Qu'est-ce qu'un DNS (Domain Name System)

Les sites Web possèdent une adresse simplifiée appelée URL (Uniform Resource Locator) ainsi qu'une adresse IP. Pour trouver des sites Web, les utilisateurs se servent des URL, alors que les ordinateurs utilisent les adresses IP. Le DNS convertit les URL en adresses IP (et vice versa). Par exemple, si vous tapez http://www.libellules.net dans la barre d'adresses de votre navigateur Web, votre ordinateur envoie une demande à un serveur DNS. Le serveur DNS convertit l'URL en adresse IP afin que votre ordinateur puisse trouver le serveur Web de libellules.

À quoi correspond la dernière partie d'une URL

La dernière partie d'une URL est appelée nom de domaine de premier niveau (TLD). Les noms de domaine de premier niveau identifient différents types de sites Web. Voici les noms de domaine de premier niveau les plus courants ainsi que leur signification :

Outre les noms de domaine de premier niveau répertoriés ci-dessus, certains pays ou régions possèdent leur propre nom de domaine de premier niveau.

Par exemple, .ca est le nom de domaine de premier niveau pour le Canada.

Par exemple, .ch est le nom de domaine de premier niveau pour la Suisse.

Par exemple, .fr est le nom de domaine de premier niveau pour la France.

Qu'est-ce qu'une mise à jour dynamique DNS

Certains ordinateurs se voient attribuer une adresse IP différente à chaque fois qu'ils se connectent à Internet. Un fournisseur de services Internet peut de cette manière utiliser une poignée d'adresses IP pour servir de nombreux clients, mais cela signifie que l'adresse de votre ordinateur sur Internet change constamment. Si vous hébergez un site Web, vous ne souhaitez pas que le nom du site change, même si votre fournisseur de services Internet change l'adresse IP.

La mise à jour dynamique DNS conserve la relation entre le nom de votre site Web fixe et l'adresse IP changeante afin que votre site Web soit facile à trouver sur Internet.

Comment rechercher un nom DNS ou une adresse IP

Vous devez être connecté à Internet pour pouvoir rechercher un nom DNS ou une adresse IP.

Ouvrez l'invite de commandes !

À l'invite de commandes, tapez nslookup, insérez un espace, puis tapez l'adresse IP ou le nom de domaine (par exemple, nslookup libellules.net) et appuyez sur la touche ENTER

Qu'est-ce que la mémoire cache DNS

Lorsque vous tapez une adresse Web dans votre navigateur Web et que vous appuyez sur ENTER, une demande est envoyée à un serveur DNS. Si la demande aboutit, le site Web s'ouvre. Dans le cas contraire, un message d'erreurs s'affiche. Un enregistrement de ces demandes abouties et infructueuses est stocké dans un emplacement de stockage temporaire sur votre ordinateur appelé mémoire cache DNS. DNS vérifie toujours la mémoire cache avant d'envoyer une demande au serveur DNS, et si un enregistrement correspondant à la demande est trouvé, DNS utilise cet enregistrement plutôt que d'envoyer une demande au serveur. Cette technique permet d'accélérer les requêtes et de réduire le trafic réseau et Internet.

Comment afficher le contenu de la mémoire cache DNS

Ouvrez l'invite de commandes.

À l'invite de commande, tapez ipconfig /displaydns

Comment effacer la mémoire cache DNS

L'effacement de la mémoire cache DNS force l'envoi d'une demande à un serveur DNS plutôt que d'utiliser des informations stockées dans la mémoire cache. Vous pouvez effacer la mémoire cache DNS en cas de déplacement ou de modification de sites Web, ou si des erreurs s'affichent de manière intempestive alors que vous savez que l'adresse Web tapée est correcte.

Ouvrez l'invite de commande, tapez ipconfig /flushdns

NextDNS pour bloquer les publicités, trackers, sites Web malveillants sur tous vos appareils

D'abord un peu de théorie. Pour mémoire, le serveur DNS est la machine sur internet qui convertit l'adresse que vous entrez dans votre navigateur en IP (l'identificateur unique qui permet de joindre la machine où le site est hébergé).

NextDNS est un service DNS qui vous permet de créer un profil configurable, qui vous permettra entre autre de bloquer les publicités, les trackers, les sites Web malveillants sur tous vos appareils, d'assurer une protection efficace de votre vie privée en ligne et il pourra même vous aider à contourner la censure établie par certains pays et à obtenir des analyses approfondies sur votre trafic Internet.

Utile aussi pour protéger vos enfants de contenu pour adultes, pour doser leur consommation de jeux, pour filtrer les vidéos YouTube (contenu adulte), etc. Vous pourrez aussi filtrer le contenu pour adultes sur tous les principaux moteurs de recherche, y compris les images et les vidéos.

Le service offre plus d’une centaine de listes de blocage populaires et de confiance à choix - tous mis à jour en temps réel. Des listes de blocage localisées permettant de bloquer les annonces, les trackers et les sites Web malveillants dans votre pays. Liste noire illimitée et liste blanche de domaines personnalisés.

Aucun impact sur votre processeur, mémoire ou autonomie de la batterie. Tout se passe au niveau DNS, et non sur votre appareil.

Ce que vous aurez à faire : Vous devrez télécharger une petite application sur votre PC qui fera le joint entre votre PC et votre profil à paramétrer dans votre compte NextDNS et modifier les serveurs DNS.

OS : Disponible pour Windows, Android, iOS, Mac OS, Linux, Chrome OS Langue : anglais Prix : Entièrement gratuit durant la version bêta, puis jusqu'à environ 300 000 requêtes DNS / par mois - et ensuite 1,99 $ par mois pour des requêtes illimitées. Si vous décidez de l'utiliser gratuitement, NextDNS se comportera simplement comme un résolveur DNS public classique, lorsque la limite de 300 000 requêtes aura été atteinte.

Page officielle

Navigation Web - protégez votre vie privée

Firefox, le navigateur Web de Mozilla, est à l'heure actuelle, le seul navigateur de ma connaissance à supporter le protocole DNS-over-HTTPS.

Il faut savoir que les requêtes DNS sont actuellement effectuées en clair ce qui pose de gros problèmes de confidentialité et de sécurité. Par exemple, certains gouvernements utilisent les DNS pour effectuer une censure, les pirates informatiques utilisent les routeurs infectés pour rediriger le trafic vers l'endroit qu'ils veulent et certains FAI les utilisent pour limiter l'accès en fonction de l'abonnement.

Qu'est-ce que le protocole DNS-over-HTTPS ?

Il s'agit d'un protocole pour sécuriser le trafic DNS. Le principe est de faire passer le trafic DNS sur un protocole sécurisé HTTPS. Cela demande toutefois un client et un serveur adaptés. (Source : Wikipedia)

Ce protocole n'est pas activé par défaut dans Firefox. Voici comment faire pour l'activer.

Dans Firefox, cliquez en haut à droite sur le menu représenté par 3 traits horizontaux et ensuite sur Options. Dans l'onglet Général, cliquez à la hauteur de Paramètres réseaux sur Paramètres...

Cochez l'option "Activer le DNS par HTTPS" soit Cloudflare et cliquez sur OK pour finir.