NS : Name Server
Réseau
Enregistrement DNS qui délègue la gestion d'une zone à un ou plusieurs serveurs autoritaires.
Rôle dans le DNS : L'enregistrement NS indique quels serveurs DNS sont responsables d'une zone spécifique, permettant la délégation hiérarchique dans l'arbre des noms de domaine.
Fonctionnement : Lorsqu'un résolveur DNS interroge la chaîne de résolution, il utilise les enregistrements NS pour trouver les serveurs autoritaires qui détiennent la réponse définitive.
Importance pour la délégation : Chaque délégation d'une zone DNS repose sur un ou plusieurs enregistrements NS, qui assurent la continuité et la répartition de la gestion des noms.
Ce qui arrive si on s'en passe
Une délégation dont les enregistrements NS désignent des serveurs mal tenus met toute la zone à la merci de leur défaillance : un seul serveur autoritaire, et sa panne rend le domaine injoignable, messagerie comprise. Plus insidieux, un NS qui pointe vers un nom de domaine expiré ou un hébergement abandonné permet à quiconque le reprend de répondre à la place du propriétaire légitime et de rediriger sites et courriers à sa guise. La délégation reste parfaitement valide aux yeux des résolveurs, qui obéissent sans état d'âme. Déléguer est un art ; oublier à qui l'on a délégué en est un autre, nettement plus répandu.
Explication de la marmotte
Imagine que tu as un grand livre d'adresses où chaque chapitre est géré par une personne différente. L'enregistrement NS, c'est comme une note qui dit à qui demander pour trouver les adresses d'un chapitre précis. Quand tu cherches une adresse, tu suis ces notes pour tomber sur la bonne personne qui connaît toutes les adresses du chapitre. Cela permet de partager le travail et de s'assurer que chaque partie du livre est bien tenue à jour.
Où ce terme est utilisé
- Empoisonnement de cache DNS de Kaminsky à SAD DNS et parades (2 occurrences)
- Résolution locale, ICMP, MTU et multicast (2 occurrences)
- Sécuriser ACME wildcard et external account binding (2 occurrences)
- Sécuriser la validation de domaine HTTP-01 et DNS-01 (2 occurrences)
- DNS, DHCP, NTP : services d'infrastructure réseau (1 occurrence)