SNT · Seconde

Adresses Symboliques et Serveurs DNS

Comprendre le rôle des noms de domaine, la résolution DNS directe et inverse, la hiérarchie des extensions et la sécurité des serveurs DNS.

Adresses Symboliques et Serveurs DNS

Objectifs du cours

  • Distinguer une adresse symbolique (nom de domaine / URL) d'une adresse IP numérique.
  • Comprendre le principe et le fonctionnement hiérarchique des serveurs DNS.
  • Savoir retrouver une adresse IP à partir d'une adresse symbolique et réciproquement (résolution inverse).
  • Identifier les risques de sécurité liés au détournement de DNS (DNS Cache Poisoning / Spoofing).

Pourquoi les Adresses Symboliques ?

Pour les ordinateurs et les routeurs, la communication repose sur des adresses IP numériques comme 142.250.74.227 ou 89.31.146.104.

Cependant, il serait extrêmement difficile pour un être humain de mémoriser les suites de chiffres correspondant à chacun de ses sites favoris. C'est pour cette raison qu'ont été créées les adresses symboliques (ou noms de domaine).

Définition

L'Adresse Symbolique (Nom de domaine / URL)

Une adresse symbolique est un nom textuel facile à mémoriser et à saisir dans la barre d'adresse d'un navigateur web pour désigner un site ou un serveur.

  • Exemple : www.google.fr, www.education.gouv.fr, wikipedia.org

Structure d'un nom de domaine et extensions

Un nom de domaine se décompose en plusieurs niveaux hiérarchiques séparés par des points (lus de droite à gauche) :

NiveauExemple (www.education.gouv.fr)Rôle & Signification
Sous-domainewwwService spécifique au sein du domaine (ex: serveur Web).
Nom de domaineeducationNom de l'organisme, de l'entreprise ou du service.
CatégoriegouvDomaine de second niveau précisant le secteur (Gouvernement).
Extension (TLD).frDomaine de premier niveau indiquant le pays (France).
Trajet réseau & Routage des paquets
Décomposition : www (Sous-domaine)
education (Nom de domaine)
gouv (Catégorie)
fr (Extension / TLD)

Principaux types d'extensions (TLD) :

Type d'extensionExemplesSignification
Géographique (pays).fr (France), .be (Belgique), .tg (Togo), .ca (Canada), .eu (Union Européenne)Indique l'ancrage territorial ou national de l'entité.
Générique / Thématique.com (Commercial), .org (Organisations à but non lucratif), .net (Réseaux), .edu (Éducation)Indique la nature de l'activité.
Secteur public.gouv.fr (Gouvernement français), .mil (Militaire)Réservé aux institutions gouvernementales officielles.

Le Serveur DNS : L'Annuaire Universel du Web

Le DNS (Domain Name System) est le système qui effectue la traduction entre le langage humain (nom de domaine) et le langage machine (adresse IP).

Définition

Serveur DNS (Domain Name Server)

Un serveur DNS est un serveur spécialisé qui joue le rôle d'un annuaire téléphonique géant pour Internet :

  • Lorsqu'un utilisateur tape google.fr, son ordinateur interroge un serveur DNS.
  • Le serveur DNS renvoie l'adresse IP correspondante (ex: 142.250.74.227).
  • L'ordinateur peut alors contacter directement le serveur cible via son adresse IP.
Python
1
2
3
4
5
6
7
8
9
[ Utilisateur (Navigateur) ]
│
│ 1. Quelle est l'IP de "wikipedia.org" ?
▼
[ Serveur DNS ]
│
│ 2. Réponse : 208.80.154.224
▼
[ Utilisateur ] ─── 3. Requête HTTP vers 208.80.154.224 ───► [ Serveur Wikipedia ]

Retrouver une Adresse IP ou Effectuer une Recherche Inverse

1. Résolution directe (Nom de domaine ➔ Adresse IP)

Dans un terminal ou invite de commandes :

Terminal / Invite de commandes
1
2
3
ping www.education.gouv.fr
# ou avec l'outil nslookup :
nslookup www.education.gouv.fr

2. Recherche DNS Inverse (Reverse DNS Lookup) (Adresse IP ➔ Nom de domaine)

Il est également possible de retrouver le nom de domaine hébergé sur une adresse IP spécifique :

Terminal / Invite de commandes
1
2
nslookup 8.8.8.8
# Réponse : dns.google

Des outils en ligne comme https://mxtoolbox.com/ReverseLookup.aspx permettent d'exécuter facilement cette opération depuis n'importe quel navigateur.

Risques et Sécurité : Le Piratage DNS

Que se passe-t-il si les informations d'un serveur DNS sont corrompues ?

À retenir / Remarque

Le DNS Spoofing (Empoisonnement de cache DNS)

Si un cybercriminel réussit à altérer les enregistrements d'un serveur DNS (ou à intercepter les requêtes en clair), il peut substituer la véritable adresse IP d'une banque ou d'un réseau social par celle d'un faux serveur sous son contrôle.

L'internaute, bien qu'ayant tapé la bonne adresse URL dans sa barre de navigation, sera redirigé en toute discrétion vers un site de phishing (hameçonnage) destiné à dérober ses identifiants ou ses coordonnées bancaires.

Exercices Pratiques

Exercice

Exercice 4.1 : Analyse d'adresses symboliques

Identifiez pour chacune des adresses suivantes le domaine principal et la nature de l'extension :

  1. www.wwf.org
  2. www.culture.gouv.fr
  3. www.hachette.com
Activité

Activité 4.2 : Trouver l'IP de votre établissement

  1. Ouvrez l'Invite de commandes (cmd sous Windows ou Terminal sous Mac/Linux).
  2. Tapez la commande ping [site-de-votre-lycee] (par exemple ping www.education.gouv.fr).
  3. Relevez l'adresse IP affichée dans la réponse.

Quiz d'auto-évaluation

Quel est le rôle principal d'un serveur DNS ?

Quel type d'entité utilise généralement l'extension `.org` ?

Avez-vous compris et assimilé ce cours ?

+50 XP

Étudiez le contenu activement pendant au moins 45 secondes pour pouvoir débloquer la validation au mérite.

Temps d'étude actif :0s / 45s