Installation et configuration d'un serveur DNS sous Linux

Un domaine est un ensemble d'ordinateurs reliés dans un réseau, par exemple internet et possédant une caractéristique commune. Le domaine est identifié à un nom, appelé nom de domaine. Ce nom est constitué d'au moins un mot appelé label.

Dans une famille, tous les enfants ont dans leur nom complet, un nom qui vient du père. C'est la même logique pour le nom de domaine, où même un domaine, porte dans son nom le nom du domaine supérieur dont il appartient.
Dans la nomenclature d'un nom de domaine, le domaine supérieur est écrit à droite, et le caractère point (.) sépare le nom du domaine supérieur du nom du domaine inférieur.
Un domaine appartenant à un autre est aussi appelé sous-domaine de ce domaine.

Chaque domaine contient des ordinateurs ou des serveurs. Ce sont eux les hôtes. Les hôtes sont les points finaux de la chaîne. Leurs noms sont qualifiés de Fully Qualified Domain Name (FQDN), c'est-à-dire Nom de Domaine Totalement Qualifié.
La profondeur maximale autorisée pour atteindre l'hôte est de 127 niveaux, et la taille maximale du FQDN est de 255 caractères.

Une zone est une portion d'un domaine dont l'administration est déléguée à une entité faisant partie ou non de l'organisation.
Le concept de zone est purement au niveau administratif. La déclaration des machines dans un domaine se fait dans les zones. Le fichier qui contient les enregistrements des machines d'une zone est appelée fichier de zone.

D'un point de vue logique, les noms de domaine sont agencés dans une arborescence, voire une hiérarchie. On a au sommet une racine, et une arborescence de noeuds.

La racine est un point. Elle est gérée par l'ICANN (Internet Corporation for Assigned Names and Numbers). Tous les nœuds fils de la racine sont administrés par cette organisation. Ces nœuds sont appelés Top Level Domain ou TLD. En français, ça donne : domaine de premier niveau.
On distingue trois principaux types de TLD :

• le TLD spécial .arpa
• les TLD géographiques ou nationaux
• les TLD génériques

* Le TLD spécial : c'est un domaine exploité exclusivement pour à des fins techniques. ARPA signifie Address and Routing Parameters Areas, qui veut dire zone des paramètres d'adressage et de routage.

* Les TLD géographiques ou nationaux (cTLD= Country TLD): ce sont des TLD propres à chaque pays du monde. Tous les pays en possèdent un. De façon nationale, ils sont gérés par des bureaux accrédités.
La liste de tous les TLD géographiques est contenue dans les tableaux ci-dessous. Il y en a 250.

* Les TLD génériques ou gTLD (Generic TLD): ce sont les autres TLD. On les considère comme 'libres' contrairement aux précédents. Ils sont généralement utilisés par les structures internationales telles que les multinationales, les institutions, les organismes non gouvernementales, etc.
La liste totale des TLD génériques valides en Avril 2009 est présentée dans le tableau ci-dessous. Il y en a 15.

Quand un ordinateur connecté à internet veut se connecter à un site distant à partir du nom DNS, cela est traduit par une requête DNS qui consiste à résoudre le nom de domaine de ce site.
Pour résoudre ce nom, celui-ci sera lu de la droite vers la gauche. Le premier serveur DNS à être contacté résout le nom ou renvoie la requête à un autre serveur de niveau supérieur, et ainsi de suite.
A l'échelle d'internet, le DNS est une base de données distribuée sur plusieurs milliers de serveurs. Cette base de données porte sur les correspondances entre adresses IP et noms de domaines ou noms d'hôtes. Chaque serveur contient une partie de ces informations. Pour effectuer une correspondance entre un nom et une adresse IP, le serveur DNS regarde dans sa base, si elle n'y est pas, il transfère la demande aux autres serveurs. Mais pour réduire le trafic sur internet, les serveurs DNS gardent en cache, les noms de domaine déjà résolus, pendant un certain délai avant de les rafraîchir.

Les serveurs racines du DNS sont les serveurs DNS qui gèrent les requêtes envoyées au TLD et qui les redirigent vers le serveur du TLD concerné.
Comme mentionné au point précédent, les noms de domaine sont lus de la droite vers la gauche pour être résolu. De façon implicite, l'élément le plus à droite dans un nom de domaine est le caractère point (.). Il est complété par les logiciels serveurs DNS.
A la base, il existe treize serveurs racines du DNS dans le monde, mais n'importe quel opérateur peut en implémenter un. Ces treize serveurs sont ceux qui implémentent le DNS de façon officielle. Ils connaissent tous les domaines de premier niveau. Quand une requête leur parvient, il la transfère au serveur du TLD concerné, et celui-ci la redirige vers le sous-domaine approprié et ainsi de suite jusqu'à ce que le nom soit entièrement résolu.
Par exemple, on veut se connecter à l'hôte siguillaume.developpez.com.
Quand cette requête parvient à un serveur racine de DNS, il contacte le serveur du domaine de premier niveau .com, celui redirige la requête vers le serveur qui gère son sous-domaine developpez.com, et le serveur du sous-domaine identifie l'hôte siguillaume.developpez.com.
Ce parcours est représenté par le schéma suivant :

La nomenclature des treize serveurs de racine du DNS est présentée par une lettre de l'alphabet comprise entre a et m, qui est placé à gauche des labels : root-servers.net. Le tableau ci-dessous donne leur liste complète.

Comme présenté dans le tableau, la plupart de ces serveurs peuvent être localisés géographiquement, mais certains sont distribués par anycast (technique d'adressage et de routage permettant de rediriger les données vers le serveur le plus proche).

Les serveurs du domaine de deuxième niveau sont les serveurs qui gèrent les sous-domaines des TLD. Chaque TLD connait tous ces sous-domaines. Pour cela, tous les sous-domaines d'un TLD sont gérés (créés, modifiés et supprimés) dans une base de données appelée registre de noms de domaine. En plus de contenir les noms des sous-domaines, les registres ont aussi les références des autorités qui maintiennent chacun d'eux (cf notion de zone).
Les registres sont tenus par des organisations fonctionnant comme des NIC (Network Information Center). Ces organisations peuvent des agences gouvernementales, des fournisseurs d'accès à internet, etc.
Certains registres vendent ou louent directement des noms aux utilisateurs, mais par souci de décentralisation, la plupart d'entre elles vendent par l'intermédiaire de registrars, qui ne sont rien d'autre que des bureaux d'enregistrement et de vente de noms de domaine. Un même registrar peut vendre des sous-domaines de plusieurs domaines différents.