Qu'est-ce qu'un résolveur DNS ?

Un résolveur DNS est le mécanisme qui détermine quel serveur DNS (Domain Name System) répond à la requête d'un client visant à traduire un nom de domaine en adresse IP. Dans les déploiements d'Versa SASE , un résolveur DNS est un objet de configuration qui associe un domaine à un serveur de noms et qui est partagé avec les clients SASE lors de l'enregistrement.

Points clés à retenir

• Les résolveurs DNS convertissent les noms de domaine en adresses IP nécessaires à la circulation du trafic.
• Dans Versa SASE , un objet « résolveur » associe un domaine à un serveur de noms.
• Le DNS fractionné achemine uniquement les requêtes concernant les domaines configurés via le tunnel SASE .
• Les résolveurs sont associés à des passerelles ou à des profils de passerelle partagés, et non à chaque utilisateur.
• L'enregistrement transmet les paramètres du résolveur au client dans un fichier de configuration XML unique.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Résolveur DNS et Versa · FAQ

Pourquoi un résolveur DNS est-il important ?

Chaque connexion, qu’il s’agisse d’un onglet de navigateur ou d’un client VPN, commence par la résolution d’un nom en une adresse ; ainsi, le résolveur utilisé par un appareil détermine ce à quoi il peut accéder et la vitesse à laquelle il répond. Un résolveur lent, inaccessible ou compromis perturbe le fonctionnement des applications qu’il dessert avant même que le trafic ne commence réellement à circuler. Les problèmes de DNS constituent l’une des causes les plus courantes des tickets signalant une « panne du réseau », qui s’avèrent souvent être liés à un problème de résolution.

Le choix du résolveur a également une incidence sur la sécurité dans les architectures d'accès à distance. Le fait de faire transiter chaque requête DNS par un tunnel chiffré protège les recherches concernant les domaines privés, mais augmente la latence si cette mesure est également appliquée à l'ensemble du trafic public. Les objets « résolveur explicite », associés au DNS fractionné, permettent aux administrateurs de décider, domaine par domaine, quelles requêtes doivent emprunter le chemin protégé.

Qu'est-ce qu'un résolveur DNS ?

Côté client, un résolveur « stub » léger transfère chaque requête à un serveur DNS configuré. Ce serveur répond soit à partir de son cache, soit, s’il s’agit d’un résolveur récursif complet, en parcourant la hiérarchie DNS – racine, puis domaine de premier niveau, puis serveur faisant autorité – jusqu’à ce qu’il trouve la réponse. Le paramètre « résolveur DNS » permet de définir quel serveur le client utilise et pour quels domaines.

Dans le service d'accès sécurisé « Versa », un résolveur DNS est un objet de configuration plutôt qu'un serveur en cours d'exécution : il possède un nom, un serveur de noms (l'adresse à utiliser) et un domaine (ce que le serveur résout). Les administrateurs créent ces objets dans le portail d'accès sécurisé et les référencent à partir d'une passerelle ou d'un profil de passerelle.

Types de résolveurs DNS

Les déploiements DNS s'appuient sur quelques rôles de résolveurs bien connus. Les résolveurs récursifs – gérés par les FAI ou les principaux fournisseurs publics – acceptent une requête et effectuent le parcours complet de la hiérarchie pour le compte du client. Les résolveurs de transfert sautent cette étape et transmettent la requête à un autre résolveur, un modèle courant au sein des réseaux d’entreprise qui souhaitent disposer d’un point de contrôle interne unique pour le DNS. Les résolveurs « stub » constituent le composant client minimal d’un système d’exploitation ou d’une application ; ils ne résolvent rien eux-mêmes, se contentant de transférer la requête vers le résolveur configuré. Les résolveurs « split » ou conditionnels acheminent différents domaines vers différents résolveurs en fonction d’une politique – c’est le modèle mis en œuvre par les objets de résolveur DNS de Versaet par le DNS « split » pour les clients d’ SASE .

Résolveur DNS & Versa

Dans le service d'accès sécurisé d'Versa , les administrateurs configurent les objets de résolution DNS sous Services > Accès sécurisé > Portail > Résolveurs DNS, puis les associent à une passerelle ou à un profil de passerelle partagé afin que les passerelles ayant des besoins DNS identiques n'aient pas chacune besoin de leur propre copie.

Le Split DNS, activé par défaut à partir de la version 22.1.3, fonctionne en parallèle : les requêtes concernant les domaines couverts par les résolveurs configurés transitent par le tunnel SASE , tandis que le reste du trafic DNS du client est résolu localement. Lorsqu’un utilisateur enregistre son clientVersa SASE , le portail regroupe les routes, les passerelles et les objets résolveurs attribués dans un fichier de configuration XML unique et le transfère vers l’appareil – ce même processus est utilisé pour toutes les Secure SD-WAN et les variantes NGFW du service.

Questions fréquentes

Quelle est la différence entre un résolveur DNS et un serveur DNS ?

Un serveur DNS (ou serveur de noms) héberge et traite les enregistrements DNS d'un domaine. Un résolveur DNS est le composant côté client qui envoie la requête : il peut s'agir soit d'un résolveur « stub » qui la transfère, soit d'un résolveur récursif qui parcourt la hiérarchie DNS pour fournir une réponse finale.

Qu'est-ce que le « split DNS » ?

Le DNS fractionné traite les requêtes de manière différente selon le domaine interrogé. Dans Versa SASE , les requêtes concernant les domaines gérés par les résolveurs configurés sont acheminées via le tunnel SASE vers le résolveur qui leur est attribué, tandis que toutes les autres requêtes sont traitées via la connexion Internet locale de l'utilisateur.

Pourquoi une organisation utiliserait-elle son propre résolveur DNS plutôt qu'un résolveur public ?

Un résolveur privé peut répondre aux requêtes concernant des domaines à usage exclusivement interne, invisibles pour les résolveurs publics, appliquer une politique de filtrage propre à l’organisation et acheminer les requêtes sensibles via un canal chiffré – autant de fonctionnalités que les résolveurs récursifs publics, largement utilisés et destinés à l’Internet ouvert, ne proposent pas.

Comment un client « Versa »SASE sait-il quel résolveur DNS utiliser ?

Lors de l'enregistrement, le portail d'accès sécurisé envoie au client un fichier de configuration XML contenant les routes, les informations relatives à la passerelle et tous les objets de résolution DNS associés à la passerelle ou au profil de passerelle attribué, de sorte que les paramètres soient appliqués automatiquement sans aucune configuration manuelle sur l'appareil.

Une passerelle peut-elle utiliser plusieurs résolveurs DNS ?

Oui. Les administrateurs peuvent configurer plusieurs objets de résolveur DNS, chacun associant un domaine à un serveur de noms, et les associer tous à une seule passerelle ou à un profil de passerelle partagé, de sorte que plusieurs passerelles réutilisent le même ensemble de résolveurs.

En savoir plus sur le résolveur DNS

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux résolveurs DNS, voici quelques liens qui pourraient vous intéresser.