✎ dns [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

{{tag>serveur réseau entreprise}}
----

======DNS - Système des noms de domaine ======
Le **[[wpfr>Domain Name System]]** (ou DNS, **système de noms de domaine**) est un service permettant d'établir une correspondance entre une adresse IP et un nom de domaine.

{{  http://upload.wikimedia.org/wikipedia/commons/thumb/c/cc/DNS_iterations.svg/663px-DNS_iterations.svg.png?300|Fonctionnement du système des noms de domaine (Source: Wikipedia)}}

Les réseaux informatiques sont composés d'ordinateurs qui communiquent entre eux à l'aide d'adresses numériques uniques, appelées adresses IP. Chaque adresse IP identifie un ordinateur (clients et serveurs). L'adresse numérique facilite grandement le traitement pour l'ordinateur. Or, pour un être humain, il est beaucoup plus facile de se souvenir d'une série de lettres et de mots que d'une suite de chiffres.

Le système des noms de domaine a été inventé pour pallier ce problème : il fait correspondre une adresse alphanumérique (ex : //%%www.ubuntu-fr.org%%//) à une adresse IP numérique (ex : //88.191.119.240//). Cette correspondance -- appelée //résolution// -- s'effectue à l'intérieur d'un serveur spécialisé dédié à résoudre des noms de domaine, dit serveur DNS.

===== Utiliser un serveur DNS =====

==== Choix d'un serveur DNS alternatif ====

Voici une liste de serveurs DNS que vous pouvez librement utiliser :

Décentralisé :
   * [[http://sourceforge.net/projects/socialdns/|SocialDNS]]: mettant en œuvre le protocole libre go : <del>[[https://addons.mozilla.org/fr/firefox/addon/8006/|Sous forme d'extension firefox]]</del> (lien mort), qui permet de visiter les sites en <nowiki>go://</nowiki>. Inscription libre, et gratuite.
   * [[IDONS]] ([[http://lauren.vortex.com/archive/000787.html|site]]) : Internet Distributed Open Name System 
   * [[Dot-P2P]] (<del>[[http://dot-p2p.org/index.php?title=Main_Page|site]]</del>) : Système DNS nouvelle génération, décentralisé et libre. [[wpfr>Peter Sunde]], à l’origine du plus connu des sites de torrents du monde et du projet Flattr a lancé un nouvel appel : **En finir avec l’ICANN !** [[http://twitter.com/brokep/status/8779363872935936|il a balancé un tweet le 29 novembre 2010]], demandant aux fournisseurs d’accès du monde entier de le contacter car lui et son équipe ont mis en place un nouveau serveur root DNS sécurisé et utilisant les technologies p2p. MAIS ce serait un fumiciel d'après le spécialiste @Bortzmeyer.
   * [[http://www.cs.cornell.edu/people/egs/beehive/codons.php|CoDoNS]] Cooperative Domain Name System
   * CoralCDN : [[wpfr>Content_Delivery_Network#Liste_des_CDN|réseau de distribution de contenu]] [[P2P|peer-to-peer]] libre, composé d'un réseau mondial de proxys Web et de serveurs de noms. Le principe étant d'ajouter .nyud.net à la fin du nom de l'hôte ( http://example.com.nyud.net) pour "coralisé" le lien. Le service n'est plus développé depuis août 2012 et les sous-domaines *.nyud.net ne sont plus résolus depuis avril 2015, rendant le service inopérant.

Centralisé avec tous ses inconvénients que l'on connaît avec l'ICANN (censure, faiblesse contre les attaques) :
   * [[https://blog.uncensoreddns.org/|UncensoredDNS]] : DNS danois contre la censure
   * [[http://opennicproject.org/|OpenNIC Project]] est une organisation qui dirige un réseau alternatif de DNS. OpenNIC est détenu et exploité par la communauté OpenNIC. L'adhésion est ouverte à tous ceux qui partagent un intérêt à garder DNS gratuit pour tous les utilisateurs. L'objectif est de vous fournir des services DNS rapides, neutres et fiables et l'accès à des domaines qui ne sont pas administrés par l'ICANN. OpenNIC offre une résolution à tous les domaines de l'ICANN ainsi que les TLDs propres à OpenNIC comme : .bit, .chan, .geek, .parody, .oss, .null...
   * [[https://www.fdn.fr/actions/dns/]] : DNS Francais contre la censure de l'association French Data Network

DNS gratuit pour noms de domaine :
  * <del>[[http://www.everydns.com/|EveryDNS]]</del> (discontinué)

== Comparer les performances de deux serveurs DNS ==
Pour comparer les performances entre votre serveur DNS primaire actuel et un autre serveur DNS (par exemple, un autre serveur que vous seriez tenté d'utiliser), utilisez le logiciel [[http://code.google.com/p/namebench/|Namebench]] (Le paquet **[[apt>namebench|Namebench]]** est maintenant dans les dépôts Ubuntu).
  
==== Configuration d'un DNS alternatif ====

- Cliquez sur l'icone réseau de votre tableau de bord, puis choisissez Modifier les connexions.
  - Choisissez votre connexion Wifi ou Ethernet, puis cliquez sur l'icone des paramètres.
  - Dans les paramètres de votre connexion (Wifi ou Ethernet), onglet Paramètres IPv4, choisissez la méthode Adresses automatiques **uniquement** DHCP. Sélectionnez bien la méthode Adresses automatiques **uniquement**. Sinon, le DNS alternatif ne sera pas effectif.
  - Tapez vos serveurs DNS alternatifs dnas le champ Serveus DNS.
  - Optionel : pour éviter les fuites DNS avec un VPN, dans l'onglet IPv6, choisissez d'ignorer IPv6.
  - Validez, déconnectez et reconnectez votre connexion réseau puis tester avec https://ipleak.net

==== Configuration d'un DNS alternatif avec le terminal ===

À partir d'Ubuntu 12.04 les versions serveurs et les versions desktop d'Ubuntu utilisent resolvconf((http://askubuntu.com/questions/368435/how-do-i-fix-dns-resolving-which-doesnt-work-after-upgrading-to-ubuntu-13-10-s/368935#368935)).
Les méthodes en lignes de commande sont à effectuer sur les versions serveur d'Ubuntu, pour les versions desktop il est préférable de passer par l'utilitaire graphique (voir la section [[:dns#Par_interface_graphique|Par interface graphique]]).

=== A partir d'Ubuntu 18.04 (ligne de commande) ===
<note warning>Cette page ne présente pas [[utilisateurs:ool:netplan|netplan]] qui est la méthode de configuration par défaut à partir de 18.04.</note>

=== A PARTIR d'Ubuntu 12.04 (ligne de commande) ===

Il faut modifier les fichiers de configuration des interfaces réseau. La modification se reportera directement par l’intermédiaire de l'utilitaire [[resolvconf]] au redémarrage du service réseau.

il faut donc modifier le fichier /etc/network/interfaces

On crée au préalable une copie :

<code bash>
sudo cp /etc/network/interfaces /etc/network/interfaces.copie
</code>

Puis :

<code bash>
sudo nano /etc/network/interfaces
</code>

Vous devez avoir un contenu du type :
<code>
/etc/network/interfaces# This file describes the network interfaces available o$
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
        address 91.121.0.0
        netmask 255.255.255.0
        network 91.121.0.0
        broadcast 91.121.0.255
        gateway 91.121.0.254
        dns-nameservers 8.8.8.8 8.8.4.4
</code>

La ligne importante dans notre cas est la dernière ligne. Si elle n'existe pas il suffit juste de la rajouter. Ici les adresses IP des serveurs DNS public de Google 8.8.8.8 et 8.8.4.4 sont utilisées.

Ne pas oublier ensuite de relancer le service réseau :
<code bash>
sudo service networking restart
</code>

Sur Ubuntu 12.04.4 cette commande ne marche plus, mais celle-ci fonctionne 
<code bash>
sudo service network-interface restart INTERFACE=eth0
</code>
eth0 est l'interface réseau que vous retrouverez dans le fichier précédent ("iface eth0 ..."). 
A vous de choisir la bonne interface en fonction de votre configuration.

=== AVANT Ubuntu 12.04 (ligne de commande) ===

Le changement de DNS s'opère par la configuration du fichier /etc/resolv.conf

Ouvrez le [[terminal]] et tapez la commande suivante :
  sudo nano /etc/resolv.conf
  
Le fichier s'ouvrant dans le terminal, comporte deux lignes intitulées nameserver, soit respectivement :
  * Le DNS préféré
  * Le DNS auxiliaire
que vous prendrez soin de compléter selon le DNS choisi.

Tapez ctrl+x pour sauvegarder les modifications du fichier.

