- \n
- Qu’est-ce que le DNS ?<\/a><\/li>\n
- L’attaque DNS qui a affect\u00e9 l’ensemble d’Internet<\/a><\/li>\n
- Avantages pour les fournisseurs de DNS Premium<\/a><\/li>\n
- Comment configurer un DNS Premium avec Kinsta<\/a><\/li>\n<\/ul>\n
Qu’est-ce que le DNS ?<\/h2>\n
DNS (Domain Name System) est l’\u00e9pine dorsale d’Internet. Vous pouvez y penser comme \u00e0 un annuaire t\u00e9l\u00e9phonique pour le World Wide Web. Chaque site Web et chaque domaine que vous visitez sont tous mapp\u00e9s sur une adresse IP<\/a>.<\/p>\n
Lorsque vous tapez Google.com dans votre barre d’adresse, une requ\u00eate DNS est effectu\u00e9e par votre FAI pour demander les serveurs de noms<\/a> associ\u00e9s au domaine. Le mappage de l’adresse IP se fait alors en arri\u00e8re plan par le serveur qui vous permet ensuite d’utiliser le nom de domaine pour y acc\u00e9der. Sans DNS, il vous faudrait taper quelque chose comme 216.58.217.206 pour acc\u00e9der \u00e0 Google. Ce serait amusant, non ?<\/p>\n
![\"Comment](\"https:\/\/kinqsta.com\/fr\/wp-content\/uploads\/sites\/4\/2016\/10\/fonctionnent-les-dns.png\" "\\"How")
Comment fonctionnent les DNS<\/figcaption><\/figure>\n Lorsque vous enregistrez votre domaine, le bureau d’enregistrement de domaine (Registraire) fournit g\u00e9n\u00e9ralement des services DNS gratuits. Par exemple, NameCheap, GoDaddy<\/a>, Google Domains, etc. vous offrent tous la possibilit\u00e9 de configurer vos serveurs de noms et d’acheminer votre domaine vers l’adresse IP de votre h\u00e9bergeur Web. Google Domains est probablement le meilleur service DNS gratuit offert par un bureau d’enregistrement de noms de domaine car il dispose d’une tr\u00e8s grande infrastructure. Quelques autres fournisseurs de DNS gratuits populaires incluent Cloudflare<\/a> et Hurricane Electric Internet Services<\/a>. Consultez cette liste de 10 fournisseurs DNS gratuits<\/a> pour d’autres alternatives.<\/p>\n
Cependant, si vous \u00eates s\u00e9rieux au sujet de votre entreprise et de votre site Web, nous vous recommandons fortement d’opter pour un fournisseur de DNS premium<\/strong>, ce que nous examinerons plus en d\u00e9tail ci-dessous.<\/p>\n
L’attaque DNS qui a affect\u00e9 l’ensemble d’Internet<\/h2>\n
Le 21 octobre 2016, la pire chose qui soit arriv\u00e9e \u00e0 beaucoup d’entreprises. Une importante attaque par d\u00e9ni de service distribu\u00e9<\/a> (DDoS) a \u00e9clat\u00e9 contre un fournisseur de DNS premium populaire, Dyn, et a r\u00e9ussi \u00e0 mettre les services et les sites hors ligne.<\/p>\n
Fondamentalement, ce qui s’est pass\u00e9, c’est qu’ils ont r\u00e9ussi \u00e0 faire tomber les serveurs de noms de Dyn, et comme nous l’avons expliqu\u00e9 plus haut, sans ces serveurs, les recherches DNS<\/a> commencent \u00e0 \u00e9chouer. Dyn a commenc\u00e9 \u00e0 en parler sur sa page d’\u00e9tat<\/a> officielle et a r\u00e9ussi \u00e0 fournir des mises \u00e0 jour coh\u00e9rentes tout au long de l’attaque qui a dur\u00e9 environ 11 heures.<\/p>\n
