Qu'est-ce que le DNS ? L'annuaire d'Internet

Pourquoi un annuaire

Les machines reliées à Internet se trouvent par leur adresse IP. Les humains, eux, retiennent des noms. Le DNS fait le lien entre les deux, et permet de changer de serveur sans changer d'adresse : il suffit de modifier la réponse que donne l'annuaire pour un nom.

Il ne sert pas qu'aux sites. Le même annuaire dit aussi quel serveur reçoit le courrier d'un domaine, et publie les règles qui protègent ses envois contre l'usurpation.

Les trois pièces du DNS

La RFC 1034, qui définit le DNS, le décrit en trois parties :

1. L'espace des noms et ses enregistrements : un arbre de noms, dont chaque nœud porte des informations, les enregistrements.
2. Les serveurs de noms : des programmes qui détiennent ces informations pour une branche de l'arbre, et savent vers quels autres serveurs renvoyer pour le reste.
3. Les résolveurs : des programmes qui cherchent la réponse pour le compte de votre appareil, en interrogeant les serveurs de noms.

Une requête DNS, pas à pas

Quand vous tapez une adresse, voici ce qui se passe, en simplifiant :

1. Votre appareil regarde d'abord dans son propre cache s'il connaît déjà la réponse.
2. Sinon, il interroge un résolveur, le plus souvent celui de votre fournisseur d'accès ou de votre box.
3. Le résolveur part de la racine de l'annuaire. Il existe 13 identités de serveurs racines, exploitées par 12 organisations, réparties en plus de 2 000 instances selon root-servers.org, relevé du 14 octobre 2026.
4. La racine indique les serveurs de l'extension (.fr, .com…), qui indiquent à leur tour les serveurs de noms du domaine.
5. Les serveurs du domaine, dits « faisant autorité », donnent la réponse : l'adresse IP du site.
6. Le résolveur la transmet à votre appareil, et la garde en mémoire un certain temps.

Tout cela prend en général une fraction de seconde.

Zone, enregistrements et cache

Les informations d'un domaine forment sa zone, servie par ses serveurs de noms. La RFC 1034 demande qu'une zone soit servie par au moins deux serveurs, pour qu'une panne ne la rende pas muette. Une zone contient des enregistrements, chacun avec un rôle : A pour une adresse IPv4, AAAA pour une adresse IPv6, MX pour la messagerie, CNAME pour un alias, TXT pour un texte libre. Ils sont détaillés dans Les enregistrements DNS.

Chaque enregistrement porte une durée de vie, le TTL : le temps pendant lequel un résolveur peut garder la réponse en cache avant de redemander. C'est ce cache qui explique le délai après une modification : tant qu'un résolveur garde l'ancienne réponse, il la sert. Ce délai est décrit dans La propagation DNS.

Chez Hubspace

Un domaine enregistré chez nous a sa zone chez notre bureau d'enregistrement partenaire, Netim, pas sur nos serveurs d'hébergement : nous n'hébergeons pas de zone DNS publique. Quels serveurs servent votre domaine, et comment les changer, est expliqué dans Les serveurs DNS d'un domaine.

Questions fréquentes