✎ dns [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

{{tag>serveur réseau entreprise}}
----

======DNS - Système de noms de domaine ======zdddd
Le **[[wpfr>Domain Name System]]** (ou DNS, **système de noms de domaine**) est un service permettant d'établir une correspondance entre une adresse IP et un nom de domaine.

{{  http://upload.wikimedia.org/wikipedia/commons/thumb/c/cc/DNS_iterations.svg/663px-DNS_iterations.svg.png?300|Fonctionnement du système des noms de domaine (Source: Wikipedia)}}

Les réseaux informatiques sont composés d'ordinateurs qui communiquent entre eux à l'aide d'adresses numériques uniques, appelées adresses IP. Chaque adresse IP identifie un ordinateur (clients et serveurs). L'adresse numérique facilite grandement le traitement pour l'ordinateur. Or, pour un être humain, il est beaucoup plus difficile de se souvenir d'une série de chiffres que d'une suite de lettres et de mots.

Le système des noms de domaine a été inventé pour palier à ce problème : il fait correspondre une adresse alphanumérique (ex : //%%www.ubuntu-fr.org%%//) à une adresse IP numérique (ex : //88.191.119.240//). Cette correspondance -- appelée //résolution// -- s'effectue à l'intérieur d'un serveur spécialisé dédié à résoudre des noms de domaine : un serveur DNS.

===== Utiliser un serveur DNS =====
Lorsque vous vous connectez à Internet, votre fournisseur d'accès à Internet (FAI) met à votre disposition des serveurs DNS qu'il administre lui-même. Par défaut, donc, votre connexion à Internet utilise automatiquement un ou des serveurs DNS, et ceux-ci sont fournis et gérés par votre FAI.

Pour plusieurs raisons, vous pouvez désirer utiliser d'autres serveurs DNS que ceux gérés par votre FAI. Confidentialité de vos échanges, serveurs DNS hors-ligne ou meilleure vitesse de résolution des noms de domaine sont quelques-unes des plus fréquentes raisons pour lesquelles certains utilisateurs choisissent d'utiliser d'autres serveurs DNS que ceux proposés par leur FAI.

==== Choix d'un serveur DNS alternatif ====

Voici une liste de serveurs DNS que vous pouvez librement utiliser :

Décentralisé :
   * [[http://www.socialdns.net/|SocialDNS]] : mettant en œuvre le protocole libre go : [[https://addons.mozilla.org/fr/firefox/addon/8006/|Sous forme d'extension firefox]], qui permet de visiter les sites en <nowiki>go://</nowiki>. Inscription libre, et gratuite.
   * [[IDONS]] : Internet Distributed Open Name System ([[http://lauren.vortex.com/archive/000787.html|site]])
   * [[Dot-P2P]] ([[http://dot-p2p.org/index.php?title=Main_Page|site]]) Système DNS nouvelle génération, décentralisé et libre. [[wpfr>Peter Sunde]], à l’origine du plus connu des sites de torrents du monde et du projet Flattr a lancé un nouvel appel : **En finir avec l’ICANN !** [[http://twitter.com/brokep/status/8779363872935936|il a balancé un tweet le 29 novembre 2010]], demandant aux fournisseurs d’accès du monde entier de le contacter car lui et son équipe ont mis en place un nouveau serveur root DNS sécurisé et utilisant les technologies p2p. MAIS ce serait un vaporware d'après le spécialiste @Bortzmeyer.
   * [[http://www.cs.cornell.edu/people/egs/beehive/codons.php|CoDoNS]] Cooperative Domain Name System
   * CoralCDN : [[wpfr>Content_Delivery_Network#Liste_des_CDN|réseau de distribution de contenu]] [[P2P|peer-to-peer]] libre, composé d'un réseau mondial de proxys Web et les serveurs de noms. Une couche DNS en peer-to-peer redirige de manière transparente les navigateurs à participer procurations mise en cache, ce qui à son tour, coopérer en vue de minimiser la charge sur le serveur Web source.

