Gestion des serveurs DNS

Modification des serveurs DNS

Un nom de domaine est obligatoirement assigné à des serveurs DNS (Domain Name System) pour permettre aux internautes de visiter le site internet. Lorsqu’un internaute cherche à visiter un site web, son appareil a besoin de savoir où aller chercher les données à afficher. Pour être comprises par l’appareil, ces informations sont transmises par le biais d’une adresse IP. Cette adresse est stockée sur un serveur : le serveur DNS.

Par défaut et sans contre-indication du client, un nom de domaine enregistré chez Netim aura les serveurs DNS suivants :

  • ns1.netim.net
  • ns2.netim.net
  • ns3.netim.net

En utilisant nos serveurs DNS vous pourrez alors gérer votre fichier de zone depuis Netim Direct (voir « Modifier mon fichier de zone » ).

Voici comment accéder à la modification de vos serveurs DNS, depuis votre interface client Netim Direct :

  1. Connectez-vous à votre espace Netim Direct
  2. Cliquez sur « Mes domaines » dans la section « Noms de domaine » du menu de gauche
  3. Cliquez sur le nom du domaine concerné 
  4. Dans la fenêtre « Configuration de mon domaine » cliquez sur le bouton « Serveurs DNS » pour configurer vos serveurs DNS.
Mes Domaines
Serveurs DNS
Modifications Serveurs DNS

Activer ou désactiver le DNSSEC

Un serveur DNS (Domain Name System) est ce qui associe un nom de domaine à une adresse IP. C’est cette suite de chiffres qui permettra d’afficher le site internet dans votre navigateur. 

Depuis quelques temps, cet échange entre serveur est parfois détourné par des acteurs malveillants. Ainsi, un autre site s’affiche que celui souhaité à l’origine par l’internaute. Pour contrer ces fraudes, l’outil DNSSEC a été créé.

DNSSEC sécurise les échanges entre machines en signant les échanges avec une clé encodée et garantit ainsi l’authenticité de la réponse DNS.

Deux choix se présentent à vous pour activer l’option DNSSEC :

1️⃣ Vous souhaitez utiliser les serveurs DNS de Netim
Dans ce cas de figure il vous suffit d’activer/désactiver DNSSEC, Netim générera automatiquement les clés pour signer votre zone DNS et communiquera au Registre les clés DS nécessaires.

  1. Connectez-vous à votre espace Netim Direct
  2. Cliquez sur « Mes domaines » dans la partie « Noms de domaine » du menu de gauche
  3. Cliquez sur le domaine concerné
  4. Dans la fenêtre « Résumé », activez le bouton « DNSSEC »
Mes Domaines
DNSSEC

2️⃣ Votre domaine utilise des serveurs DNS externes

Si vous utilisez des serveurs DNS fournis par votre hébergeur et que ce dernier a signé votre zone, il devra alors vous fournir les informations DNSSEC pour que vous puissiez nous les transmettre via le formulaire prévu à cet effet.
Les champs attendus sont :

  • le keytag : un nombre
  • l’algorithme : un nombre
  • le type de cryptage : 1 (SHA-1), 2 (SHA-256), 3 (GOST R 34.11-94), 4 (SHA-384)
  • le digest : une chaîne de caractères (votre clé publique)

Gestion des serveurs DNS prédéfinis

Les serveurs DNS prédéfinis permettent de créer et garder en mémoire des listes de serveurs DNS. Ces dernières peuvent ensuite s’appliquer à vos noms de domaine. 

Pour créer une liste de serveurs DNS prédéfinis : 

  1. Rendez-vous sur votre espace Netim Direct
  2. Cliquez ensuite sur « DNS prédéfinis » dans le menu de gauche
  3. Cliquez sur « Créer une nouvelle liste » 
  4. Saisissez les différents serveurs DNS puis cliquez sur « Créer »
Liste DNS prédéfinis

Vous pouvez maintenant appliquer cette liste de serveurs DNS prédéfinis à vos noms de domaine. Pour ce faire : 

  1. Rendez-vous sur votre espace Netim Direct
  2. Puis dans l’onglet « Mes domaines » du menu de gauche
  3. Cliquez sur le nom de domaine concerné pour afficher les paramètres 
  4. Allez sur la fenêtre « Gestion des serveurs DNS » puis cliquez sur « Modifier les serveurs DNS »
  5. Cliquez sur « Utiliser mes serveurs DNS prédéfinis » pour associer votre liste de serveurs prédéfinis à votre nom de domaine
Modification des serveurs DNS

Utiliser les serveurs DNS de Netim en serveurs secondaires

Si vous souhaitez utiliser les serveurs DNS de Netim comme serveurs secondaires, vous devez impérativement configurer correctement votre serveur DNS primaire. En effet, nos serveurs secondaires se mettent à jour automatiquement depuis votre primaire, à condition que celui-ci les y autorise.

Voici les deux serveurs que vous pouvez utiliser comme serveurs secondaires :

➡️ ns2.netim.net
➡️ ns3.netim.net
⚠️⛔ Ne pas utiliser ns1.netim.net.

Pour le configurer, votre serveur DNS primaire doit :

  1.  Autoriser les transferts de zone (Enable XFR-access from)
    Vous devez autoriser nos serveurs secondaires à récupérer les données de votre zone. Cela passe par l’activation du AXFR vers les adresses IP suivantes :
    IPv4 : 83.136.34.41
    IPv6 : 2a02:850:8::41
  2. Envoyer les notifications de mise à jour (Send NOTIFYs to)
    Votre serveur primaire doit également envoyer des notifications à nos serveurs secondaires pour les informer des modifications :
    IPv4 : 83.136.34.41 Port 53
    IPv6 : 2a02:850:8::41 Port 53

Pré-délégation technique et Zone Check 

La pré-délégation est un impératif technique obligeant la zone DNS à être fonctionnelle lors de l’enregistrement ou la modification d’un nom de domaine.

Autrement dit, que le nom de domaine doit résoudre sur internet. 

  • Exemple : Vous souhaitez enregistrer netim.is avec les serveurs DNS : ns1.netim.net et ns2.netim.net
    Le Registre du .IS ne permettra d’enregistrer netim.is que si les serveurs DNS en question répondent déjà aux requêtes DNS pour le domaine netim.is

Ces Registres souhaitent donc, avant d’enregistrer votre nom de domaine, que ce dernier soit installé sur les serveurs DNS.

Vous pouvez tester l’installation attendue par chaque Registre via notre outil de Zone Check.

  • Le ZoneCheck affiche « Success » ?
    Vous pouvez procéder à l’enregistrement / mise à jour de votre domaine.

  • Le ZoneCheck affiche « Warning » ?
    L’erreur n’est pas bloquante , vous pouvez procéder à l’enregistrement / mise à jour de votre domaine.

  • Le ZoneCheck affiche « Failed » ?
    Votre zone DNS n’est pas convenablement installée pour ce domaine sur les serveurs DNS demandés ou les serveurs DNS demandés ne respectent pas les prérequis du Registre en question.

Si le ZoneCheck affiche « Failed » vous avez 2 cas de figure :

  1. Si vous utilisez les serveurs DNS de Netim, pas d’inquiétude pour ces produits, Netim va installer la zone préalablement puis enregistrer / mettre à jour votre domaine. Si vous rencontrez tout de même une erreur de zone check, n’hésitez pas à contacter notre service support.
  2. Vous utilisez des serveurs DNS externes: il vous faudra contacter votre prestataire afin qu’il configure correctement la zone.