Différences

Ci-dessous, les différences entre deux révisions de la page.

--- 090_applicatifs:160dns:20_notions_avancees [le 18/03/2025 à 15:44] – [Manip.] prof
+++ 090_applicatifs:160dns:20_notions_avancees [le 18/03/2025 à 17:36] (Version actuelle) – [Synthèse] prof
@@ Ligne 25: / Ligne 25: @@
 C'est à ce niveau que le registar intervient techniquement. Une fois le nom de domaine enregistré, le demandeur doit fournir l'adresse d'au moins un serveur DNS qui saura résoudre les noms dans le domaine en question et ce DNS doit être enregistré sur les serveurs du TLD choisi.
 ===== Exercice =====
-Mais une petite expérience vaut mieux qu'un long discours. Nous allons utiliser notre outil ''host'' pour chercher à résoudre le FQDN ''%%www.education.gouv.fr%%'', non plus en posant la question à notre serveur DNS récursif, mais en partant de la source, à savoir un ''root-server''. Il faut bien en choisir un, prenons le bordelais ''2001:500:2f::f''
+Mais une petite expérience vaut mieux qu'un long discours. Nous allons utiliser notre outil ''host'' pour chercher à résoudre le FQDN ''%%www.education.gouv.fr%%'', non plus en posant la question à notre serveur DNS récursif, mais en partant de la source, à savoir un ''root-server''. Il faut bien en choisir un, prenons le ''f.root-servers.net'' ''2001:500:2f::f''
 <html><pre class="code">
@@ Ligne 80: / Ligne 80: @@
 education.gouv.fr.	3600	IN	NS	ate-ns04.ate.info.
 </pre></html>
-Ça n'est pas encore gagné. Nous n'avons obtenu que les FQDN des serveurs qui font autorité pour ''education.gouv.fr.'', mais pas leur adresse. Reprenons donc à partir du root-server:
+Ça n'est pas encore gagné. Nous n'avons obtenu que les FQDN des serveurs qui font autorité pour ''education.gouv.fr.'', mais pas leur adresse. Mais qui est donc ''ate.info'' ? [[https://www.ate.info/|Voyez par vous-même]].
+Reprenons donc à partir du root-server:
 <html><pre class="code">
 <b>host -v ate-ns01.ate.info. 2001:500:2f::f</b>
@@ Ligne 106: / Ligne 109: @@
 <span class="hlo">;; ADDITIONAL SECTION:
 a0.info.afilias-nst.info. 172800 IN	A	199.254.31.1
-a0.info.afilias-nst.info. 172800 IN	AAAA	2001:500:19::1
+<b>a0.info.afilias-nst.info. 172800 IN	AAAA	2001:500:19::1</b>
 a2.info.afilias-nst.info. 172800 IN	A	199.249.113.1
 a2.info.afilias-nst.info. 172800 IN	AAAA	2001:500:41::1
@@ Ligne 118: / Ligne 121: @@
 d0.info.afilias-nst.org. 172800	IN	AAAA	2001:500:1c::1</span>
 </pre></html>
-Puis:
+Mais qui est afilias-nst ? Whois nous apprend qu'il s'agit de [[https://fr.wikipedia.org/wiki/Afilias|«Afilias»]], le registre des domaines de premier niveau .info, .mobi et .pro et c'est justement le TLD ''info.'' qui nous intéresse. Rien d'anormal.
+Donc:
 <html><pre class="code">
 <b>host -v ate-ns01.ate.info. 2001:500:19::1</b>
@@ Ligne 134: / Ligne 139: @@
 ;ate-ns01.ate.info.		IN	A
-;; AUTHORITY SECTION:
+<span class="hly">;; AUTHORITY SECTION:
 ate.info.		3600	IN	NS	ate-ns06.ate.info.
-ate.info.		3600	IN	NS	ate-ns05.ate.info.