![\"\u00c9tat](\"https:\/\/kinqsta.com\/fr\/wp-content\/uploads\/sites\/4\/2016\/10\/etat-de-l-attaque-ddos-sur-dyn.png\" "\\"Dyn")
\u00c9tat de l’attaque DDoS sur Dyn<\/figcaption><\/figure>\n https:\/\/twitter.com\/Dyn\/status\/789503406842998784<\/p>\n
Voici un exemple de ce qu’un client SaaS de Dynatrace<\/a> voyait le vendredi 21 d\u00e9cembre depuis son application de monitoring DNS. L’attaque s’est concentr\u00e9e sur la c\u00f4te Est, mais elle s’est propag\u00e9e dans l’ensemble des \u00c9tats-Unis et de l’Europe.<\/p>\n
![\"Carte](\"https:\/\/kinqsta.com\/fr\/wp-content\/uploads\/sites\/4\/2016\/10\/crte-d-attaque-ddos.jpg\" "\\"DDoS")
Carte d’attaque DDoS<\/figcaption><\/figure>\n Parmi les entreprises concern\u00e9es, on trouve des grands noms tels que Twitter, Amazon, Github, Shopify<\/a>, Weather.com, Basecamp, Freshbooks, SoundCloud, Spotify, Netflix, Reddit, Disqus, PayPal, et des centaines d’autres. Nous l’avons m\u00eame remarqu\u00e9 ici \u00e0 Kinsta car Intercom, notre syst\u00e8me d’assistance par ticket et chat, a \u00e9galement \u00e9t\u00e9 affect\u00e9. L’attaque a maintenant \u00e9t\u00e9 attribu\u00e9e au r\u00e9seau de robots Mirai Botnet<\/a>, qui est un r\u00e9seau d’appareils infect\u00e9s par des logiciels malveillants se propageant eux-m\u00eames et utilisant un trafic TCP et UDP masqu\u00e9 sur le port 53.<\/p>\n
En raison de ce qui s’est pass\u00e9, les entreprises doivent repenser leur strat\u00e9gie DNS<\/strong>. La mise en place d’un fournisseur DNS secondaire en tant que failover peut aider \u00e0 fournir une redondance lorsque des probl\u00e8mes tels que ceux mentionn\u00e9s ci-dessus se produisent. Et nous vous recommandons d’utiliser au moins un fournisseur DNS premium, plut\u00f4t qu’un fournisseur gratuit, car ils sont mieux \u00e9quip\u00e9s pour g\u00e9rer ces probl\u00e8mes. Si des attaques de cette ampleur sont rares, les attaques DDoS en g\u00e9n\u00e9ral ne le sont pas. En fait, selon les donn\u00e9es fournies par easyDNS<\/a>, les attaques DDoS s’aggravent avec le temps.<\/p>\n
![\"Les](\"https:\/\/kinqsta.com\/fr\/wp-content\/uploads\/sites\/4\/2016\/10\/ddos-au-fil-du-temps.png\" "\\"DDoS")
Les attaques DDoS au fil du temps<\/figcaption><\/figure>\n Au moment de la r\u00e9daction de cet article, le 31 octobre, 123 Reg, un bureau d’enregistrement de noms de domaine de grande taille, \u00e9tait d\u00e9j\u00e0 aux prises avec une attaque DDoS<\/a> contre son DNS. Vous pouvez vous attendre \u00e0 ce que dans les ann\u00e9es \u00e0 venir, cela ne fera qu’augmenter.<\/p>\n
Avantages pour les fournisseurs de DNS Premium<\/h2>\n
Il y a beaucoup de bons fournisseurs de DNS gratuits, mais les fournisseurs de DNS premium offrent beaucoup d’avantages pour assurer que votre site web reste en ligne, tels que la s\u00e9curit\u00e9, le DNS failover et de meilleures performances.<\/p>\n
1. S\u00e9curit\u00e9 – Mieux \u00e9quip\u00e9 pour les attaques \u00e0 grande \u00e9chelle<\/h3>\n
Les grands fournisseurs de DNS premium sont g\u00e9n\u00e9ralement mieux \u00e9quip\u00e9s pour vous prot\u00e9ger contre les attaques DDoS \u00e0 grande \u00e9chelle telles que celle du vendredi 21. Dyn est une entreprise tr\u00e8s r\u00e9put\u00e9e et m\u00eame s’il y a eu des temps d’indisponibilit\u00e9, ils ont fait de leur mieux pour tenir les clients inform\u00e9s et ont travaill\u00e9 24 heures sur 24 pour tout remettre en \u00e9tat. Il est important de se rappeler que l’attaque a \u00e9t\u00e9 la plus importante jamais enregistr\u00e9e \u00e0 600 Gb\/Sec. si cette m\u00eame attaque s’\u00e9tait produite contre un fournisseur DNS gratuit ou plus petit, vous pouvez supposer que les r\u00e9sultats auraient \u00e9t\u00e9 encore plus catastrophiques pour les clients.<\/p>\n
Scott, vice-pr\u00e9sident ex\u00e9cutif de Dyn, a fait une\u00a0d\u00e9claration officielle le 26 octobre<\/a> :<\/p>\n
Cette attaque a ouvert une importante conversation sur la s\u00e9curit\u00e9 et la volatilit\u00e9 d’Internet. Non seulement elle a mis en \u00e9vidence les vuln\u00e9rabilit\u00e9s en mati\u00e8re de s\u00e9curit\u00e9 des dispositifs \u00ab\u00a0Internet des objets\u00a0\u00bb (IOT) qui doivent \u00eatre trait\u00e9es, mais elle a \u00e9galement suscit\u00e9 un dialogue plus approfondi au sein de la communaut\u00e9 de l’infrastructure Internet sur l’avenir de l’Internet. Comme nous l’avons fait par le pass\u00e9, nous attendons avec int\u00e9r\u00eat de contribuer \u00e0 ce dialogue.<\/p><\/blockquote>\n
2. Strat\u00e9gie de DNS failover<\/h3>\n
Les entreprises doivent maintenant repenser leur strat\u00e9gie DNS et mettre en place un failover (basculement). Brian Armstrong, cofondateur de Canopy, a \u00e9crit un excellent article en 2014 intitul\u00e9 \u00ab\u00a0Vous faites probablement mal le DNS, comme nous l’avons fait<\/a>.\u00a0\u00bb C’\u00e9tait apr\u00e8s qu’une attaque DDoS ait fait tomber leur fournisseur de DNS, DNSimple. Il aborde la question des TTLs<\/a> et dit que les entreprises devraient les allonger. TTL signifie Time To Live, c\u2019est le temps durant lequel les DNS restent \u00ab\u00a0en vie\u00a0\u00bb, ou plut\u00f4t le temps pendant lequel les DNS resteront en vie dans la cache avant d’\u00eatre vid\u00e9. Par exemple, si vous aviez un TTL d’une semaine et que votre fournisseur de DNS est tomb\u00e9 en panne pendant une journ\u00e9e, il est plus probable que les utilisateurs n\u2019aient pas \u00e9t\u00e9 affect\u00e9s parce que votre FAI a le cache DNS.<\/p>\n
Cependant, il y a aussi un revers \u00e0 l’utilisation de TTLs \u00e9lev\u00e9s. Le vendredi 21, si vous alliez ajouter un 2\u00e8me fournisseur de DNS, cela n’aurait pas eu beaucoup d’importance car le TTL \u00e9tait r\u00e9gl\u00e9 pour expirer en jours ou semaines et non en minutes. Ceci peut \u00eatre r\u00e9solu simplement en mettant en place plusieurs fournisseurs DNS \u00e0 l’avance en pr\u00e9paration. Donc oui, des TTLs \u00e9lev\u00e9s peuvent \u00eatre bons, mais ils devraient \u00eatre utilis\u00e9s en combinaison avec des strat\u00e9gies de failover de fournisseurs DNS multiples. Consultez cet article plus d\u00e9taill\u00e9 sur les param\u00e8tres TTL des DNS<\/a>.<\/p>\n
La communaut\u00e9 doit travailler ensemble pour trouver des solutions commerciales ou open source afin de rendre les configurations DNS compatibles entre les fournisseurs (c’est le cas des configurations DNS complexes comme le failover, l’\u00e9quilibrage de charge g\u00e9ographique, etc. Ce n’est plus une option, c\u2019est\u00a0incontournable. \u2013 Catchpoint<\/em><\/p><\/blockquote>\n
Il y a beaucoup de fournisseurs de DNS premium qui ont des tutoriels sur la fa\u00e7on de configurer les DNS secondaires comme un failover. La configuration recommand\u00e9e est de configurer des serveurs de noms redondants avec plusieurs fournisseurs de DNS<\/strong>.<\/p>\n
- \n
- DNS secondaires avec Dyn<\/a><\/li>\n
- DNS secondaires avec DNS Made Simple<\/a><\/li>\n
- DNS secondaires avec DNSimple<\/a><\/li>\n
- DNS secondaires avec easyDNS<\/a> (et Amazon Route 53)<\/li>\n<\/ul>\n
Il est \u00e9galement important de noter que selon la fa\u00e7on dont vous configurez votre DNS secondaire, cela peut nuire ou am\u00e9liorer vos performances DNS<\/strong>. DNS Made Easy a un excellent webinar<\/a> expliquant cela un peu plus en profondeur.<\/p>\n
3. Performances<\/h3>\n
Un autre avantage des DNS premium est la vitesse ! G\u00e9n\u00e9ralement, les DNS gratuits fournis par les bureaux d’enregistrement de domaines comme GoDaddy et Namecheap<\/a> sont tr\u00e8s lents. Google Domains est probablement une exception \u00e0 cette r\u00e8gle simplement parce qu’ils ont une grande infrastructure. Les fournisseurs de DNS fonctionnent typiquement comme un CDN<\/a>, ils ont plusieurs POPs dans le monde entier. Les grands fournisseurs de DNS comme Amazon, Cloudflare, Dyn et DNS Made Easy disposent tous d’une infrastructure massive sp\u00e9cialement con\u00e7ue pour des environnements DNS \u00e0 faible latence.<\/p>\n
Nous avons effectu\u00e9 quelques tests avec l’outil de test de vitesse SolveDNS<\/a>. Voici un exemple d’un domaine utilisant le DNS gratuit de NameCheap et les temps de r\u00e9ponse.<\/p>\n
DNS gratuits de Namecheap<\/strong><\/p>\n
![\"Test](\"https:\/\/kinqsta.com\/fr\/wp-content\/uploads\/sites\/4\/2016\/10\/test-de-vitesse-dns-gratuit.png\" "\\"Free")
Test de vitesse DNS gratuit<\/figcaption><\/figure>\n Vous trouverez ci-dessous un exemple d’utilisation du DNS Premium d’Amazon Route 53. Comme vous pouvez le voir en g\u00e9n\u00e9ral, les temps de recherche DNS sont beaucoup plus rapides avec Amazon. Vous pouvez effectuer vos propres tests sur les fournisseurs, mais il est simplement important de se rappeler que, tout comme pour les h\u00e9bergeurs web, il y en a des plus rapides et des plus lents. En g\u00e9n\u00e9ral, les fournisseurs de DNS haut de gamme auront de meilleurs d\u00e9bits. Cloudflare en est un gratuit qui offre \u00e9galement d’excellentes performances, cependant, c\u2019est d\u00e9licat lorsque vous devez faire tourner plusieurs fournisseurs DNS.<\/p>\n
DNS Amazon Route 53<\/strong><\/p>\n
![\"Test](\"https:\/\/kinqsta.com\/fr\/wp-content\/uploads\/sites\/4\/2016\/10\/test-de-vitesse-des-dns-premium-de-amazon.jpg\" "\\"Amazon")
Test de vitesse des DNS Premium de Amazon<\/figcaption><\/figure>\n Comment configurer un DNS Premium avec Kinsta<\/h2>\n
Nous croyons que le DNS premium est important et c’est pourquoi nous nous sommes associ\u00e9s \u00e0 Amazon Route 53, un r\u00e9seau mondial Anycast. Ils offrent le DNS failover ainsi qu’un routage de latence et de g\u00e9olocalisation pour garantir que votre site Web est toujours en ligne et stable. Le routage est particuli\u00e8rement important car il permet de s’assurer que votre DNS est rout\u00e9 vers l’emplacement le plus proche avec la latence la plus faible. Les DNS premium de Amazon Route 53 Premium sont inclus gratuitement pour tous les clients Kinsta.<\/strong> Pour l’installer sur votre site WordPress, suivez les \u00e9tapes ci-dessous.<\/p>\n
\u00c9tape 1<\/h3>\n
Dans votre tableau de bord MyKinsta, cliquez sur \u201cKinsta DNS<\/a>\u201d.<\/p>\n
![\"Kinsta](\"https:\/\/kinqsta.com\/fr\/wp-content\/uploads\/sites\/4\/2019\/02\/mykinsta-amazonroute-dns-3.jpg\")
Kinsta DNS Amazon Route 53<\/figcaption><\/figure>\n \u00c9tape 2<\/h3>\n
Cliquez sur \u00ab\u00a0Ajouter un domaine\u00a0\u00bb en haut \u00e0 droite.<\/p>\n
![\"Ajouter](\"https:\/\/kinqsta.com\/fr\/wp-content\/uploads\/sites\/4\/2019\/02\/mykinsta-add-domain-dns-1.jpg\")
Ajouter un domaine dans Kinsta DNS<\/figcaption><\/figure>\n \u00c9tape 3<\/h3>\n
Vous pouvez ensuite ajouter vos enregistrements DNS en cliquant sur \u00ab\u00a0Ajouter un enregistrement\u00a0\u00bb en haut \u00e0 droite. Votre enregistrement de type A doit pointer vers votre adresse IP Kinsta<\/a>. Enregistrements pris en charge :<\/p>\n
- \n
- A<\/li>\n
- CNAME<\/li>\n
- MX<\/li>\n
- SPF<\/li>\n
- TXT<\/li>\n
- SRV<\/li>\n
- AAAA<\/li>\n
- DKIM<\/li>\n<\/ul>\n
![\"Enregistrements](\"https:\/\/kinqsta.com\/fr\/wp-content\/uploads\/sites\/4\/2019\/02\/mykinsta-premium-dns-1.jpg\")
Enregistrements DNS Premium<\/figcaption><\/figure>\n \u00c9tape 4<\/h3>\n
Vous devrez ensuite ajouter les serveurs de noms Amazon aupr\u00e8s de votre registraire de domaine ou de votre fournisseur DNS tiers. Vous pouvez y acc\u00e9der en cliquant sur Nameservers sur la page des enregistrements DNS.<\/p>\n
![\"Serveurs](\"https:\/\/kinqsta.com\/fr\/wp-content\/uploads\/sites\/4\/2019\/02\/mykinsta-view-pricate-dns-3.jpg\")
Serveurs de noms DNS Premium<\/figcaption><\/figure>\n Et c’est tout ! Votre DNS est maintenant servi via Amazon Route 53.<\/p>\n
- DNS secondaires avec DNS Made Simple<\/a><\/li>\n
- L’attaque DNS qui a affect\u00e9 l’ensemble d’Internet<\/a><\/li>\n