Articles

Les serveurs de noms hébergent une zone DNS et donnent des réponses faisant autorité pour celle-ci. La délégation indique à la hiérarchie DNS où envoyer les requêtes concernant un domaine. Le réglage des NS chez le registraire et les enregistrements NS dans la zone sont liés, sans être le même point de contrôle.

Un service de messagerie temporaire fournit une adresse qui reçoit des courriels pendant une période limitée ou jusqu’à la suppression de la boîte. Elle permet de séparer une inscription ponctuelle de sa messagerie principale. Elle ne rend pas anonyme, et perdre l’accès à cette boîte peut aussi faire perdre l’accès au compte créé avec elle.

Une adresse IP statique est volontairement maintenue pour une interface ou un service. Une adresse dynamique est attribuée automatiquement et peut changer, sans devoir changer à chaque reconnexion. Ces termes décrivent le mode d’attribution, pas la portée publique ou privée : les deux types de portée peuvent utiliser les deux modes.

Un bloc d’adresses indépendant du fournisseur, ou PI, est enregistré sans être lié à un opérateur amont unique. Son détenteur peut généralement le conserver en changeant de fournisseur, sous réserve des règles du registre et des accords de routage. PI ne rend pas automatiquement un service accessible partout : les opérateurs doivent accepter et diffuser la route du préfixe.

Une adresse IP publique sert à communiquer sur Internet et doit être unique dans l’espace de routage public. Une adresse IPv4 privée est destinée à un réseau local : la même adresse, par exemple 192.168.1.10, peut exister dans plusieurs foyers. Pour interpréter l’adresse affichée dans des paramètres, distinguez l’appareil, le routeur et le fournisseur.

Une adresse IPv6 temporaire est une adresse supplémentaire utilisée par un appareil pour ses connexions sortantes. Elle change au fil du temps afin de rendre plus difficile la corrélation de visites au moyen d’un identifiant fixe. Ce mécanisme ne rend pas anonyme et ne change pas forcément le préfixe attribué au réseau.

Un octet (B) contient huit bits (b). Les débits d’une connexion sont souvent indiqués en bits par seconde, tandis que les tailles de fichiers et de mémoire sont indiquées en octets. Les préfixes comptent : les unités décimales kB, MB et GB diffèrent des unités binaires KiB, MiB et GiB.

Le message « erreur DNS » du navigateur décrit un symptôme, pas une cause unique. Le nom peut comporter une faute, un serveur faisant autorité être indisponible, un résolveur conserver une ancienne réponse ou la validation DNSSEC échouer. Localisez l’étape en défaut avant de modifier la configuration.

Un cache DNS conserve les réponses récentes afin d’éviter de parcourir toute la hiérarchie des noms à chaque requête. L’application, le système d’exploitation et le résolveur récursif peuvent chacun posséder un cache. Supprimer une entrée à un endroit ne remplace pas immédiatement les copies situées ailleurs.

Dans les systèmes de type Unix, chmod modifie les droits d’accès aux fichiers et aux répertoires. La lecture, l’écriture et l’exécution se règlent séparément pour le propriétaire, le groupe et les autres utilisateurs. Les droits d’un répertoire ont un sens particulier : ils déterminent la liste des noms, la création ou suppression d’entrées et l’accès à un chemin connu.

Un nom de domaine est enregistré pour une durée limitée. Sans renouvellement, le site et la messagerie peuvent cesser de fonctionner, puis le nom peut devenir accessible à une autre personne. Les étapes exactes de reprise dépendent de l’extension et du bureau d’enregistrement.

DNS over HTTPS (DoH) et DNS over TLS (DoT) chiffrent les échanges DNS entre le client et le résolveur choisi. Ils protègent cette partie du trajet contre une lecture ou une modification simples sur le réseau. Aucun des deux ne rend la navigation entièrement invisible ou anonyme.

Les enregistrements DNS conservent les informations nécessaires à un domaine : adresses, serveurs de messagerie, délégation et paramètres d’autres services. Chaque enregistrement de ressource possède un nom, un type, une valeur et une durée de conservation en cache (TTL). Des types différents répondent à des questions différentes ; un même domaine peut donc avoir plusieurs enregistrements.

Un avertissement de certificat TLS signifie que le navigateur n’a pas pu valider la connexion protégée au site affiché dans la barre d’adresse selon ses règles. Les causes diffèrent : mauvais nom, dates invalides, chaîne de confiance inconnue ou anomalie réseau. Lisez d’abord le message exact.