+ate.info.		3600	IN	NS	ate-ns05.ate.info.</span>
-;; ADDITIONAL SECTION:
+<span class="hlo">;; ADDITIONAL SECTION:
-ate-ns05.ate.info.	3600	IN	A	185.252.156.7
+<b>ate-ns05.ate.info.	3600	IN	A	185.252.156.7</b>
-ate-ns06.ate.info.	3600	IN	A	185.75.142.253
+ate-ns06.ate.info.	3600	IN	A	185.75.142.253</span>
 </pre></html>
-Et donc finalement:
+Et finalement:
 <html><pre class="code">
-host -v education.gouv.fr 185.252.156.7
+<b>host -v education.gouv.fr 185.252.156.7</b>
 Trying "education.gouv.fr"
 Using domain server:
@@ Ligne 155: / Ligne 162: @@
 ;; QUESTION SECTION:
-;education.gouv.fr.		IN	A
+<span class="hly">;education.gouv.fr.		IN	A
 ;; ANSWER SECTION:
@@ Ligne 161: / Ligne 168: @@
 education.gouv.fr.	86	IN	A	141.101.90.106
 education.gouv.fr.	86	IN	A	141.101.90.107
-education.gouv.fr.	86	IN	A	141.101.90.105
+education.gouv.fr.	86	IN	A	141.101.90.105</span>
 Received 99 bytes from 185.252.156.7#53 in 27 ms
@@ Ligne 171: / Ligne 178: @@
 ;education.gouv.fr.		IN	AAAA
-;; ANSWER SECTION:
+<span class="hly">;; ANSWER SECTION:
 education.gouv.fr.	205	IN	AAAA	2a06:98c1:3200::90:80
 education.gouv.fr.	205	IN	AAAA	2a06:98c1:3200::90:83
 education.gouv.fr.	205	IN	AAAA	2a06:98c1:3200::90:82
-education.gouv.fr.	205	IN	AAAA	2a06:98c1:3200::90:81
+education.gouv.fr.	205	IN	AAAA	2a06:98c1:3200::90:81</span>
 </pre></html>
-Nous venons de faire pas à pas ce que fait très bien tout seul un serveur DNS récursif. Nous retrouvons bien les résultats obtenus précédemment.
+Nous venons de faire pas à pas ce que fait très bien tout seul un serveur DNS récursif. Nous retrouvons bien les résultats obtenus précédemment, à ceci près qu'il nous a échappé que ''%%www.education.gouv.fr%%'' n'est qu'un alias de ''education.gouv.fr.cdn.cloudflare.net.'' et que nous savons ce que fait l'entreprise [[https://www.cloudflare.com/fr-fr/|«cloudflare»]].
 Lorsque notre DNS a effectué cette recherche, les renseignements qu'il a glanés en effectuant cette recherche, il va les garder en mémoire et s'en resservira pour d'éventuelles résolutions futures. Nous verrons que pour cette raison, les serveurs « qui font autorité » indiquent une durée de validité pour les informations qu'ils donnent. Ainsi, les serveurs récursifs devront rafraîchir le contenu de leur cache en fonction de dette durée de validité.
+==== Synthèse ====
+La commande [[https://fr.wikipedia.org/wiki/Dig_(programme_informatique)|''dig'']] offre un éventail de possibilités intéressantes pour obtenir des informations sur les recherches DNS. Par exemple, en reprenant l'exercice précédent:
+<html><pre class="code">
+<b>dig www.education.gouv.fr +trace</b>
+; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> www.education.gouv.fr +trace
+<span class="hly">;; global options: +cmd
+.			252480	IN	NS	l.root-servers.net.
+.			252480	IN	NS	d.root-servers.net.
+.			252480	IN	NS	c.root-servers.net.
+.			252480	IN	NS	h.root-servers.net.
+.			252480	IN	NS	m.root-servers.net.
+.			252480	IN	NS	b.root-servers.net.
+.			252480	IN	NS	e.root-servers.net.
+.			252480	IN	NS	j.root-servers.net.
+.			252480	IN	NS	g.root-servers.net.
+.			252480	IN	NS	a.root-servers.net.
+.			252480	IN	NS	i.root-servers.net.
+.			252480	IN	NS	f.root-servers.net.
+.			252480	IN	NS	k.root-servers.net.
+...
+;; Received 1137 bytes from 192.168.60.200#53(192.168.60.200) in 3 ms</span>
+<span class="hlg">fr.			172800	IN	NS	f.ext.nic.fr.
+fr.			172800	IN	NS	g.ext.nic.fr.
+fr.			172800	IN	NS	d.nic.fr.
+...
+;; Received 611 bytes from 192.112.36.4#53(<b>g.root-servers.net</b>) in 71 ms</span>
+<span class="hlo">education.gouv.fr.	3600	IN	NS	ate-ns03.ate.info.
+education.gouv.fr.	3600	IN	NS	ate-ns01.ate.info.
+education.gouv.fr.	3600	IN	NS	ate-ns02.ate.info.
+education.gouv.fr.	3600	IN	NS	ate-ns04.ate.info.
+...
+;; Received 532 bytes from 2001:678:c::1#53(<b>d.nic.fr</b>) in 15 ms</span>
+<span class="hlw">www.education.gouv.fr.	86400	IN	CNAME	education.gouv.fr.cdn.cloudflare.net.
+;; Received 100 bytes from 195.190.27.186#53(<b>ate-ns04.ate.info</b>) in 19 ms</span>
+</pre></html>
+Nous retrouvons les étapes pour arriver à la solution. (J'ai retiré les enregistrements des signatures pour alléger la lecture):
+  - Obtient la liste des root-servers depuis le DNS récursif par défaut.
