Qu'est-ce qu'un nom de domaine complet ?

Un nom de domaine complet (FQDN) est l'adresse complète et sans ambiguïté d'un hôte sur Internet ou sur un réseau privé : il s'agit du nom d'hôte suivi de tous les niveaux de domaine jusqu'à la racine, comme par exemple mail.example.com. Contrairement à un nom d'hôte partiel ou relatif, un FQDN identifie exactement un emplacement, c'est pourquoi les systèmes s'appuient sur lui chaque fois qu'une identification précise de l'hôte est nécessaire.

Points clés à retenir

• Un nom de domaine complet (FQDN) désigne un hôte dans son intégralité : le nom d'hôte suivi de tous les niveaux de domaine jusqu'à la racine.
• Il se distingue d'un nom d'hôte relatif, qui est ambigu en dehors de sa zone locale.
• Le DNS convertit un nom de domaine complet (FQDN) en adresse IP permettant d'accéder effectivement à l'hôte.
• Les noms de domaine complets (FQDN) avec caractères génériques et élastiques étendent ce concept à la mise en correspondance des politiques et au basculement.
• Versa Les configurations utilisent des noms de domaine complets (FQDN) comme valeurs de correspondance dans les objets d'adresse et les moniteurs.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Noms de domaine complets (FQDN) et Versa · FAQ

Pourquoi les noms de domaine complets (FQDN) sont-ils importants ?

Un nom de domaine complet (FQDN) permet d'éviter toute ambiguïté. Un simple nom d'hôte tel que web1 ne résout que dans sa zone DNS locale ; le même nom pourrait désigner une autre machine ailleurs. Un nom de domaine complet (FQDN) – web1.branch12.example.com – est unique au niveau mondial ; ainsi, tout système devant accéder à un hôte spécifique s'adresse à celui-ci par son nom de domaine complet (FQDN), et non par son contexte.

Cette fiabilité est à la base des dépendances quotidiennes. Les certificats TLS associent la confiance à un nom de domaine complet (FQDN) dans leur champ « Subject Alternative Name », ce qui permet à un client de vérifier qu’il a bien accédé au bon serveur. L’équilibrage de charge résout un FQDN en l’adresse IP qui le dessert actuellement, ce qui est essentiel à l’heure où les applications sont hébergées derrière des CDN dont les adresses IP changent constamment. La politique de sécurité fait également correspondre le trafic par FQDN, car une règle basée sur l’adresse IP devient caduque dès qu’un fournisseur SaaS réattribue ses adresses.

Qu'est-ce qu'un FQDN ?

Un nom de domaine complet (FQDN) est constitué d'étiquettes séparées par des points, qui se lisent de droite à gauche, de la plus générale à la plus spécifique : un domaine de premier niveau (.com, .net), une ou plusieurs étiquettes de domaine/sous-domaine (example, branch12), ainsi qu'une étiquette de nom d'hôte (web1) – suivi, en théorie, d'un point final pour la racine DNS, qui est presque toujours omis dans la pratique.

Le DNS résout un nom de domaine complet (FQDN) grâce à une chaîne de recherches : un résolveur interroge les serveurs racines pour savoir quel serveur fait autorité pour le domaine de premier niveau ; ce serveur le redirige vers le serveur de noms faisant autorité, qui renvoie l'enregistrement A, AAAA ou CNAME correspondant, c'est-à-dire l'adresse IP accessible. Comme cette chaîne est ancrée à la racine, la résolution fonctionne de la même manière quelle que soit l'origine de la requête, une propriété qu'aucun nom d'hôte relatif n'offre.

