DNS

Le système de noms de domaine transforme un nom d’hôte en adresse ; une résolution lente ou filtrée fait paraître lent un serveur sain.

Définitions uniquement : un terme expliqué ici n’est pas un service que nous vendons.

Le DNS résout un nom de domaine en adresse avant toute connexion. La résolution lente ou filtrée précède le départ de la requête : un serveur sain peut donc paraître lent.

Un résolveur local interroge un résolveur récursif, qui va de la racine au serveur faisant autorité et met la réponse en cache pendant la durée de vie (TTL) de l’enregistrement.

Pourquoi le site paraît lent

Une première résolution ajoute un aller-retour avant la connexion. Un résolveur lent, une longue chaîne CNAME ou un TTL expiré pendant une migration font paraître lent un serveur sain. Cela se voit à un TTFB élevé avec un serveur rapide.

Les réponses varient selon l’emplacement du résolveur et l’orientation géographique : un test local prouve peu. Résolvez depuis plusieurs réseaux, comparez latence et TTL et interrogez les serveurs faisant autorité. Le contrôle de préparation à la Chine inclut une résolution depuis plusieurs points d’observation.

Questions fréquentes

Qu’est-ce qu’un TTL ?

Le nombre de secondes qu’un résolveur peut garder un enregistrement en cache. Des TTL courts accélèrent les changements et augmentent le volume de requêtes ; des TTL longs font l’inverse.

Pourquoi des réseaux différents obtiennent-ils des réponses différentes ?

L’orientation géographique, l’anycast et l’emplacement du résolveur influent sur la réponse. Testez depuis les réseaux de vos utilisateurs.

Le DNS peut-il provoquer des échecs de courrier ?

Oui. Des enregistrements MX, SPF, DKIM et DMARC absents ou erronés provoquent un rejet ou un classement en indésirable, même si le site se résout bien.

En savoir plus

Sources

  1. RFC 1034 : noms de domaine, concepts et mécanismes
  2. RFC 1035 : noms de domaine, mise en œuvre et spécification
  3. RFC 8484 : requêtes DNS via HTTPS (DoH)