Hébergement DNS¶

Dans cet article

• Configurer le DNS côté bureau d'enregistrement du nom de domaine
• Configurer le DNS en utilisant les serveurs de noms HOSTKEY dans le panneau de contrôle
• Ajouter une zone DNS
• Supprimer une zone DNS
• Modifier les enregistrements DNS
• Vérification de l'ajout des enregistrements DNS
• Gestion du DNS avec l'API
• Types d'enregistrements DNS
• Exemple d'ajout d'un nom de domaine
• NGINX-Certbot standard pour l'acquisition automatique de certificats SSL

Configurer le DNS côté bureau d'enregistrement du nom de domaine¶

La configuration du DNS ¹ peut être effectuée auprès de votre bureau d'enregistrement (registrar). Pour accomplir cette tâche, accédez aux paramètres de votre domaine, sélectionnez les serveurs NS de votre registrar et saisissez les A-records suivants pour votre domaine pour l'IPv4 ou les AAAA-records | | A | www | Server IP |

ou

Configurer le DNS en utilisant les serveurs de noms HOSTKEY dans le panneau de contrôle¶

Assurez-vous que les paramètres du nom de domaine côté registrar incluent un lien vers les serveurs DNS de HOSTKEY. S'il n'y a pas de lien, ajoutez-le.

Pour spécifier votre liste de serveurs DNS pour votre domaine, allez dans les paramètres des serveurs DNS (DNS-servers) dans l'espace personnel de votre bureau d'enregistrement et définissez les valeurs suivantes : ns1.hostkey.com et ns2.hostkey.com.

Ensuite, vous pouvez procéder à la gestion du DNS dans Invapi. Pour ce faire, allez dans le menu DNS Management :

Après quoi, vous serez redirigé vers la section Manage DNS Zones.

Ajouter une zone DNS¶

Le DNS est divisé en plusieurs zones DNS ² qui définissent clairement les zones gérées au sein de l'espace de noms DNS.

La zone DNS est ajoutée via la boîte de dialogue Add DNS zone dans la section DNS zones management.

• Name — Nom de la zone DNS. Il doit s'agir d'un nom de domaine pleinement qualifié FQDN.
• SOA record (TTL, Mname, et autres éléments de la section SOA record) — voir SOA record pour plus de détails ;
• Deux enregistrements NS — voir NS Entry pour plus de détails.

Supprimer une zone DNS¶

Pour supprimer une zone DNS, sélectionnez-la dans la liste déroulante à côté de DNS Zone, puis cliquez sur Delete DNS Zone.

Modifier les enregistrements DNS¶

Pour configurer un enregistrement DNS :

1. Ouvrez la section DNS Zone Management en sélectionnant le sous-menu DNS Hosting dans le menu déroulant en cliquant sur le nom d'utilisateur ;
2. Pour ajouter ou modifier un enregistrement DNS, sélectionnez la zone souhaitée dans la liste déroulante à côté de DNS zone.
3. Si vous souhaitez ajouter un nouvel enregistrement, cliquez sur le bouton Add a new DNS record et sélectionnez le type d'enregistrement dans la liste déroulante.
4. Si vous souhaitez modifier ou supprimer un enregistrement existant, cliquez sur l'enregistrement DNS que vous souhaitez mettre à jour ou supprimer.
5. Remplissez les champs ou effectuez les modifications dans la boîte de dialogue qui s'ouvre.
6. Cliquez sur Add record pour ajouter un nouvel enregistrement ou sur Save record pour modifier un enregistrement existant.