+  - obtient depuis ''g.root-servers.net'' la liste des serveurs qui font autorité pour le TLD ''fr.''
+  - obtient depuis ''d.nic.fr'' la liste des serveurs qui font autorité pour le domaine ''education.gouv.fr.''
+  - obtient finalement depuis ''ate-ns04.ate.info'' le «vrai nom» de l'hôte de ''www.education.gouv.fr.'' à savoir ''education.gouv.fr.cdn.cloudflare.net.''
+Puisque nous en sommes là, reprenons donc:
+<html><pre class="code">
+<b>dig education.gouv.fr.cdn.cloudflare.net. +trace</b>
+; <<>> DiG 9.18.33-1~deb12u2-Debian <<>> education.gouv.fr.cdn.cloudflare.net. +trace
+;; global options: +cmd
+<span class="hly">.			250925	IN	NS	c.root-servers.net.
+.			250925	IN	NS	l.root-servers.net.
+.			250925	IN	NS	d.root-servers.net.
+.			250925	IN	NS	b.root-servers.net.
+.			250925	IN	NS	i.root-servers.net.
+.			250925	IN	NS	a.root-servers.net.
+.			250925	IN	NS	e.root-servers.net.
+.			250925	IN	NS	f.root-servers.net.
+.			250925	IN	NS	h.root-servers.net.
+.			250925	IN	NS	g.root-servers.net.
+.			250925	IN	NS	j.root-servers.net.
+.			250925	IN	NS	k.root-servers.net.
+.			250925	IN	NS	m.root-servers.net.
+...
+;; Received 1137 bytes from 192.168.60.200#53(192.168.60.200) in 3 ms</span>
+<span class="hlg">net.			172800	IN	NS	e.gtld-servers.net.
+net.			172800	IN	NS	m.gtld-servers.net.
+net.			172800	IN	NS	f.gtld-servers.net.
+net.			172800	IN	NS	b.gtld-servers.net.
+net.			172800	IN	NS	j.gtld-servers.net.
+net.			172800	IN	NS	i.gtld-servers.net.
+net.			172800	IN	NS	d.gtld-servers.net.
+net.			172800	IN	NS	g.gtld-servers.net.
+net.			172800	IN	NS	h.gtld-servers.net.
+net.			172800	IN	NS	c.gtld-servers.net.
+net.			172800	IN	NS	a.gtld-servers.net.
+net.			172800	IN	NS	k.gtld-servers.net.
+net.			172800	IN	NS	l.gtld-servers.net.
+...
+;; Received 1227 bytes from 192.112.36.4#53(g.root-servers.net) in 71 ms</span>
+<span class="hlo">cloudflare.net.		172800	IN	NS	ns1.cloudflare.net.
+cloudflare.net.		172800	IN	NS	ns2.cloudflare.net.
+cloudflare.net.		172800	IN	NS	ns3.cloudflare.net.
+cloudflare.net.		172800	IN	NS	ns4.cloudflare.net.
+cloudflare.net.		172800	IN	NS	ns5.cloudflare.net.
+...
+;; Received 522 bytes from 2001:503:eea3::30#53(g.gtld-servers.net) in 23 ms</span>
+<span class="hlw">education.gouv.fr.cdn.cloudflare.net. 300 IN A	141.101.90.106
+education.gouv.fr.cdn.cloudflare.net. 300 IN A	141.101.90.104
+education.gouv.fr.cdn.cloudflare.net. 300 IN A	141.101.90.107
+education.gouv.fr.cdn.cloudflare.net. 300 IN A	141.101.90.105
+...
+;; Received 239 bytes from 173.245.59.31#53(ns1.cloudflare.net) in 15 ms</span>
+</pre></html>
+Nous retrouvons les étapes pour arriver à la solution. (J'ai encore retiré les enregistrements des signatures pour alléger la lecture):
+  - Obtient la liste des root-servers depuis le DNS récursif par défaut.
+  - obtient depuis ''g.root-servers.net'' la liste des serveurs qui font autorité pour le TLD ''net.'' (arf!)
+  - obtient depuis le même ''g.root-servers.net'' la liste des serveurs qui font autorité pour le domaine ''cloudflare.net.''
+  - obtient finalement depuis ''ns1.cloudflare.net'' les adresses de  «vrai nom» de ''education.gouv.fr.cdn.cloudflare.net.''.
+Tout a été fait en IPv4, mais c'est la démarche qui était importante.
+Cet exemple compliqué, tortueux, montre qu'au final, nous obtenons les bonnes adresses, d'une manière ou d'une autre.