HTTP définit les requêtes et les réponses entre un client et un serveur web. HTTPS reprend ces mécanismes sur une connexion protégée : les données sont chiffrées et le client vérifie que le serveur peut répondre pour le nom demandé. Cette protection concerne l’échange en transit, pas l’honnêteté du propriétaire du site.

HTTP/3 est une version de HTTP qui utilise QUIC au lieu de l’association habituelle HTTP/2, TLS et TCP. QUIC fonctionne sur UDP, mais ajoute des flux fiables, un contrôle de congestion et un établissement sécurisé. La seule présence de HTTP/3 ne rend pas toutes les pages rapides.

IPv4 et IPv6 sont deux versions du protocole Internet qui fonctionnent toutes deux aujourd’hui. Les adresses IPv4 ont 32 bits ; les adresses IPv6 en ont 128. Le plus grand espace d’adressage IPv6 ne rend pas automatiquement une connexion plus rapide ou plus sûre. Les performances et l’exposition dépendent du chemin réseau et des réglages.

Un débit élevé ne garantit pas un appel vidéo fluide ni une partie stable. Les usages interactifs dépendent aussi de la latence, de sa variation appelée gigue et de la perte de paquets. Ces mesures décrivent des problèmes différents : il faut les examiner séparément avant de changer de matériel.

Les offres Internet indiquent généralement un débit en mégabits par seconde, Mbit/s ou Mbps. La taille des fichiers et certains logiciels affichent des mégaoctets et des Mo/s. Un octet contient huit bits : les deux nombres diffèrent donc d’un facteur d’environ huit avant même de compter les frais de protocole.

La MTU est la taille maximale d’un paquet qu’une interface ou une liaison peut transporter sans le découper à ce niveau. Une valeur courante sur Ethernet est 1 500 octets, mais les tunnels et d’autres liaisons peuvent imposer une limite inférieure. Une connexion doit respecter les contraintes du chemin réellement emprunté.

Ping vérifie si une destination répond à des sondes réseau et mesure le délai de retour de chaque réponse. C’est une première étape utile pour diagnostiquer une connexion, mais elle ne mesure pas le débit descendant et ne suffit pas à prouver qu’un site ou une application fonctionne correctement.

Un test de port décrit la réponse à une tentative de connexion depuis un point précis du réseau. « Ouvert », « fermé » et « filtré » sont des catégories utiles, mais un résultat isolé n’identifie pas tous les équipements en cause et ne juge pas la sécurité d’une application.

Punycode est un codage qui représente des caractères Unicode sous une forme compatible avec l’ASCII pour les noms de domaine internationaux. Un domaine écrit avec des lettres nationales peut donc apparaître dans des données techniques sous la forme d’une étiquette commençant par xn--. Ce changement de représentation ne prouve pas la légitimité d’un site.

Un antivirus aide à détecter, bloquer et supprimer des logiciels malveillants. Les solutions modernes réunissent souvent analyse de fichiers, surveillance du comportement, protection web et mécanismes du système d’exploitation. Elles réduisent les risques sans garantir l’arrêt de chaque attaque nouvelle ou ciblée. Leur efficacité dépend aussi des mises à jour et des pratiques de l’utilisateur.

Un hébergeur fournit des ressources informatiques et une connexion réseau pour un site, une application ou un autre service. Selon l’offre, il peut aussi gérer le système d’exploitation, les bases de données, le courrier, les sauvegardes et l’assistance. L’enregistrement d’un domaine reste une prestation distincte, même si la même société vend les deux. Le choix dépend du trafic et de votre capacité d’administration.

Un nom de domaine est un nom lisible dans la hiérarchie DNS, comme example.org. Il peut servir à un site, au courrier et à d’autres services, mais son achat ne crée aucun de ces services automatiquement. Le nom est enregistré sous un domaine de premier niveau selon les règles du registre, puis configuré dans le DNS.

Un pare-feu autorise ou bloque le trafic réseau selon des règles. Il peut fonctionner sur un ordinateur, un routeur domestique ou à la frontière d’un réseau cloud. Ces règles contrôlent les connexions ; elles ne rendent pas automatiquement sûre une application autorisée.

Un port réseau est un numéro dont se servent des protocoles de transport comme TCP et UDP pour acheminer les données vers le bon service. Avec le protocole et l’adresse IP, il contribue à définir une extrémité de communication. C’est un identifiant logique, pas une prise physique du routeur.