Vous pouvez configurer les types d'enregistrements suivants pour les domaines et sous-domaines :

• SOA record
• NS record
• A record
• AAAA record
• CNAME record
• MX record
• TXT record
• DKIM record
• SPF record
• SRV record

SOA record¶

Dans la boîte de dialogue, spécifiez les champs du record SOA :

• TTL — la durée de vie. Il s'agit d'un champ dans les enregistrements DNS qui détermine combien de temps chaque enregistrement est valide, et donc le temps nécessaire pour que les mises à jour des enregistrements atteignent les utilisateurs finaux. Des TTL plus longs accélèrent les recherches DNS en augmentant la probabilité de résultats mis en cache, mais un TTL plus long signifie également que les mises à jour des enregistrements mettent plus de temps à prendre effet.
• Mname — le nom du serveur de noms maître principal pour cette zone DNS.
  • Les requêtes UPDATE doivent être redirigées vers le maître.
  • Les requêtes NOTIFY sont propagées vers l'extérieur depuis le maître principal.
• Rname — l'adresse e-mail de l'administrateur responsable de cette zone DNS. Comme d'habitude, l'adresse e-mail est encodée sous forme de nom. La partie de l'adresse e-mail avant le @ devient la première étiquette du nom ; le nom de domaine après le @ devient le reste du nom. Dans le format de fichier de zone, les points dans les étiquettes sont échappés avec un antislash, donc l'adresse e-mail [email protected] serait représentée dans le fichier de zone comme john\.doe.example.com.
• Serial — le numéro de série pour cette zone DNS. Si un serveur de noms secondaire esclave de ce serveur remarque une augmentation de ce numéro, le serveur esclave suppose que la zone a été mise à jour et initie un transfert de zone :
• Refresh — le nombre de secondes après lesquelles les serveurs de noms secondaires doivent demander un enregistrement au serveur maître SOA pour détecter les changements dans la zone DNS. Recommandé pour les zones DNS petites et stables : 86400 secondes (24 heures).
• Retry — le nombre de secondes après lesquelles les serveurs de noms secondaires devraient réessayer de demander un numéro de série au serveur maître si le serveur maître ne répond pas. Cela doit être inférieur à Refresh. Recommandé pour les zones DNS petites et stables : 7200 secondes (2 heures).
• Expire — le nombre de secondes après lesquelles les serveurs de noms secondaires devraient cesser de répondre aux requêtes pour cette zone DNS si le serveur primaire ne répond pas. Cette valeur doit être supérieure à la somme des mises à jour et des tentatives de réessai. Recommandé pour les zones DNS petites et stables : 3600000 secondes (1000 heures).
• Minimum — utilisé lors du calcul de la durée de vie pour le cache négatif. Les serveurs de noms faisant autorité acceptent la valeur la plus basse entre le TTL SOA et le minimum SOA pour l'envoyer en tant que TTL SOA pour les réponses négatives. Les résolveurs utilisent le TTL SOA résultant pour déterminer combien de temps ils sont autorisés à mettre en cache une réponse négative. La recommandation pour les zones DNS petites et stables est de 172800 secondes (2 jours). Ce champ avait initialement une valeur égale au TTL minimum des enregistrements de ressources dans cette zone DNS ; sa valeur actuelle a été modifiée par la RFC 2308.

NS record¶

Dans la boîte de dialogue, spécifiez les champs du record NS :

• Name — nom de l'enregistrement, vide pour la zone DNS elle-même ;
• TTL — la durée de vie (mise en cache) de l'enregistrement en secondes. C'est le temps pendant lequel d'autres serveurs DNS peuvent mettre cet enregistrement en cache. Il est généralement défini sur 3600 ;
• Data — un ou plusieurs FQDN séparés par un espace. Par exemple : ns1.example.com ns2.example.com.

A record¶

Dans la boîte de dialogue, spécifiez les champs du record A :

Voici les champs A de l'enregistrement :

• Name — nom de l'enregistrement pour le sous-domaine, vide pour la zone DNS elle-même (@);
• TTL — la durée de vie. Généralement fixée à 3600 ;
• Data — une ou plusieurs adresses IPv4 séparées par un espace. Par exemple : 104.17.210.9 104.17.210.20. Il s'agit généralement de l'adresse de votre serveur.

