Zone DNS
Une zone DNS est une unité d’administration des données DNS. Ses limites suivent la délégation ; chaque sous-domaine n’est pas automatiquement une zone distincte.
Qu’est-ce qu’une zone DNS ?
Une zone DNS est une partie contiguë et administrée de l’espace de noms DNS, avec les données DNS faisant autorité qui lui sont associées. L’IETF décrit les zones comme des unités d’information faisant autorité et explique leur séparation par délégation. Les serveurs de noms faisant autorité fournissent les réponses de référence pour cette partie.
Exemple : déléguer l’administration d’une partie
Dans le projet fictif, une équipe gère la zone studio.example. Une autre doit gérer ses propres données DNS pour team.studio.example. Cette partie est donc déléguée comme zone distincte. Des références adaptées aux serveurs de noms responsables doivent être configurées dans la partie parente. Ces noms sont nos exemples, pas une délégation exécutée.
Sans cette séparation, les enregistrements de plusieurs sous-domaines peuvent se trouver dans une même zone. Domaine et zone ne couvrent donc pas toujours la même partie.
Avant une modification, il faut savoir quelle zone est concernée, qui peut y écrire et quels serveurs la fournissent. Une zone DNS ne gère ni les fichiers du site ni les droits du portail ; ils relèvent d’autres services.
Sources
Termes associés
- Système de noms de domaineLe DNS fournit des données sur les noms, comme l’adresse d’un serveur web. Résolution, connexion et fonctionnement applicatif sont des étapes distinctes.
- Sous-domaineUn sous-domaine appartient à un domaine DNS parent. Il peut nommer un service ; son administration et sa sécurité restent à prévoir.
- Enregistrement AUn enregistrement A associe un nom DNS à une adresse IPv4. Il ne configure ni le site, ni HTTPS, ni les chemins ou une redirection HTTP.
- Return-PathReturn-Path conserve le chemin de retour SMTP dans un en-tête. Il décrit le retour technique des erreurs, pas l’identité d’une personne.
- Envelope-FromEnvelope-From désigne l’expéditeur SMTP pour le transport et les retours d’erreur. Il faut le distinguer de l’adresse d’expéditeur visible.
- Rapport DMARC agrégéUn rapport DMARC agrégé résume les contrôles de domaine d’un système déclarant sur une période. Il aide à examiner sources d’envoi et erreurs de configuration.
Articles sur le sujet
Cloud & exploitation avec ASES
Hébergement, déploiement, maintenance et suivi