Système de noms de domaine (DNS)

Le système de noms de domaine (DNS) est le carnet d'adresses d'Internet qui traduit les noms de domaine en adresses IP. Lorsque vous tapez monkeyvision.co.uk dans votre navigateur, le DNS demande quelle adresse IP correspond à ce nom et envoie votre requête au bon serveur. Sans DNS, vous devriez visiter chaque site internet via une adresse numérique telle que 185.24.137.42, ce qui est impossible pour les utilisateurs et les entreprises.

Comment le DNS traduit les noms de domaine en adresses IP

Le DNS fonctionne grâce à un système hiérarchique de serveurs qui s'interrogent les uns les autres. Lorsque vous saisissez un nom de domaine, votre navigateur vérifie d'abord le cache local. S'il ne trouve rien, votre fournisseur d'accès internet envoie la requête à un résolveur récursif. Celui-ci demande successivement le serveur de noms racine, le serveur de noms TLD (.nl ou .com) et le serveur de noms faisant autorité pour le domaine lui-même. Une fois l'adresse IP correcte trouvée, votre système la garde temporairement en mémoire dans son cache afin d'accélérer les demandes ultérieures. Ce processus prend généralement moins de 100 millisecondes, mais peut être ralenti si la configuration du réseau de diffusion de contenu (Content Delivery Network) est incorrecte.

Pourquoi le DNS a été créé et pourquoi il reste central aujourd'hui

Avant le DNS, il existait un fichier texte central, le HOSTS.TXT, qui devait être mis à jour et téléchargé manuellement par toute personne utilisant l'internet. Avec l'augmentation du nombre de sites internet, cette situation est devenue intenable. Le DNS a été conçu en 1983 comme un système distribué dans lequel personne n'avait besoin de connaître toutes les adresses. Aujourd'hui, le DNS gère non seulement les adresses web, mais aussi l'acheminement du courrier électronique via les enregistrements MX et l'authentification via les enregistrements TXT. Pour les PME, un enregistrement DNS correctement configuré signifie que les courriels arrivent, que les sites web restent accessibles et que les couches de sécurité telles que SPF et DKIM fonctionnent comme prévu.

Ce que DNS apporte aux sites internet et aux boutiques en ligne

Une bonne gestion des DNS garantit que votre site internet est accessible rapidement et que les moteurs de recherche peuvent indexer votre domaine. Lorsque vous déplacez votre domaine ou créez un nouvel environnement d'hébergement, vous modifiez les enregistrements DNS pour envoyer le trafic vers le nouveau serveur. Des enregistrements mal définis entraînent des temps d'arrêt, des courriels renvoyés ou des avertissements de sécurité dans les navigateurs. Dans la pratique, nous voyons souvent des PME clientes dont les paramètres DNS sont éparpillés chez d'anciens fournisseurs, sans que personne n'ait une vue d'ensemble. Une configuration DNS nettoyée est donc une étape régulière dans chaque projet d'hébergement WordPress que nous supervisons, car elle jette les bases de la vitesse, du temps de fonctionnement et de la sécurité de la communication par courriel.

Le DNS est plus qu'un traducteur d'adresses. Il dirige également le trafic de courrier électronique, protège contre l'hameçonnage et valide la propriété des domaines. Vous trouverez ci-dessous quatre situations dans lesquelles le DNS affecte directement le fonctionnement de votre site internet, de votre boutique en ligne ou de votre communication par courrier électronique.

Routage du courrier électronique via les enregistrements MX et la validation de l'expéditeur

Chaque domaine possède des enregistrements MX qui indiquent quel serveur de messagerie est responsable des courriers électroniques entrants. Sans enregistrements MX corrects, les messages n'arrivent pas ou finissent dans le spam. En outre, les enregistrements SPF, DKIM et DMARC utilisent le DNS pour prouver qu'un courriel provient réellement de votre domaine. Pour une boutique en ligne avec des confirmations de commande ou un prestataire de services avec des devis, c'est crucial : les destinataires tels que Gmail et Outlook rejettent de plus en plus souvent les courriels sans cette validation. Dans la pratique, nous constatons que les entreprises oublient souvent d'adapter l'enregistrement SPF après un transfert de domaine, ce qui fait que les clients ne reçoivent pas d'e-mails pendant des semaines. Un audit DNS approfondi permet d'éviter cela.

Gains de vitesse grâce au DNS prefetching et au caching

Les navigateurs peuvent prélever des requêtes DNS pour des ressources externes telles que des polices de caractères, des scripts ou des pixels de suivi. C'est ce qu'on appelle le DNS prefetching, qui permet d'économiser de 50 à 200 millisecondes par ressource externe. En combinaison avec un CDN qui renvoie plusieurs adresses IP, le DNS peut également assurer l'équilibrage de la charge en répartissant le trafic. Pour les boutiques en ligne avec de nombreuses images de produits ou les sites B2B avec des vidéos, cela fait la différence entre une expérience fluide et un temps de chargement lent. En outre, la valeur TTL (Time To Live) détermine la durée pendant laquelle une réponse DNS reste en cache : un TTL court offre une certaine souplesse en cas de changement de serveur, un TTL long réduit la charge sur les serveurs DNS.

Vérification du domaine pour les services externes

De nombreux outils SaaS tels que Google Workspace, Mailchimp ou HubSpot vous demandent d'ajouter un enregistrement TXT à votre DNS pour prouver la propriété du domaine. Les certificats SSL de Let's Encrypt utilisent également la validation DNS pour le renouvellement automatique. Pour les PME disposant de plusieurs outils externes, cela signifie que la gestion des DNS devient un point de contrôle central : chaque nouvelle intégration nécessite une mise à jour. En l'absence d'une vue d'ensemble, il se crée un fouillis d'enregistrements obsolètes que personne n'ose supprimer. Un aperçu DNS propre, par exemple dans un CMS ou un document séparé, vous évite d'interrompre accidentellement des services actifs.

Quand gérer soi-même son DNS et quand l'externaliser ?

La modification des enregistrements DNS est techniquement simple, mais exige de la précision : une faute de frappe dans un enregistrement A peut entraîner la fermeture de votre site internet. Pour les situations standard, un seul domaine avec site internet et e-mail, vous pouvez gérer les DNS vous-même via votre fournisseur d'hébergement. Dès que vous avez plusieurs sous-domaines, que vous utilisez des serveurs de messagerie externes ou que vous déployez un CDN, les choses deviennent plus complexes. Il est alors judicieux de confier la gestion des DNS à une partie qui s'occupe également de votre développement web ou de votre hébergement, afin que les changements soient coordonnés. Évitez les situations où le DNS se trouve chez le fournisseur A, l'hébergement chez B et le courrier électronique chez C sans que personne n'ait une vue d'ensemble.