AAAA record¶

Dans la boîte de dialogue, spécifiez les champs du record AAAA :

• Name — nom de l'enregistrement, vide pour la zone DNS elle-même ;
• TTL — la durée de vie, généralement fixée à 3600 ;
• Data — une ou plusieurs adresses IPv6 séparées par un espace. Par exemple : 2606:4700:4700::1111 2606:4700:4700::1001.

CNAME record¶

Dans la boîte de dialogue, spécifiez les champs du record CNAME :

• Name — nom de l'enregistrement, vide pour la zone DNS elle-même ;
• TTL — la durée de vie, généralement fixée à 3600 ;
• Data — un FQDN. Par exemple : example.com.

MX record¶

Dans la boîte de dialogue, spécifiez les champs du record MX :

• Name — nom de l'enregistrement, vide pour la zone DNS elle-même ;
• TTL — la durée de vie, généralement fixée à 3600 ;
• Priority — spécifie quel serveur de messagerie doit être privilégié. Une valeur de « priority » plus basse, telle que 10 ou 20, est préférée ;
• Data — un ou plusieurs FQDN de serveurs de messagerie, IPv4 et IPv6. Par exemple mail.example.com 2606:4700:4700::1001 104.17.210.20:

TXT record¶

Dans la boîte de dialogue, spécifiez les champs du record TXT :

• Name — nom de l'enregistrement, vide pour la zone DNS elle-même ;
• TTL — la durée de vie, généralement fixée à 3600 ;
• Data — Texte (sans guillemets) :

DKIM record¶

Dans la boîte de dialogue, spécifiez les champs du record DKIM :

• Name — nom de l'enregistrement, vide pour la zone DNS elle-même ;
• TTL — la durée de vie, généralement fixée à 3600 ;
• Data — v=DKIM1; p=[Public key]

SPF record¶

Dans la boîte de dialogue, spécifiez les champs du record SPF :

• TTL - la durée de vie, généralement fixée à 3600 ;
• Data — v=spf1 ip4=192.0.2.0 ip4=192.0.2.1 include:examplesender.email [-//+]all

SRV record¶

Dans la boîte de dialogue, spécifiez les champs du record SRV :

• Service — nom symbolique du service souhaité ;
• Protocol — le protocole de transport du service que vous souhaitez utiliser, généralement TCP ou UDP ;
• TTL — la durée de vie, généralement fixée à 3600 ;
• Priority — la priorité de l'hôte cible ; une valeur plus basse signifie qu'il est plus privilégié ;
• Weight — le poids relatif des entrées ayant la même priorité, une valeur plus élevée signifie une probabilité plus grande d'être sélectionnée ;
• Port — port TCP ou UDP où le service doit être trouvé ;
• Target — nom d'hôte canonique de la machine fournissant le service :

Vérification de l'ajout des enregistrements DNS¶

Pour confirmer l'ajout et l'affectation des zones et des enregistrements DNS pour un domaine, utilisez l'utilitaire dig depuis la console ou vérifiez via des outils en ligne tels que le service Google's DNS Lookup ou DNS Checker.

Gestion du DNS avec l'API¶

Les appels API peuvent être utilisés pour ajouter, modifier ou supprimer des zones et des enregistrements DNS, ainsi que pour récupérer leurs valeurs actuelles.

Types d'enregistrements DNS¶

Les enregistrements DNS sont des instructions stockées sur les serveurs DNS faisant autorité. Ils fournissent des informations sur une zone, y compris l'adresse IP associée et la manière de gérer les requêtes. Les enregistrements utilisent la syntaxe DNS, qui est une chaîne de caractères commandant le serveur DNS. Les enregistrements DNS ont un TTL, qui signifie "time to live" (durée de vie). Cela indique la fréquence à laquelle le serveur DNS met à jour l'enregistrement.

Chaque zone DNS doit comporter un ensemble minimal d'enregistrements DNS pour permettre aux utilisateurs d'accéder à leur site web en utilisant le nom de domaine. Des enregistrements supplémentaires peuvent servir d'autres objectifs.

