Les enregistrements DNS

Si internet paraît simple quand on tape un nom de site dans son navigateur, c’est grâce au DNS. Les enregistrements DNS, ce sont les petites lignes invisibles qui permettent de connecter des milliards de services entre eux, de déplacer des sites sans changer d’adresse, et de sécuriser nos emails. Cet article t’explique comment ils fonctionnent, pourquoi ils sont au cœur de la puissance d’internet et comment bien les configurer.

Sommaire

• Introduction
• Qu’est-ce qu’un enregistrement DNS ?
• Pourquoi les enregistrements DNS sont au cœur de la puissance d’internet ?
• Les principaux types d’enregistrements DNS
  • A
  • AAAA
  • CNAME
  • MX
  • TXT
  • NS
  • SOA
  • PTR
  • SRV
  • CAA
• Erreurs courantes de configuration DNS et risques associés
• Bonnes pratiques pour gérer ses enregistrements DNS
• FAQ
• Conclusion

Introduction

Ce qui rend internet incroyable, c’est cette impression de fluidité totale : tu tapes un nom de site, tu cliques sur un lien, tu ouvres une app… et tout répond en quelques millisecondes, où que tu sois dans le monde.

Mais derrière cette simplicité apparente, il y a une réalité beaucoup plus technique : rien de tout ça ne fonctionnerait sans le DNS et ses enregistrements.

Chaque fois que tu vas sur google.com, que tu envoies un email, que tu appelles une API, que tu te connectes à un VPN… il y a, dans l’ombre, des requêtes DNS qui s’exécutent pour trouver où aller et à qui parler.

Dans cet article, on va justement plonger dans ce moteur caché d’internet :

• d’abord, en expliquant ce qu’est un enregistrement DNS ;
• ensuite, en détaillant les principaux types (A, CNAME, MX, TXT, etc.) avec des exemples concrets ;
• enfin, en montrant à quel point un bon (ou mauvais) DNS peut faire la différence sur la fiabilité, la sécurité et la puissance de ton infrastructure.

L’idée, c’est que quand tu auras fini de lire, tu puisses te dire :

« Ok, je comprends enfin pourquoi le DNS, c'est une des vraies sources de puissance d'internet. »

Qu’est-ce qu’un enregistrement DNS ?

Le DNS (Domain Name System) est souvent comparé à l’annuaire d’internet. Mais en réalité, c’est plus que ça : c’est le système nerveux qui permet à n’importe quel utilisateur dans le monde de rejoindre des services répartis partout sur la planète, simplement en utilisant des noms.

Un enregistrement DNS, c’est une ligne d’information dans la zone DNS d’un domaine. Chaque enregistrement précise :

• quel nom (ou sous-domaine) on vise — par ex. www.exemple.com ;
• quel type de donnée on cherche — IP, serveur mail, alias, etc. ;
• quelle valeur renvoyer — par ex. 203.0.113.10 ;
• pendant combien de temps cette info peut être mise en cache (TTL).

Exemple :

• Type : A
• Nom : www
• Valeur : 203.0.113.10

Résultat : quand tu demandes www.exemple.com, le DNS te dit :

« Va parler à la machine qui a l’IP 203.0.113.10 ».

Cette couche est invisible pour l’utilisateur, mais c’est elle qui permet à internet d’être :

• global (tu accèdes aux mêmes services depuis n’importe quel pays) ;
• flexible (tu peux changer d’hébergeur sans changer de domaine) ;
• résilient (tu peux ajouter des sauvegardes, des redondances, du load-balancing… uniquement via le DNS).

Pourquoi les enregistrements DNS sont au cœur de la puissance d’internet ?

On réduit souvent le DNS à : « ça traduit nom de domaine → IP ». Mais son impact est bien plus profond. Un DNS bien pensé, c’est ce qui donne à internet :

1. Sa capacité à grandir sans exploser

Tu peux :

• déplacer un site d’un serveur à un autre,
• migrer d’un hébergeur à un cloud,
• ajouter des serveurs partout dans le monde,

simplement en changeant quelques enregistrements DNS.

Internet continue de fonctionner parce que le DNS permet ce genre de changements sans casser les adresses que les gens utilisent.

2. Sa capacité à connecter des milliards de services entre eux

Chaque API, chaque serveur mail, chaque microservice, chaque application SaaS repose sur des noms : api.exemple.com, smtp.exemple.com, vpn.entreprise.com…

Ces noms ne veulent rien dire pour une machine sans DNS. C’est le DNS qui transforme ça en routes techniques réelles.

3. Sa résilience

• Plusieurs enregistrements A pour un même nom → répartition de charge.
• Plusieurs MX avec priorités → mails qui continuent à fonctionner même si un serveur tombe.
• Nameservers redondants (NS) → la zone reste servie même si un serveur DNS est down.

Là encore, c’est la configuration des enregistrements DNS qui donne à internet cette capacité à encaisser les pannes.