Un serveur proxy reçoit une requête d’un acteur et la transmet vers un autre serveur. Un proxy direct agit pour le client ; un proxy inverse se place devant un ou plusieurs serveurs applicatifs. Il peut filtrer, mettre en cache, gérer l’accès ou répartir la charge. Son intérêt dépend de sa configuration et de la confiance accordée à son exploitant.

Un service web est une interface permettant à des applications d’échanger des données ou d’appeler des fonctions par le réseau. Un site web s’adresse d’abord aux personnes ; un service web fournit un contrat destiné aux logiciels clients. Un même produit peut offrir les deux. Beaucoup de services utilisent HTTP et JSON, mais d’autres protocoles et formats existent.

Un site web réunit des ressources accessibles à une ou plusieurs adresses, généralement des pages liées par une navigation et un objectif commun. Nom de domaine, hébergement et page web sont des éléments associés, mais distincts. Cette différence aide à publier un site comme à diagnostiquer une panne.

Un sous-domaine est un nom situé dans une hiérarchie plus large. Dans blog.example.org, blog se trouve sous example.org. Les sous-domaines peuvent séparer site, courrier et API, mais le nom seul ne crée aucune page web : il faut aussi des enregistrements DNS et un serveur configuré.

Un système autonome, ou AS, regroupe des réseaux IP exploités selon une politique cohérente de routage externe. Il possède un numéro de système autonome, appelé ASN. Les opérateurs utilisent BGP pour annoncer les préfixes IP joignables et échanger des informations de routage. Un ASN désigne un participant au routage, pas une personne ni un serveur précis.

Une adresse e-mail désigne une boîte aux lettres ou une destination de routage, généralement sous la forme partie-locale@domaine. La partie avant l’arobase est interprétée par le fournisseur de messagerie ; le domaine après l’arobase est recherché dans le DNS. Une adresse peut respecter la syntaxe sans pouvoir recevoir de courrier.

Une adresse IP identifie une interface sur un réseau IP afin que les paquets atteignent leur destination. Elle ne constitue ni une identité permanente pour une personne ni forcément un identifiant unique pour un appareil. Un ordinateur peut disposer de plusieurs adresses et en changer selon sa connexion.

Une adresse MAC est un identifiant utilisé par une interface réseau à la couche liaison. Ethernet et Wi-Fi emploient souvent des adresses de 48 bits, affichées sous la forme de six paires hexadécimales. Elle sert à échanger des trames sur un lien local. Elle diffère d’une adresse IP, qui permet de communiquer entre réseaux.

DNSSEC ajoute des signatures numériques aux données DNS. Un résolveur qui valide ces signatures peut détecter une réponse falsifiée ou une chaîne de confiance rompue. Il protège l’origine et l’intégrité des entrées, sans chiffrer les requêtes ni rendre automatiquement un site fiable.

La « propagation DNS » désigne couramment la période pendant laquelle les résolveurs renvoient encore des réponses différentes après une modification. Le DNS ne diffuse pas instantanément une nouvelle valeur à tous les serveurs. Chaque résolveur récursif récupère les données selon les requêtes reçues et peut les conserver en cache.

Le CGNAT, ou NAT à l’échelle de l’opérateur, traduit les adresses IPv4 dans le réseau du fournisseur d’accès. Plusieurs abonnés peuvent ainsi partager une adresse IPv4 publique. Les connexions sortantes fonctionnent souvent normalement, mais l’accès entrant à un serveur domestique peut être impossible sans disposition prévue par l’opérateur.

Le chiffrement transforme des informations lisibles en texte chiffré que seule la bonne clé permet de retrouver. Il sert à préserver la confidentialité pendant le transfert ou le stockage. Le hachage et les sommes de contrôle répondent à d’autres besoins : on ne les déchiffre pas pour retrouver le message initial. Les confondre donne une fausse impression de sécurité.

Le DNS, ou système de noms de domaine, est un système distribué qui aide les applications à trouver des ressources sur le réseau. Un nom de site peut correspondre à des adresses IPv4 ou IPv6 ; d’autres enregistrements indiquent les serveurs de courrier ou les serveurs de noms faisant autorité. Un domaine ne désigne pas nécessairement un seul serveur.

Une recherche DNS ordinaire obtient une adresse à partir d’un nom. Le DNS inverse pose la question opposée : pour une adresse IP donnée, quel nom figure dans la zone inverse correspondante ? La réponse vient d’un enregistrement PTR. Utile pour le réseau et le courrier, elle ne prouve pas l’identité d’une personne ni la propriété d’un site.