Les principaux types d'enregistrements DNS :

• SOA record

  Un enregistrement DNS "start of authority" (SOA) contient des informations essentielles sur une zone DNS, notamment l'adresse e-mail de l'administrateur, la dernière fois que la zone a été mise à jour et l'intervalle d'attente du serveur entre les mises à jour.

  Pour se conformer aux normes IETF, toutes les zones DNS nécessitent un enregistrement Start of Authority (SOA). Cet enregistrement est également crucial pour les transferts de zone et sera automatiquement ajouté lors de la création de la zone DNS.

• NS record

  NS est l'abréviation de nameserver. Un enregistrement NS spécifie le serveur DNS faisant autorité pour une zone DNS, c'est-à-dire le serveur qui contient les véritables enregistrements DNS. Les enregistrements NS informent l'Internet sur l'endroit où trouver l'adresse IP de la zone DNS. Une zone DNS possède généralement plusieurs enregistrements NS qui indiquent les serveurs de noms primaire et secondaire pour cette zone. Des enregistrements NS correctement configurés sont essentiels pour que les utilisateurs puissent accéder à un site web ou une application.

• A record

  "A" représente l'enregistrement d'adresse (address record), qui est le type d'enregistrement DNS le plus basique. Il spécifie l'adresse IP d'une zone DNS particulière.

  Les enregistrements A sont limités aux adresses IPv4, tandis que les enregistrements AAAA sont utilisés pour les sites web avec des adresses IPv6.

• AAAA record

  Les enregistrements AAAA associent un nom de domaine à une adresse IPv6. Ils sont similaires aux enregistrements A, mais stockent l'adresse IPv6 au lieu de l'adresse IPv4.

• CNAME record

  Un enregistrement "Canonical Name" (CNAME) pointe d'un alias de domaine vers un domaine "canonique". Un enregistrement CNAME est utilisé à la place d'un enregistrement A lorsqu'un domaine ou un sous-domaine est un alias d'un autre domaine. Tous les enregistrements CNAME doivent pointer vers un domaine, et non vers une adresse IP.

  Supposons que blog.example.com possède un enregistrement CNAME avec la valeur example.com (sans blog). Cela signifie que lorsque le serveur DNS interroge l'enregistrement DNS pour blog.example.com, il effectue en réalité une autre recherche DNS pour example.com et renvoie l'adresse IP de example.com via son enregistrement A. Dans ce cas, nous dirions qu' example.com est le nom canonique (ou véritable) de blog.example.com.

• MX record

  L'enregistrement DNS "Mail Exchange" (MX) dirige les e-mails vers le serveur de messagerie. Un enregistrement MX spécifie comment les messages e-mail doivent être acheminés selon le protocole SMTP, le protocole standard pour tous les e-mails. Comme les enregistrements CNAME, un enregistrement MX doit toujours pointer vers un domaine différent.

• TXT record

  Un enregistrement texte (TXT) permet à un administrateur de domaine d'insérer du texte dans le Domain Name System (DNS). Un enregistrement TXT était à l'origine conçu pour stocker des notes lisibles par l'homme. Cependant, les enregistrements TXT peuvent désormais également contenir certaines données lisibles par machine. Un seul domaine peut avoir plusieurs enregistrements TXT.

• DKIM record

  Le DomainKeys Identified Mail (DKIM) est une méthode d'authentification des e-mails qui aide à empêcher les spammeurs et autres attaquants de se faire passer pour un domaine légitime.

  Toutes les adresses e-mail ont un domaine - la partie de l'adresse après le symbole @. Les spammeurs et les attaquants peuvent tenter d'usurper l'identité du domaine lors de l'envoi d'e-mails afin de mener des attaques de phishing ou d'autres types de fraude.

• SPF record

  Un enregistrement "A Sender Policy Framework" (SPF) est un type d'enregistrement TXT qui liste tous les serveurs ayant la permission d'envoyer des e-mails depuis un domaine particulier.