Centralisé avec tous ses inconvénients que l'on connait avec l'icann ( censure, faiblesse contre les attaques ) :
   * **[[http://censurfridns.dk/|CensurFreedns]] : Dns contre la censure**
   * [[http://opennicproject.org/|OpenNic]] ( the openNic Project ) est une organisation qui dirigent un réseau alternatif de DNS. OpenNIC est détenu et exploité par la communauté OpenNIC. L'adhésion est ouverte à tous ceux qui partagent un intérêt à garder DNS gratuit pour tous les utilisateurs. L'objectif est de vous fournir des services DNS rapide et fiable et l'accès à des domaines ne sont pas administrées par l'ICANN. OpenNIC offre une résolution à tous les domaines de l'ICANN ainsi que les TLDs propres OpenNIC de: . Geek,. Libres. BBS,. Parodie. Oss. Indy,. Fourrure,. Ment,. Micro. Dyn et. Gopher

DNS gratuit pour noms de domaine :
  * <del>[[http://www.everydns.com/|EveryDNS]]</del> (discontinué)

== Comparer les performances de deux serveurs DNS ==
Pour comparer les performances entre votre serveur DNS primaire actuel et un autre serveur DNS (par exemple, un autre serveur que vous seriez tenté d'utiliser), utilisez le logiciel [[http://code.google.com/p/namebench/|Namebench]].
Le Paquet est maintenant dans les dépôts de la 12.04.
  
==== Configuration d'un DNS alternatif ====

Le changement de DNS s'opère par la configuration du fichier /etc/resolv.conf

Ouvrez le [[terminal]] et tapez la commande suivante :
  sudo nano /etc/resolv.conf
  
Le fichier s'ouvrant dans le terminal, comporte deux lignes intitulées nameserver, soit respectivement :
  * Le DNS préféré
  * Le DNS auxiliaire
que vous prendrez soin de compléter selon le DNS choisi.

Tapez ctrl+x pour sauvegarder les modifications du fichier.

Il se peut que certains programmes modifient automatiquement les paramètres DNS. Pour éviter cela, vous pouvez verrouiller le fichier avec la commande suivante :
  sudo chattr +i /run/resolvconf/resolv.conf

Pour déverrouiller le fichier :
  sudo chattr -i /run/resolvconf/resolv.conf

<note> Dans certains cas, il semble que le redémarrage du service dns-clean ne soit pas nécessaire pour l'application des changements. Il reste donc à définir dans quelles conditions le redémarrage est nécessaire. </note>

Une fois la configuration DNS de votre machine modifiée, il est nécessaire de redémarrer le service dns-clean pour que les changements prennent effet.
Dans un [[terminal]] taper la commande suivante :
  sudo /etc/init.d/dns-clean restart
  
===== Gérer son propre serveur DNS =====
Pour encore plus de confidentialité, pour avoir de meilleurs temps de réponse ou pour proposer des services Internet à des clients, vous pouvez être amené à installer et administrer vous-même un serveur DNS. Voici une liste de logiciels jouant le rôle de serveur DNS installables sur Ubuntu :
  * [[Bind9]]
  * [[configuration_serveur_dns_dhcp|Dnsmasq]] 
  * [[pdns|PowerDNS]]
  * [[Unbound]]
 
 ===== Problèmes connus=====
==== Utilisation d'un serveur DNS local ====
Depuis Ubuntu 12.04, [[network-manager|Network-Manager]] intègre [[configuration_serveur_dns_dhcp|Dnsmasq]], ce qui provoque des perturbations dans la résolution DNS pour un réseau local reposant sur [[bind9|Bind9]] par exemple. Le symptôme est simple, parfois l'infrastructure DNS fonctionne, parfois non. La solution ici est de désactiver Dnsmasq dans Network-Manager:

<code>sudo nano /etc/NetworkManager/NetworkManager.conf</code>
Et de commenter la ligne "dns=dnsmasq" de cette façon:
<code>#dns=dnsmasq</code>

Il faut aussi désactiver le service dnsmasq au démarrage:
<code>sudo update-rc.d -f dnsmasq remove</code>

et redémarrer Network-manager
<code>sudo service network-manager restart</code>

=====Voir aussi =====

* **(en)** [[https://evolvingtrends.wordpress.com/2006/09/02/kill-verisign-p2p-dns-for-firefox/|P2P DNS for Firefox]]
   * **(en)** [[http://www.advogato.org/article/1033.html|Proposal to extend DNS with Peer to Peer server-independence]]
   * **(en)** [[http://www.cambus.net/free-public-dns-servers-list/|Free public DNS servers list]]
   * **(en)** [[http://code.google.com/intl/fr/speed/public-dns/|Google public DNS]] peut remplacer vos dns actuels.
   * **(en)** [[http://www.opennicproject.org/|Opennic project dns]]
   * [[http://www.planet-libre.org/|Sécuriser les échanges entre deux serveurs DNS (maitre/esclave)]]

===== Pages en rapport =====

Merci de recopier le code ci-contre pour prouver que vous êtes humain : P I E X T Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported