DNS - Système des noms de domaine
Le Domain Name System (ou DNS, système de noms de domaine) est un service permettant d'établir une correspondance entre une adresse IP et un nom de domaine.
Les réseaux informatiques sont composés d'ordinateurs qui communiquent entre eux à l'aide d'adresses numériques uniques, appelées adresses IP. Chaque adresse IP identifie un ordinateur (clients et serveurs). L'adresse numérique facilite grandement le traitement pour l'ordinateur. Or, pour un être humain, il est beaucoup plus facile de se souvenir d'une série de lettres et de mots que d'une suite de chiffres.
Le système des noms de domaine a été inventé pour pallier ce problème : il fait correspondre une adresse alphanumérique (ex : www.ubuntu-fr.org) à une adresse IP numérique (ex : 88.191.119.240). Cette correspondance – appelée résolution – s'effectue à l'intérieur d'un serveur spécialisé dédié à résoudre des noms de domaine, dit serveur DNS.
Choix d'un serveur DNS alternatif
Voici une liste de serveurs DNS que vous pouvez librement utiliser :
Décentralisé :
Centralisé avec tous ses inconvénients que l'on connaît avec l'ICANN (censure, faiblesse contre les attaques) :
DNS gratuit pour noms de domaine :
Pour comparer les performances entre votre serveur DNS primaire actuel et un autre serveur DNS (par exemple, un autre serveur que vous seriez tenté d'utiliser), utilisez le logiciel Namebench (Le paquet Namebench est maintenant dans les dépôts Ubuntu).
Configuration d'un DNS alternatif graphiquement
Pour modifier les DNS d'une version desktop d'Ubuntu (Unity, KDE etc.), il est préférable de passer par NetworkManager. Il est à noter que NetworkManager, écrase (en créant une copie tout de même) la configuration du fichier /etc/network/interfaces. Il prend donc le dessus vis-à-vis de ce qui aurait pu être configuré en ligne de commande. NetworkManager gère la manière dont le PC se connecte à la box, par défaut il est paramétré pour envoyer une requête DHCP au modem/box (attribution IP), dans la foulée ce sont les DNS par défaut du routeur/box qui sont utilisés. Les configurations qui auraient pu être faites au préalable en ligne de commande seront donc irrémédiablement écrasées.
Avec NetworkManager pour modifier les DNS, procéder comme suit :
Configuration d'un DNS alternatif avec le terminal
À partir d'Ubuntu 12.04 les versions serveurs et les versions desktop d'Ubuntu utilisent resolvconf1). Les méthodes en lignes de commande sont à effectuer sur les versions serveur d'Ubuntu, pour les versions desktop il est préférable de passer par l'utilitaire graphique (voir la section Par interface graphique).
A partir d'Ubuntu 18.04 (ligne de commande)
Cette page ne présente pas netplan qui est la méthode de configuration par défaut à partir de 18.04.
A PARTIR d'Ubuntu 12.04 (ligne de commande)
Il faut modifier les fichiers de configuration des interfaces réseau. La modification se reportera directement par l’intermédiaire de l'utilitaire resolvconf au redémarrage du service réseau.
il faut donc modifier le fichier /etc/network/interfaces
On crée au préalable une copie :
sudo cp /etc/network/interfaces /etc/network/interfaces.copiePuis :
sudo nano /etc/network/interfacesVous devez avoir un contenu du type :
/etc/network/interfaces# This file describes the network interfaces available o$ # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback auto eth0 iface eth0 inet static address 91.121.0.1 netmask 255.255.255.0 network 91.121.0.0 broadcast 91.121.0.255 gateway 91.121.0.254 dns-nameservers 8.8.8.8 8.8.4.4La ligne importante dans notre cas est la dernière ligne. Si elle n'existe pas il suffit juste de la rajouter. Ici les adresses IP des serveurs DNS public de Google 8.8.8.8 et 8.8.4.4 sont utilisées.
Ne pas oublier ensuite de relancer le service réseau :
sudo service networking restartPour encore plus de confidentialité, pour avoir de meilleurs temps de réponse ou pour proposer des services Internet à des clients, vous pouvez être amené à installer et administrer vous-même un serveur DNS. Voici une liste de logiciels jouant le rôle de serveur DNS installables sur Ubuntu :
Utilisation d'un serveur DNS local
Depuis Ubuntu 12.04, Network-Manager intègre Dnsmasq, ce qui provoque des perturbations dans la résolution DNS pour un réseau local reposant sur Bind9 par exemple. Le symptôme est simple, parfois l'infrastructure DNS fonctionne, parfois non. La solution ici est de désactiver Dnsmasq dans Network-Manager:
Tout le monde n'a pas de soucis avec bind9 et dnsmasq
sudo nano /etc/NetworkManager/NetworkManager.confEt de commenter la ligne "dns=dnsmasq" de cette façon:
#dns=dnsmasqIl faut aussi désactiver le service dnsmasq au démarrage:
sudo update-rc.d -f dnsmasq removeet redémarrer Network-manager
sudo service network-manager restartVider le cache
Même en tant qu'utilisateur, ubuntu mémorise un cache DNS pour accélérer les accès aux sites. Lors d'un changement de serveur d'un site (surtout si vous administrez des sites web), ce cache peut ne pas se mettre à jour aussi vite que vous en avez besoin.
Pour le vider manuellement,
lancer cette commande avec les droits d'administration2):
A partir de la version 20.04, la commande3) serait:
resolvectl flush-cachesLa commande:
systemd-resolve --statisticsou
resolvectl statisticsavant et après le flush peut-être intéressante pour vérifier que le Current Cache Size est passé à 0