  Les enregistrements SPF ont été initialement créés car le protocole standard utilisé pour l'e-mail, le Simple Mail Transfer Protocol (SMTP), n'authentifie pas intrinsèquement l'adresse from dans un e-mail. Cela signifie que sans SPF ou d'autres enregistrements d'authentification, un attaquant pourrait facilement usurper l'identité de l'expéditeur et tromper le destinataire pour qu'il effectue une action ou partage des informations qu'il ne ferait pas autrement.

• SRV record

  L'enregistrement "Service" (SRV) spécifie l'hôte et le port pour des services spécifiques tels que la Voice over IP (VoIP), la messagerie instantanée, etc. La plupart des autres enregistrements DNS ne spécifient qu'un serveur ou une adresse IP, mais les enregistrements SRV incluent également un port sur cette adresse IP. Certains protocoles Internet nécessitent des enregistrements SRV pour fonctionner.

Exemple d'ajout d'un nom de domaine¶

Ajout de la zone et des enregistrements DNS¶

Pour configurer un nom de domaine sur Invapi, suivez ces étapes.

1. Connectez-vous à votre compte Invapi.

   • Accédez à la section DNS Hosting dans le menu de votre compte.
   • Cliquez sur le bouton Add DNS zone.
   • Dans le formulaire Add DNS zone, saisissez votre nom de domaine (myowndomain.com) dans le champ Name.
   • Cliquez sur le bouton Add a new DNS zone pour créer une nouvelle zone DNS.

2. Ajoutez un enregistrement A pour le domaine.

   • Dans les paramètres DNS d'Invapi, cliquez sur le bouton Add new DNS record et sélectionnez A.
   • Dans le formulaire qui apparaît, saisissez @ dans le champ Name, et l'adresse IP de votre serveur dans le champ Data.
   • Cliquez sur le bouton Add Record.

3. Ajoutez un enregistrement CNAME pour le sous-domaine www..

   • Dans les paramètres DNS d'Invapi, cliquez sur le bouton Add new DNS record et sélectionnez CNAME.
   • Dans le formulaire qui apparaît, saisissez www dans le champ Name, et votre nom de domaine (myowndomain.com) dans le champ Data.
   • Cliquez sur lebouton Add Record.

Si tout est correct, vous devriez voir des paramètres similaires pour votre zone DNS :

Vérification de la propagation des enregistrements DNS¶

Attendez que les enregistrements DNS se propagent sur l'ensemble de l'Internet (cela peut prendre de 2 à 24 heures). Utilisez les commandes dig ou nslookup pour vérifier que vos enregistrements DNS sont bien servis par les serveurs NS de HOSTKEY :

dig myowndomain.com
dig www.myowndomain.com

nslookup myowndomain.com
nslookup www.myowndomain.com

NGINX-Certbot standard pour l'acquisition automatique de certificats SSL¶

L'infrastructure HOSTKEY utilise une solution standard basée sur NGINX et Certbot pour la gestion des certificats SSL. Cette solution s'appuie sur l'image officielle docker-nginx-certbot et gère automatiquement les certificats SSL pour tous les panneaux de contrôle clients.

Après le déploiement du conteneur nginx-certbot, le fichier docker-compose se trouve dans le répertoire /root/data/nginx, et la configuration par défaut réside dans le sous-répertoire user_conf.d de ce même répertoire. Cette structure permet de configurer des paramètres supplémentaires, tels que :

• Changer l'adresse e-mail pour Let's Encrypt ;
• Personnaliser la configuration Nginx ;
• Ajouter des domaines personnalisés.

Pour garantir le fonctionnement du service, les prérequis suivants sont nécessaires :

1. Des enregistrements DNS correctement configurés pour les domaines ;
2. Le port 80 ouvert pour la validation Let's Encrypt ;
3. Le port 443 ouvert pour les connexions HTTPS.