Vous savez ainsi si le monde voit déjà une modification.

Vous voyez la chronologie d'un déménagement sans interruption : sauvegarde et préparation, baisse du TTL, bascule, vérification et seulement ensuite résiliation de l'ancien service. Avec les pièges de chaque étape.

Vous voyez dans Mon WebOké quels enregistrements la Configuration rapide prépare pour Microsoft 365 : MX, SPF et autodiscover, ainsi que ce que vous faites ensuite vous-même dans Microsoft 365. Dans la vidéo, nous ne l'exécutons pas.

Vous voyez dans Mon WebOké quels enregistrements la Configuration rapide prépare pour Google Workspace : le MX vers smtp.google.com et le SPF, et ce que vous faites ensuite vous-même dans Google. Dans le film, nous ne l'exécutons pas.

Vous découvrez les deux façons de connecter votre domaine à une plateforme comme Shopify : ajouter des enregistrements, ou pointer les serveurs de noms vers la plateforme. Et pourquoi la seconde option peut interrompre votre e-mail.

Vous voyez dans DirectAdmin comment ajouter en CNAME l'enregistrement DKIM d'un service de newsletter : seulement la partie avant votre domaine dans le champ du nom, et le nom cible avec un point à la fin.

Vous voyez comment transférer une zone enregistrement par enregistrement vers un autre fournisseur DNS, quels enregistrements sont nécessaires pour la messagerie, pourquoi les noms de messagerie ne passent pas par un proxy et quand modifier les serveurs de noms (nameservers).

Vous voyez comment DNSSEC forme une chaîne de signatures depuis la racine, via .nl, jusqu'à votre domaine, avec l'empreinte DS chez le parent, et pourquoi la chaîne se rompt lorsque le DS ne correspond plus après un transfert.

Vous voyez comment saisir un domaine sur dnsviz.net et comment lire le schéma : la chaîne qui va du DS au DNSKEY puis aux enregistrements signés, d'abord pour un domaine correctement signé, puis pour un domaine dont la chaîne est volontairement cassée.

Découvrez comment interroger des enregistrements avec dig et nslookup, lire le résultat (statut, réponse, TTL) et interroger directement un serveur de noms avec @.

Vous découvrez trois outils en ligne l'un après l'autre : un vérificateur DNS par pays, le test de site web d'internet.nl et le schéma DNSSEC de DNSViz, ainsi que la question à laquelle répond chaque outil.

Vous voyez comment l'outil gratuit Santé du domaine vérifie en une fois les bases d'un domaine : enregistrement, serveurs de noms (nameservers), enregistrement A, site web, SSL, DNSSEC et DMARC.

Dix erreurs que l'on rencontre chaque semaine en pratique, avec pour chacune la façon de la repérer et de la corriger.