Skip to main content

Serveurs DNS: Que sont-ils et pourquoi sont-ils utilisés?

Comprendre l'attaque DDOS en 4 minutes (Mai 2024)

Comprendre l'attaque DDOS en 4 minutes (Mai 2024)
Anonim

Un serveur DNS est un serveur informatique contenant une base de données d'adresses IP publiques et leurs noms d'hôte associés et, dans la plupart des cas, servant à résoudre ou à traduire ces noms communs en adresses IP, comme demandé.

Les serveurs DNS exécutent des logiciels spéciaux et communiquent entre eux à l'aide de protocoles spéciaux.

En termes plus faciles à comprendre: un serveur DNS sur Internet est l’appareil qui traduit cette www.Go-Travels.com vous tapez dans votre navigateur à la 151.101.129.121 Adresse IP que c'est vraiment.

Remarque: Les autres noms d'un serveur DNS incluent serveur de noms, serveur de noms et serveur de système de nom de domaine.

Pourquoi avons-nous des serveurs DNS?

Il est possible de répondre à cette question par une autre question: est-il plus facile de se souvenir 151.101.129.121 ou www.Go-Travels.com ? La plupart d’entre nous diraient qu’il est beaucoup plus simple de se rappeler un mot comme fil de vie au lieu d'une chaîne de nombres.

Quand vous entrez www.Go-Travels.com dans un navigateur Web, tout ce que vous devez comprendre et retenir, c’est l’URL https://www.Go-Travels.com . La même chose est vraie pour tout autre site web comme Google.com , Amazon.com , etc.

L’inverse est également vrai: même si, en tant qu’êtres humains, nous pouvons comprendre les mots de l’URL beaucoup plus facilement que les numéros d’adresse IP, les autres ordinateurs et périphériques réseau comprennent l’adresse IP.

Par conséquent, nous avons des serveurs DNS car nous voulons non seulement utiliser des noms lisibles par l'homme pour accéder aux sites Web, mais les ordinateurs doivent également utiliser des adresses IP pour accéder aux sites Web. Le serveur DNS est ce traducteur entre le nom d'hôte et l'adresse IP.

Malware et serveurs DNS

Il est toujours important d’exécuter un programme antivirus. Une des raisons est que les logiciels malveillants peuvent attaquer votre ordinateur d'une manière qui modifie les paramètres du serveur DNS, ce qui est certainement quelque chose que vous ne voulez pas voir se produire.

Dites par exemple que votre ordinateur utilise les serveurs DNS de Google. 8.8.8.8 et 8.8.4.4 . Sous ces serveurs DNS, accéder au site Web de votre banque avec l'URL de votre banque chargerait le site Web approprié et vous permettrait de vous connecter à votre compte.

Toutefois, si le logiciel malveillant modifie les paramètres de votre serveur DNS (ce qui peut se faire en coulisse à votre insu), la saisie de la même URL peut vous mener à un site Web complètement différent, ou plus important encore, à un site Web qui: regards comme le site Web de votre banque, mais ne l’est vraiment pas. Ce site de fausse banque pourrait ressembler au vrai mais, au lieu de vous laisser vous connecter à votre compte, il pourrait simplement enregistrer votre nom d'utilisateur et votre mot de passe, en donnant aux fraudeurs toutes les informations nécessaires pour accéder à votre compte bancaire.

Toutefois, les logiciels malveillants qui détournent vos serveurs DNS ne redirigent généralement que les sites Web populaires vers des sites contenant de nombreuses publicités ou de faux sites Web contenant des virus, ce qui vous oblige à acheter un programme pour nettoyer un ordinateur infecté.

Il y a deux choses que vous devriez faire pour éviter de devenir une victime de cette façon. La première consiste à installer un programme antivirus de manière à ce que les programmes malveillants soient détectés avant qu’ils ne puissent causer des dommages. La seconde consiste à savoir à quoi ressemble un site Web. Si vous ne vous sentez pas à l'aise, ou si le message "certificat invalide" s'affiche dans votre navigateur, cela peut indiquer que vous vous trouvez sur un site Web imitation.

Plus d'informations sur les serveurs DNS

Dans la plupart des cas, deux serveurs DNS, un principal et un secondaire, sont automatiquement configurés sur votre routeur et / ou votre ordinateur lors de la connexion à votre fournisseur de services Internet via DHCP. Vous pouvez configurer deux serveurs DNS en cas d'échec de l'un d'entre eux, après quoi l'appareil utilisera le serveur secondaire.

Alors que de nombreux serveurs DNS sont exploités par des fournisseurs de services Internet et destinés à être utilisés uniquement par leurs clients, plusieurs serveurs à accès public sont également disponibles. Consultez notre liste de serveurs DNS publics et gratuits pour obtenir une liste à jour et comment modifier les serveurs DNS? si vous avez besoin d'aide pour effectuer le changement.

Certains serveurs DNS peuvent fournir des temps d’accès plus rapides que d’autres, mais cela dépend uniquement du temps nécessaire à votre appareil pour atteindre le serveur DNS. Si, par exemple, les serveurs DNS de votre fournisseur de services Internet sont plus proches de ceux de Google, vous constaterez peut-être que les adresses sont résolues plus rapidement à l'aide des serveurs par défaut de votre fournisseur de services Internet qu'avec un serveur tiers.

Si vous rencontrez des problèmes de réseau où il semble qu'aucun site Web ne se charge, il est possible qu'il y ait un problème avec le serveur DNS. Si le serveur DNS ne parvient pas à trouver l'adresse IP correcte associée au nom d'hôte que vous avez entré, le site Web ne se chargera pas. Encore une fois, cela est dû au fait que les ordinateurs communiquent via des adresses IP et non des noms d’hôte. Il ne sait pas ce que vous essayez d’atteindre, à moins de pouvoir utiliser une adresse IP.

Les paramètres du serveur DNS "les plus proches" du périphérique sont ceux qui lui sont appliqués. Par exemple, alors que votre fournisseur de services Internet peut utiliser un ensemble de serveurs DNS qui s'applique à tous les routeurs qui y sont connectés, votre routeur peut en utiliser un autre qui appliquerait les paramètres du serveur DNS à tous les périphériques connectés au routeur. Cependant, un ordinateur connecté au routeur peut utiliser ses propres paramètres de serveur DNS pour remplacer ceux définis par le routeur et le fournisseur de services Internet; il en va de même pour les tablettes, téléphones, etc.

Nous avons expliqué ci-dessus comment des programmes malveillants peuvent prendre le contrôle de vos paramètres de serveur DNS et les remplacer par des serveurs qui redirigent vos demandes de site Web ailleurs. Bien que ce soit certainement quelque chose que les arnaqueurs peuvent faire, c'est aussi une fonctionnalité que l'on trouve dans certains services DNS tels que OpenDNS, mais elle est utilisée à bon escient.Par exemple, OpenDNS peut rediriger des sites Web pour adultes, des sites de jeux d'argent, des sites de médias sociaux et autres vers une page "Bloquée", mais vous avez le contrôle total sur les redirections.

La commande nslookup est utilisée pour interroger votre serveur DNS.

Commencez par ouvrir l’invite de commande, puis en tapant ce qui suit:

nslookup Go-Travels.com

… qui devrait retourner quelque chose comme ceci:

Nom: Go-Travels.comAdresses: 151.101.193.121 151.101.65.121 151.101.1.121 151.101.129.121

Dans l'exemple ci-dessus, la commande nslookup vous indique l'adresse IP, ou plusieurs adresses IP dans ce cas, que leGo-Travels.com L’adresse que vous entrez dans la barre de recherche de votre navigateur peut être traduite en.

Serveurs Racines DNS

Il existe un certain nombre de serveurs DNS situés dans la connexion d'ordinateurs que nous appelons Internet. Les plus importants sont 13 Serveurs racine DNS qui stocke une base de données complète de noms de domaine et leurs adresses IP publiques associées.

Ces serveurs DNS de niveau supérieur sont nommés de A à M pour les 13 premières lettres de l'alphabet. Dix de ces serveurs sont situés aux États-Unis, un à Londres, un à Stockholm et un au Japon.

IANA conserve cette liste de serveurs racine DNS si cela vous intéresse.