Types de noms de domaine complets (FQDN)

La plupart des noms de domaine complets (FQDN) sont statique: une étiquette fixe qui renvoie toujours vers le même hôte, par exemple mail.example.com. Noms de domaine complets (FQDN) avec caractères génériques utiliser un astérisque à la place d'une étiquette – *.example.com – pour correspondre à n'importe quel sous-domaine dans une règle, ce qui est courant dans les certificats et les politiques de correspondance d'adresses. Noms de domaine complets (FQDN) élastiques (flottants) restent constants alors que l'adresse IP sous-jacente change, généralement une adresse IP virtuelle partagée sur un nœud actif/de secours, ce qui permet aux clients de continuer à fonctionner en cas de basculement ; les clusters VMS de Versautilisent ce modèle. Les noms de domaine complets (FQDN) se distinguent également selon leur visibilité : FQDN internes ne sont résolues qu’au sein d’une zone DNS privée, tandis que FQDN externes résolution via un DNS public.

Noms de domaine complets (FQDN) et Versa

Versa Les configurations utilisent les noms de domaine complets (FQDN) comme valeur de correspondance à plusieurs endroits : objets d'adresse, moniteurs d'applications SLA et SaaS, profils de filtrage DNS/IP, ainsi que comme format d'identité de pair pour les tunnels IPsec. Cela permet aux politiques de faire référence à un service par son nom plutôt que par une adresse IP volatile.

Les FQDN identifient également l’infrastructure VMS (Versa Message Service) elle-même. Lors de l’installation de VMS, les interfaces « northbound », « southbound » et « elastic » se voient chacune attribuer leur propre FQDN, qui figure dans les champs SAN du certificat TLS. Les déploiements VMS en haute disponibilité (HA) ajoutent un FQDN « elastic » en tête de la paire actif/de secours, afin que les appareils conservent un nom stable quel que soit le nœud actif. Une fois le système opérationnel, l’activation des services VMS (RADIUS, Kafka, SCIM, Panorama) réutilise ce FQDN comme cible de connexion.

Questions fréquentes

Quelle est la différence entre un nom de domaine complet (FQDN) et un nom d'hôte ?

Un nom d'hôte correspond simplement à l'étiquette située tout à gauche, par exemple web1. Un nom de domaine complet (FQDN) inclut tous les niveaux de domaine qui le précèdent jusqu’à la racine, par exemple web1.branch12.example.com. Le nom d'hôte nu n'a de sens que dans le contexte DNS local ; le nom de domaine complet (FQDN) est unique au monde et peut être résolu partout.

Quelle est la différence entre un FQDN et un nom de domaine ?

Un nom de domaine identifie une zone d'administration, telle que example.com. Un nom de domaine complet (FQDN) identifie un hôte spécifique au sein de cette zone, tel que web1.example.com. Chaque FQDN contient un nom de domaine, mais un nom de domaine à lui seul ne renvoie pas à un hôte.

Quelle peut être la longueur maximale d'un nom de domaine complet (FQDN) ?

Chaque étiquette peut comporter jusqu'à 63 caractères, et le nom complet, points compris, est limité à 253 caractères – ces limites sont dictées par la manière dont le DNS encode les noms dans son format de transmission. Dans la pratique, les noms de domaine complets (FQDN) réels sont bien plus courts que ces deux limites, avec généralement bien moins de 100 caractères au total.

Un nom de domaine complet (FQDN) peut-il correspondre à plusieurs adresses IP ?

Oui. L'équilibrage de charge DNS et les enregistrements « round-robin » permettent à un nom de domaine complet (FQDN) de renvoyer plusieurs enregistrements A ou AAAA, et les CDN renvoient souvent des adresses IP différentes en fonction de l'emplacement réseau du client afin de réduire la latence. Le nom de domaine complet (FQDN) reste quant à lui constant, même si les adresses IP sous-jacentes changent en arrière-plan.

Pourquoi les certificats TLS utilisent-ils des noms de domaine complets (FQDN) plutôt que des adresses IP ?

Les certificats associent la confiance à un nom qu’un client peut vérifier par rapport à ce qu’il a saisi ou sur quoi il a cliqué ; les adresses IP changent trop souvent pour servir d’identité stable. Le nom de domaine complet (FQDN) figurant dans le champ « Subject Alternative Name » du certificat permet à un client de s’assurer qu’il a bien accédé à l’hôte souhaité.

En savoir plus sur les noms de domaine complets (FQDN)

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous renseignez sur les FQDN, voici quelques liens qui pourraient vous intéresser.