Différences

Ci-dessous, les différences entre deux révisions de la page.

--- declarer_des_glue_records_dans_le_dns [2026/05/07 17:55] – [Comment le déclarer un glue record pour un nom de domaine de niveau 2 ?] Flaz
+++ declarer_des_glue_records_dans_le_dns [2026/05/07 18:32] (Version actuelle) – [Glue records optionnels] Flaz
@@ Ligne 16: / Ligne 16: @@
 Sa particularité est d'être déclaré au niveau supérieur.
-===== Comment le déclarer un glue record pour un nom de domaine de niveau 2 ? =====
+===== Comment déclarer un glue record pour un nom de domaine de niveau 2 ? =====
 Un glue record est nécessairement déclaré à l'entité gérant le nom de domaine supérieur.
@@ Ligne 25: / Ligne 25: @@
 À la différence d'un enregistrement A ou AAAA, on ne peut définir que le nom et l'adresse IP. Dans l'exemple précédent, on indiquera ; ns1.mondomaine.org et xxx.yyy.zz.ttt pour une ipv4.
-==== Afficher les glue records d'un nom de domaine de niveau 2 ====
+===== Afficher les glue records d'un nom de domaine de niveau 2 =====
 Les glues records sont enregistrés dans les bases de données des registres. Pour les afficher, il faut donc interroger cette base de données. La technique consiste à demander à un serveur DNS du registre quels sont les glues records associés au domaine concerné.
-J'illustre cette opération avec le nom de domaine de la société Infomaniak, //infomaniak.ch// qui utilise des glue records.
+J'illustre cette opération avec le nom de domaine de la société //Infomaniak//, //infomaniak.ch// qui utilise des glue records.
-On commence par récupérer la listes des serveurs DNS du registre concerné. Par exemple, s'il s'agit de "ch." :
+On commence par récupérer la listes des serveurs DNS du registre concerné. Dans ce cas, il s'agit du registre "ch." :
 <code>
 $ dig ch. NS +short
@@ Ligne 38: / Ligne 38: @@
 …
 </code>
+Puis on demande à l'un des serveurs DNS ce qu'il sait des serveur DNS du nom de domaine concerné, par exemple  :
-Puis on demande à l'un des serveurs DNS ce qu'il sait les serveur DNS du nom de domaine concerné, par exemple  :
 <code>
 $ dig @b.nic.ch. infomaniak.ch  NS +short
@@ Ligne 55: / Ligne 54: @@
 ns2.infomaniak.ch.      3600    IN      AAAA    2001:1600:0:aaaa::b
 </code>
-Les serveurs de noms d'infomaniak.ch se trouvant à l'intérieur de infomaniak.ch, on comprend la nécessité impérative de déclarer des glue records. Faute de quoi, aucun des nom de domaines appartenant à l'espace de nommage infomaniak.ch ne serait joingable!…
+Les serveurs de noms d'//infomaniak.ch// se trouvant à l'intérieur de //infomaniak.ch//, on comprend la nécessité impérative de déclarer des glue records. Faute de quoi, aucun des nom de domaines appartenant à l'espace de nommage //infomaniak.ch// ne serait joigable!…
-===== Comment le déclarer un glue record pour un nom de domaine de niveau 3 ou plus ? =====
+===== Comment déclarer un glue record pour un nom de domaine de niveau 3 ou plus ? =====
 En cas de délégation, un serveur DNS interne d'un domaine de niveau 3 sera déclaré auprès du niveau 2, que le DNS du niveau 2 soit géré par le registrar du niveau 2 ou pas. Il figure alors comme enregistrement A ou AAAA classique que l'on insère dans le fichier de description de la zone de niveau 2, conjointement aux enregistrements NS. Dans l'exemple que l'on file depuis le début, on aura donc :
@@ Ligne 67: / Ligne 66: @@
 ===== Discussion =====
+==== Glue records optionnels ====
+Plusieurs raisons peuvent pousser à créer glue records qui ne sont pas indispensables. L'une d'entre elles est de réduire le nombre de requêtes DNS nécessaires lorsque les serveurs de noms d'un domaine de niveau 2 sont dans un autre espace de noms, comme dans le cas vu au début de cette fiche. Les 3 serveurs de noms de //mondomaine.org// sont : //ns6.autredomaine.org//, //ns7.autredomaine.org// et //sdn3.backupdomain.net//.
+Si on ajoute des glue records pour //ns6.autredomaine.org//, //ns7.autredomaine.org// et //sdn3.backupdomain.net//, une requête DNS sur //**www.**mondomaine.org// interrogera le registre //org.// pour savoir quels sont les DNS de //mondomaine.org// et connaîtra instantanément les adresses IP des 3 serveurs sans devoir interroger //autredomaine.org// (2 fois) ni //backupdomain.net//.
+<note important>Ce faisant on court-cuite le DNS en prenant un risque évident. Si //mondomaine.org// ou //backupdomain.net// change les adresses IP de n6, ns7 ou sdn3, les glue records déclarés dans //mondomaine.org// contiendront une information erronée.
+</note>
+Source : [[https://blog.cdnsun.com/dns-glue-records-explained-how-to-check-glue-with-dig/|DNS Glue Records Explained – How to Check Glue with dig]] (en) (cdnsun.com)
 ==== NS internes ou externes ? ====