Chaque fois que vous tapez un domaine comme example[.]com, la recherche DNS le traduit en une adresse IP que votre ordinateur comprend. C'est le carnet d'adresses d'Internet, reliant des noms lisibles par l'homme à des numéros lisibles par la machine en arrière-plan. Un 🧵

Lorsque vous entrez un domaine, le processus de recherche commence localement. Votre navigateur vérifie son propre cache DNS, puis le cache de votre système d'exploitation et le fichier hosts. Si rien n'est trouvé, la requête est envoyée à un résolveur DNS récursif, généralement géré par votre FAI.

À partir de là, le résolveur parcourt la hiérarchie DNS : • Serveurs de noms racine → dirigent la requête vers le bon TLD (.com, .org, etc.) • Serveurs de noms TLD → pointent vers le serveur autoritaire du domaine • Serveur de noms autoritaire → renvoie l'adresse IP réelle Tout cela se termine généralement en moins de 100 ms.

Les requêtes DNS se présentent sous trois formes : • Récursive : le serveur DNS doit renvoyer une réponse complète ou une erreur • Itérative : le serveur renvoie les meilleures informations qu'il a, souvent une référence • Non récursive : le serveur connaît déjà la réponse (mise en cache ou autoritaire) Ces modes définissent qui fait le travail, vous ou le serveur.

Le caching est ce qui rend le DNS rapide. Les navigateurs stockent les recherches récentes. Les systèmes d'exploitation mettent en cache les résultats pour toutes les applications. Les FAI maintiennent d'énormes caches partagés, répondant souvent instantanément grâce aux requêtes d'autres utilisateurs. Tous les caches suivent les règles TTL, qui définissent combien de temps les enregistrements restent valides.

Le TTL (Time-to-Live) équilibre fraîcheur et performance. Des TTL courts (comme 300 secondes) permettent des mises à jour rapides mais augmentent le trafic. Des TTL longs (comme 86 400 secondes) augmentent la vitesse mais ralentissent la propagation des changements. Les administrateurs ajustent le TTL en fonction de la fréquence de changement de leurs enregistrements DNS.

La recherche DNS directe résout les domaines → IPs. La recherche inverse fait l'inverse, utilisant des enregistrements PTR pour mapper les IPs → domaines. Le DNS inverse est largement utilisé pour la validation des e-mails, la journalisation et la sécurité, vous aidant à comprendre à qui appartient une adresse IP.

La recherche DNS est simple en surface, mais en coulisses, c'est un système mondial et distribué qui maintient Internet rapide, fiable et évolutif. Le caching, la résolution récursive et les serveurs hiérarchiques travaillent ensemble pour traduire des milliards de requêtes chaque jour.