Le NAT, ou traduction d’adresses réseau, modifie les adresses des paquets à la frontière d’un réseau. Dans un foyer, le routeur permet couramment à plusieurs appareils possédant des adresses IPv4 privées d’utiliser une seule adresse IPv4 externe. Il modifie souvent aussi les numéros de port pour distinguer les connexions simultanées.

Le protocole Internet (IP) transporte des paquets entre réseaux à l’aide d’adresses IP. Aujourd’hui, IPv4 utilise des adresses de 32 bits et IPv6 des adresses de 128 bits. IP assure l’adressage et le routage, mais ne garantit pas à lui seul que chaque paquet arrive, arrive dans l’ordre ou que son contenu soit protégé. D’autres protocoles et applications ajoutent les services nécessaires.

Le spam est une communication de masse non souhaitée, surtout par e-mail, mais aussi dans les messageries, réseaux sociaux et commentaires. Il peut s’agir de publicité, de fraude ou d’un moyen de diffuser des logiciels malveillants. Un message non sollicité n’est pas forcément dangereux, mais ses liens, pièces jointes et demandes doivent être examinés avec prudence.

localhost désigne normalement la machine depuis laquelle on effectue une requête. Ses adresses familières sont 127.0.0.1 en IPv4 et ::1 en IPv6. Le trafic est traité dans la pile réseau de cette machine au lieu de traverser le routeur domestique vers Internet. Un test localhost répond donc à une question précise : le service fonctionne-t-il localement ?

La géolocalisation IP associe approximativement une adresse réseau à un pays, une région, une ville ou un fournisseur. Sa précision dépend de la base de données et du type de connexion. Le résultat ne donne ni les coordonnées d’une personne ni une preuve de sa présence physique.

RIPE NCC est le registre Internet régional qui dessert l’Europe, le Moyen-Orient et une partie de l’Asie centrale. Il distribue et enregistre des ressources de numérotation Internet, notamment des blocs d’adresses IP et des numéros de système autonome (ASN), selon les politiques de sa région. Il tient aussi une base de données de contacts et d’enregistrements utiles aux opérateurs.

TCP et UDP transportent les données des applications sur IP, mais ne fournissent pas les mêmes services. TCP propose un flux d’octets ordonné, avec accusés de réception et retransmission. UDP envoie des datagrammes indépendants sans ces garanties au niveau du transport. Le bon choix dépend des besoins de l’application.

Un test de débit Internet mesure la capacité de transfert entre votre appareil et un serveur de test précis, à un moment donné. La plupart affichent séparément le téléchargement, l’envoi et la latence. Le résultat dépend du serveur, du chemin réseau, du réseau local et de la charge ; une seule mesure ne décrit pas tous les sites et toutes les applications.

Traceroute offre une vue diagnostique du chemin possible des paquets vers une destination. Il affiche les sauts qui répondent et le temps de retour des sondes. Le résultat représente un instant et des conditions réseau précises, pas une carte permanente d’Internet ni le trajet certain de toutes les applications.

Un userbar est une petite image insérée dans la signature d’un profil de forum ou de communauté. Ces bandeaux étroits étaient surtout populaires dans les années 2000 pour afficher des centres d’intérêt, une appartenance ou un lien. Aujourd’hui, ils relèvent principalement de l’histoire du web, même si certains espaces les autorisent encore.

Nslookup est un outil en ligne de commande qui interroge un serveur DNS au sujet d’un domaine ou d’une adresse IP. Il aide à distinguer un problème de résolution de noms d’une panne du site ou de la messagerie. Sa réponse dépend du résolveur choisi et de son cache ; elle ne vient pas toujours directement du serveur faisant autorité.

Un virus informatique est un code malveillant qui s’insère dans un fichier ou un programme et peut se propager lorsque celui-ci s’exécute. Tous les logiciels malveillants ne sont pas des virus : vers, chevaux de Troie et rançongiciels peuvent agir autrement. Cette distinction aide à choisir une réponse adaptée.

WHOIS est la méthode historique de consultation des données d’enregistrement d’un domaine ou d’une ressource Internet. Pour les domaines génériques, RDAP est désormais la principale source moderne de ces données. Le résultat peut indiquer le bureau d’enregistrement, des dates, des statuts et des serveurs de noms, tandis que les données personnelles du titulaire sont souvent masquées.