Il se peut que certains programmes modifient automatiquement les paramètres DNS. Pour éviter cela, vous pouvez verrouiller le fichier avec la commande suivante :
  sudo chattr +i /run/resolvconf/resolv.conf

Pour déverrouiller le fichier :
  sudo chattr -i /run/resolvconf/resolv.conf

<note> Dans certains cas, il semble que le redémarrage du service dns-clean ne soit pas nécessaire pour l'application des changements. Il reste donc à définir dans quelles conditions le redémarrage est nécessaire. </note>

Une fois la configuration DNS de votre machine modifiée, il est nécessaire de redémarrer le service dns-clean pour que les changements prennent effet.
Dans un [[terminal]] taper la commande suivante :
  sudo /etc/init.d/dns-clean restart
  
=== Par interface graphique ===

Pour modifier les DNS d'une version desktop d'Ubuntu (Unity, KDE etc.), il est préférable de passer par [[:network-manager|NetworkManager]]. Il est à noter que NetworkManager, //écrase// (en créant une copie tout de même) la configuration du fichier /etc/network/interfaces. Il prend donc le dessus vis-à-vis de ce qui aurait pu être configuré en ligne de commande. NetworkManager gère la manière dont le PC se connecte à la box, par défaut il est paramétré pour envoyer une requête DHCP au modem/box (attribution IP), dans la foulée ce sont les DNS par défaut du routeur/box qui sont utilisés. Les configurations qui auraient pu être faites au préalable en ligne de commande seront donc irrémédiablement //écrasées//.

Avec NetworkManger pour modifier les DNS, procéder comme suit :

* Clic droit sur l’icône de NetworkManager puis : cliquez sur //Modification des connexions//.
   * Choisir quelle connexion est à modifier (par câble ou par Wifi), puis cliquer sur //Modifier//.
   * Cliquer sur l'onglet //Paramètres IPv4//.
   * Dans //Méthode// sélectionner **//Adresse automatique uniquement (DHCP)//**.
   * Dans la case //Serveurs DNS//, entrer la ou les adresses DNS souhaitées (si plusieurs adresses, mettre une virgule entre chaque adresse).
   * Cliquer sur //Enregistrer//.
   * Si connecté en wi-fi : se déconnecter puis se reconnecter.

FIXME : en affectant l'entrée **//Adresse automatique uniquement (DHCP)//** il doit ensuite être possible de modifier les DNS en ligne de commande sans qu'ils soient écrasées par NetworkManager.

===== Gérer son propre serveur DNS =====
Pour encore plus de confidentialité, pour avoir de meilleurs temps de réponse ou pour proposer des services Internet à des clients, vous pouvez être amené à installer et administrer vous-même un serveur DNS. Voici une liste de logiciels jouant le rôle de serveur DNS installables sur Ubuntu :
  * [[Bind9]]
  * [[configuration_serveur_dns_dhcp|Dnsmasq]] 
  * [[pdns|PowerDNS]]
  * [[Unbound]]
 
 ===== Problèmes connus=====
==== Utilisation d'un serveur DNS local ====
Depuis Ubuntu 12.04, [[network-manager|Network-Manager]] intègre [[configuration_serveur_dns_dhcp|Dnsmasq]], ce qui provoque des perturbations dans la résolution DNS pour un réseau local reposant sur [[bind9|Bind9]] par exemple. Le symptôme est simple, parfois l'infrastructure DNS fonctionne, parfois non. La solution ici est de désactiver Dnsmasq dans Network-Manager:
<note>
Tout le monde n'a pas de soucis  avec bind9 et dnsmasq
</note>
<code>sudo nano /etc/NetworkManager/NetworkManager.conf</code>
Et de commenter la ligne "dns=dnsmasq" de cette façon:
<code>#dns=dnsmasq</code>

Il faut aussi désactiver le service dnsmasq au démarrage:
<code>sudo update-rc.d -f dnsmasq remove</code>

et redémarrer Network-manager
<code>sudo service network-manager restart</code>

=====Voir aussi =====

* **(en)** [[https://evolvingtrends.wordpress.com/2006/09/02/kill-verisign-p2p-dns-for-firefox/|P2P DNS for Firefox]]
   * **(en)** [[http://www.advogato.org/article/1033.html|Proposal to extend DNS with Peer to Peer server-independence]]
   * **(en)** [[http://www.cambus.net/free-public-dns-servers-list/|Free public DNS servers list]]
   * **(en)** [[http://code.google.com/intl/fr/speed/public-dns/|Google public DNS]] peut remplacer vos dns actuels.
   * **(en)** [[http://www.opennicproject.org/|Opennic project dns]]
   * [[http://www.planet-libre.org/|Sécuriser les échanges entre deux serveurs DNS (maitre/esclave)]]

===== Pages en rapport =====

Merci de recopier le code ci-contre pour prouver que vous êtes humain : G᠎ B T T H Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported