Sous-domaine
Un sous-domaine appartient à un domaine DNS parent. Il peut nommer un service ; son administration et sa sécurité restent à prévoir.
Qu’est-ce qu’un sous-domaine ?
Un sous-domaine est un domaine contenu dans un autre domaine. L’IETF définit cette relation à partir de composants de nom complets. Une simple ressemblance entre chaînes de caractères ne suffit pas ; la hiérarchie des éléments séparés par des points est déterminante.
Exemple : un portail sous le domaine de l’entreprise
Dans l’exemple fictif, portal.studio.example se trouve sous studio.example. Un autre nom comme hilfe.portal.studio.example se trouve encore en dessous. Ces noms illustrent la relation ; ce ne sont pas des services publics configurés.
L’équipe peut exploiter un service distinct pour le portail ou le fournir avec d’autres services sur la même infrastructure. Le nom supplémentaire ne dicte pas ce choix. Un nom distinct ne rend pas non plus données, autorisations et exploitation automatiquement indépendantes.
Clarifiez donc la correspondance DNS, la couverture appropriée des certificats et les règles d’accès du service réel. Un sous-domaine n’est pas forcément une zone DNS distincte. Une délégation adaptée crée une zone séparée dont l’administration doit être attribuée.
Sources
Termes associés
- DomaineUn domaine est une partie nommée du DNS. Son nom ne crée pas de site ; hébergement, messagerie et application doivent être reliés.
- Zone DNSUne zone DNS est une unité d’administration des données DNS. Ses limites suivent la délégation ; chaque sous-domaine n’est pas automatiquement une zone distincte.
- Transport Layer SecurityTLS protège les données en transit entre ses extrémités. Droits applicatifs, données stockées et autres connexions exigent leurs propres mesures.
- Return-PathReturn-Path conserve le chemin de retour SMTP dans un en-tête. Il décrit le retour technique des erreurs, pas l’identité d’une personne.
- Envelope-FromEnvelope-From désigne l’expéditeur SMTP pour le transport et les retours d’erreur. Il faut le distinguer de l’adresse d’expéditeur visible.
- Rapport DMARC agrégéUn rapport DMARC agrégé résume les contrôles de domaine d’un système déclarant sur une période. Il aide à examiner sources d’envoi et erreurs de configuration.
Articles sur le sujet








Cloud & exploitation avec ASES
Hébergement, déploiement, maintenance et suivi