4. Sa sécurité (ou son absence de sécurité)

En fonction de la façon dont tu configures :

• TXT (SPF, DKIM, DMARC),
• CAA,
• la structure de tes sous-domaines,

ton domaine sera facile ou non à usurper, à phisher, à détourner.

En résumé :

La puissance d’internet, sa souplesse, son échelle mondiale, sa résilience, passent en grande partie par la façon dont on utilise et configure le DNS.

Et cette puissance, tu l’exerces concrètement à travers tes enregistrements DNS.

Les principaux types d’enregistrements DNS

On va voir les types les plus utilisés, avec leurs rôles, et ce qu’ils apportent concrètement à cette « puissance » d’internet.

1. Enregistrement A

Rôle : associer un nom de domaine à une adresse IPv4.

Ce que ça permet de puissant :

• Faire pointer www.exemple.com, api.exemple.com, mobile.exemple.com vers des serveurs différents, voire sur des continents différents.
• Déplacer un service en changeant uniquement l’IP, sans jamais changer l’URL utilisateur.

Exemple :

• Nom : www
• Type : A
• Valeur : 203.0.113.10

2. Enregistrement AAAA

Rôle : même chose que A, mais pour une adresse IPv6.

Avec AAAA, le DNS accompagne aussi l’évolution du réseau mondial vers IPv6, tout en gardant la même simplicité côté utilisateur.

Exemple :

• Nom : www
• Type : AAAA
• Valeur : 2001:db8:abcd::1

3. Enregistrement CNAME

Rôle : créer des alias de noms de domaine.

Ce que ça apporte :

• Tu peux brancher un service externe (ex : un blog, un CDN, une plateforme SaaS) simplement en disant : blog.exemple.com est un alias de monblog.plateforme.com.

L’utilisateur ne voit que ton domaine, mais derrière tu peux :

• changer de fournisseur,
• renvoyer vers une autre infrastructure, sans que les URLs publiques ne changent.

Exemple :

• Nom : blog
• Type : CNAME
• Valeur : sites.exemple-hebergeur.com

4. Enregistrement MX

Rôle : définir où doivent arriver les emails pour ton domaine.

Puissance apportée :

• Tu peux totalement externaliser ta messagerie (Google Workspace, Microsoft 365, autre) sans rien changer au format de tes adresses (prenom@exemple.com).
• Tu peux avoir des serveurs de secours (priorités différentes) pour que ta messagerie continue à vivre même si un serveur tombe.

Exemple :

• 10 mail1.exemple.com
• 20 mail2.exemple.com

5. Enregistrement TXT

Rôle : stocker du texte, souvent utilisé pour la sécurité et la vérification.

C’est un des gros leviers de puissance moderne du DNS, parce qu’il te permet :

• de dire : « voici qui a le droit d’envoyer des emails pour mon domaine » (SPF) ;
• de signer cryptographiquement tes mails (DKIM) ;
• de définir une politique (DMARC) — qu’est-ce qu’on fait des mails suspects ? ;
• de prouver que tu es bien propriétaire d’un domaine auprès d’outils tiers.

En gros, le TXT DNS sert de registre public de confiance.

Exemples :

SPF :

• v=spf1 include:_spf.google.com ~all

DMARC :

• v=DMARC1; p=quarantine; rua=mailto:dmarc@exemple.com

6. Enregistrement NS

Rôle : dire quels serveurs DNS font autorité pour ton domaine.

C’est un peu le « routage administratif » de ton domaine sur internet. C’est ce qui permet à ton domaine d’être servi depuis un provider spécialisé DNS avec :

• haute disponibilité,
• réplication mondiale,
• filtrage, etc.

Exemple :

• ns1.hebergeur-dns.com
• ns2.hebergeur-dns.com

7. Enregistrement SOA

Rôle : informations de base sur la zone (serveur principal, numéro de version, timers…).

Moins spectaculaire, mais essentiel pour que les serveurs DNS du monde sachent comment synchroniser et propager tes données.

8. Enregistrement PTR

Rôle : résolution inverse IP → nom.

Très important pour :

• la réputation email (un serveur mail avec un bon PTR est souvent mieux vu),
• certains diagnostics réseau.

Encore une fois, c’est du DNS, donc un petit enregistrement qui influence fortement :

• la confiance qu’on accorde à ton serveur,
• la capacité de tes mails à arriver en boîte de réception plutôt qu’en spam.

9. Enregistrement SRV

Rôle : décrire où trouver un service précis (protocole, port, cible).

Permet de dire, par exemple :

• « Pour la voix sur IP (SIP), passe par tel serveur sur tel port. »
• « Pour tel service interne, va ici. »

C’est une brique de plus pour que des applications se découvrent automatiquement les unes les autres via le DNS.

10. Enregistrement CAA

Rôle : autoriser seules certaines autorités de certification (CA) à émettre des certificats TLS pour ton domaine.

C’est une sorte de garde-fou : même si une CA est compromise, si elle n’est pas listée dans tes CAA, elle ne devrait pas émettre de certificat valide pour ton domaine.

Exemple :

• 0 issue "letsencrypt.org"

Le DNS devient ici un contrôle de sécurité critique pour ton HTTPS.

Erreurs courantes de configuration DNS et risques associés

Quand on touche à une brique aussi centrale, la moindre erreur peut avoir un impact énorme. Voici quelques pièges fréquents.

1. Mauvaises valeurs ou fautes de frappe

• Mauvaise IP dans un A → ton site envoie tes visiteurs… ailleurs.
• Mauvais nom dans un MX → tes mails se perdent dans le vide.

Impact : tu vois là, en pratique, à quel point internet dépend de quelques lignes bien remplies.

2. CNAME mal utilisés

• Mélanger CNAME et d’autres types sur le même nom.
• Mettre des CNAME en cascade sans contrôle.

Impact : comportements étranges, dépendance forte à des services externes que tu ne maîtrises pas.

3. NS incohérents

Changer de fournisseur DNS mais ne pas mettre à jour les NS chez le registrar → certains voient l’ancienne config, d’autres la nouvelle.

Impact : ton « internet » devient temporairement fragmenté : tout le monde ne voit pas la même réalité.

4. TTL inadaptés

• TTL trop élevé → ta puissance de changement est réduite.
• TTL trop faible → plus de charge, plus de bruit.

5. Pas de SPF / DKIM / DMARC

Tu laisses la porte ouverte pour :

• l’usurpation d’adresse,
• le phishing au nom de ton domaine,
• des problèmes de réputation.

Tu perds une partie de la confiance qu’internet peut t’accorder grâce au DNS.

Bonnes pratiques pour gérer ses enregistrements DNS

Pour réellement exploiter la puissance du DNS, il ne suffit pas « que ça marche » : il faut que ce soit maîtrisé.

1. Documenter et comprendre ta zone

• Savoir à quoi sert chaque enregistrement critique.
• Garder une trace des changements.

C’est ce qui te permet d’évoluer sans casser.

2. Donner des noms explicites

• api, mail, vpn, status… plutôt que srv1, srv2.

Tu rends ton infrastructure plus lisible, donc plus facile à faire évoluer.

3. Gérer intelligemment les TTL

• Avant un gros changement : baisser.
• Une fois stabilisé : remonter.

Tu exploites vraiment la capacité d’internet à s’adapter en douceur.

4. Sécuriser l’accès au panneau DNS

Le DNS, c’est le cérémonial des clés de ton domaine :

• MFA obligatoire,
• mot de passe fort,
• peu de personnes avec des droits d’édition.

Si quelqu’un prend le contrôle de ton DNS, il peut rediriger tout ton trafic ailleurs.

5. Mettre en place SPF, DKIM, DMARC, CAA

Tu utilises vraiment le DNS comme brique de confiance :

• pour ton email,
• pour tes certificats TLS,
• pour ton identité de domaine en général.

6. Auditer régulièrement ta configuration

• Repérer les enregistrements obsolètes,
• vérifier que les serveurs référencés existent toujours,
• nettoyer ce qui n’a plus d’usage.

Tu évites d’accumuler de la complexité cachée qui fragilise ton infrastructure.

FAQ

Pourquoi dit-on que le DNS est au cœur d’internet ?

Parce que chaque connexion ou presque commence par une question DNS : « Où est ce-service.exemple.com ? ». Sans réponse correcte, il n’y a ni page web, ni mail, ni API, ni VPN.

Changer d’hébergeur web sans changer d’URL, c’est grâce au DNS ?

Oui. Tu gardes ton domaine (mon-site.com), et tu ne fais que changer l’IP dans l’enregistrement A ou l’alias dans un CNAME. Pour l’utilisateur, tout reste identique. C’est un exemple parfait de la puissance de séparation que le DNS offre entre l’adresse humaine et la réalité technique.

Pourquoi les mails dépendent-ils autant du DNS ?

Parce que ce sont les enregistrements MX, SPF, DKIM, DMARC qui disent :

• où livrer les emails,
• qui a le droit d’en envoyer,
• comment vérifier qu’un mail est légitime.

Sans un DNS bien configuré, ton mail perd en fiabilité et en crédibilité.

Conclusion

Quand on regarde internet depuis la surface, on pense souvent :

• aux sites web,
• aux applis mobiles,
• aux plateformes cloud.

Mais au niveau fondation, une des briques les plus critiques et les plus puissantes, ce sont les enregistrements DNS.

C’est eux qui permettent :

• à un simple nom de domaine de pointer vers des infrastructures réparties dans le monde entier ;
• de déplacer des services, d’en ajouter, d’en dupliquer, sans casser les URLs ;
• d’améliorer la sécurité des emails, des certificats, des connexions ;
• de garder internet utilisable, même quand des serveurs tombent.

En comprenant :

• ce qu’est un enregistrement DNS,
• le rôle des principaux types,
• les erreurs à éviter et
• les bonnes pratiques à mettre en place,

tu ne fais pas qu’ administrer une zone DNS : tu prends la main sur une partie de ce qui fait la vraie puissance d’internet.