serveur DNS

Quel est le rôle d’un serveur DNS ?

Un serveur DNS assure la résolution de noms des réseaux TCP/IP. En d’autres termes, il permet aux utilisateurs d’ordinateurs clients d’adopter des noms à la place des adresses IP numériques pour identifier les hôtes distants. Un ordinateur client envoie le nom d’un hôte distant à un serveur DNS, lequel répond avec l’adresse IP correspondante. L’ordinateur client peut alors envoyer des messages directement à l’adresse IP de l’hôte distant. Si le serveur DNS ne dispose pas d’une entrée dans sa base de données pour l’hôte distant, il peut répondre au client avec l’adresse d’un serveur DNS qui a plus de chances de posséder des informations sur cet hôte distant, ou il peut interroger l’autre serveur DNS. Ce processus peut intervenir de manière récursive jusqu’à ce que l’ordinateur client reçoive l’adresse IP, ou jusqu’à ce qu’il soit établi que le nom interrogé n’appartient pas à un hôte dans l’espace de noms DNS spécifique.

Le serveur DNS dans le système d’exploitation Windows Server® 2008 se conforme aux normes RFC (Requests for Comments) qui définissent et normalisent le protocole DNS. Étant donné que le service Serveur DNS est conforme aux RFC et qu’il est capable d’utiliser les formats d’enregistrements de ressources et des fichiers de données DNS standard, il peut fonctionner avec la plupart des autres implémentations de serveur DNS, comme celles qui utilisent les logiciels BIND (Berkeley Internet Name Domain).

Qui plus est, le serveur DNS dans Windows Server 2008 présente les avantages suivants dans le contexte d’un réseau Windows® :

• Prise en charge des services de domaine Active Directory® (AD DS)
  
  Le système DNS est requis pour la prise en charge des services de domaine Active Directory. Si vous installez le rôle de services de domaine Active Directory sur un serveur, vous pouvez installer et configurer automatiquement un serveur DNS s’il est impossible de localiser un serveur DNS qui répond aux conditions requises des services de domaine Active Directory.
  
  Les zones DNS peuvent être stockées dans les partitions d’annuaire d’applications ou de domaines des services de domaine Active Directory. Une partition est un conteneur de données dans les services de domaine Active Directory qui distingue les données pour différentes fonctions de réplication. Vous pouvez spécifier dans quelle partition Active Directory la zone doit être stockée, et par conséquent le groupe de contrôleurs de domaine sur lesquels les données de cette zone seront répliquées.
  
  En règle générale, l’utilisation du service Serveur DNS de Windows Server 2008 est vivement recommandée pour assurer la meilleure intégration et prise en charge possible des services de domaine Active Directory, ainsi que la disponibilité de fonctionnalités de serveur DNS optimisées. Vous pouvez cependant utiliser un autre type de serveur DNS pour prendre en charge le déploiement des services de domaine Active Directory.
• Zones de stub
  
  L’exécution du service DNS dans Windows Server 2008 prend en charge un type de zone nommé zone de stub. Une zone de stub est une copie d’une zone qui contient uniquement les enregistrements de ressources nécessaires à l’identification des serveurs DNS de référence de cette zone. Une zone de stub conserve un serveur DNS hébergeant une zone parente comprenant les serveurs DNS de référence de sa zone enfant. Cela contribue à maintenir l’efficacité de la résolution de noms DNS.
• Intégration à d’autres services réseau Microsoft
  
  Le service Serveur DNS assure l’intégration à d’autres services et il contient des fonctionnalités qui vont au-delà de celles spécifiées dans les RFC relatives au système DNS. Ces fonctionnalités incluent l’intégration à d’autres services, tels que les services de domaine Active Directory, WINS (Windows Internet Name Service) et DHCP (Dynamic Host Configuration Protocol).
• Facilité d’administration accrue
  
  Le composant logiciel enfichable DNS de la console MMC (Microsoft Management Console) offre une interface utilisateur graphique pour la gestion du service Serveur DNS. Qui plus est, plusieurs Assistants de configuration sont proposés pour l’exécution des tâches d’administration de serveur courantes. En complément de la console DNS, d’autres outils sont fournis pour faciliter la gestion et la prise en charge des serveurs et des clients DNS de votre réseau.
• Prise en charge du protocole de mise à jour dynamique conforme aux RFC
  
  Les clients peuvent utiliser le service Serveur DNS pour mettre à jour de manière dynamique des enregistrements de ressources sur la base du protocole de mise à jour dynamique (RFC 2136). L’administration DNS est ainsi améliorée en réduisant la durée nécessaire à la gestion manuelle de ces enregistrements. Les ordinateurs exécutant le service Client DNS peuvent inscrire leurs noms DNS et adresses IP de manière dynamique. De plus, le service Serveur DNS et les clients DNS peuvent être configurés pour effectuer des mises à jour dynamiques sécurisées, une fonctionnalité qui autorise uniquement les utilisateurs authentifiés bénéficiant des autorisations appropriées à mettre à jour des enregistrements de ressources sur le serveur. Les mises à jour dynamiques sécurisées sont disponibles uniquement pour les zones qui sont intégrées aux services de domaine Active Directory.
• Prise en charge du transfert de zone incrémentiel entre les serveurs
  
  Les transferts de zone répliquent les informations relatives à une partie de l’espace de noms DNS entre des serveurs DNS. Les transferts de zone incrémentiels répliquent uniquement les parties modifiées d’une zone, ce qui permet de préserver la bande passante réseau.
• Redirecteurs conditionnels
  
  Le service Serveur DNS étend une configuration standard de redirecteurs à l’aide de redirecteurs conditionnels. Un redirecteur conditionnel est un serveur DNS sur un réseau qui transfère des requêtes DNS en fonction du nom de domaine DNS mentionné dans la requête. Par exemple, il est possible de configurer un serveur DNS de sorte qu’il transfère toutes les requêtes reçues pour les noms se terminant par ventes.fabrikam.com à l’adresse IP d’un serveur DNS spécifique ou aux adresses IP de plusieurs serveurs DNS.