Le service de noms
Mise en œuvre d'un serveur de noms de type DNS

Le « service de noms », que nous appellerons par la suite DNS, peut être vu (de manière simplifiée) comme une simple base de données qui relie une adresse IP avec un nom et vice versa. Chaque nom est attaché à un nom de domaine (appelé une zone). Il n’y a aucune limite aux nombres de zones et d’objets possibles les composant, permettant ainsi à un nombre infini d’entités de disposer de leur propre zone privée.

• Présentation

  Pour fonctionner, le service DNS repose donc sur des serveurs. Chacun d’eux est l’autorité sur une zone, et peut déléguer cette autorité sur tout ou partie de ces sous-zones. Pour les personnes désireuses d’en savoir d’avantage sur le fonctionnement interne du DNS, le lecteur pourra se référer à l’article de Gilles Guette  portant sur les « Extensions de sécurité DNS (DNSSEC) » 

• Cas particulier : domaines identiques dans deux périmètres différents

  Il faut relever dès à présent un point important concernant le DNS : celui où le même nom de domaine existe dans deux périmètres différents, typiquement pour le réseau d’entreprise et Internet.

  Ainsi, par exemple l’entreprise X a pour domaine « ex.com » : à l’extérieur du périmètre de l’entreprise, ce domaine contient toutes les machines publiques (serveur HTTP, serveur de messagerie, etc.) et, au sein de l’entreprise, il contient les machines internes telles que serveurs bureautiques, etc.

  Il est bien évident qu’il n’est pas possible de rendre les informations internes accessibles au public compte tenu du risque pour la sécurité. Etant donné que le nom de domaine est le même, il ne peut pas y avoir plusieurs autorités différentes, fournissant des réponses différentes aux mêmes questions (par exemple, le serveur de messagerie interne n’est nécessairement pas le même que celui présent sur Internet).

  Il n’y a ici pas d’autre solution que la mise en place de deux serveurs gérant le même nom de domaine mais utilisés pour des usages différents. Selon le serveur DNS qui sera interrogé, la réponse sera liée au domaine associé.

  Ainsi, à la requête visant à connaître le relais de courrier SMTP du domaine « ex.com »...