Articles

Un nom de domaine est un nom lisible dans la hiérarchie DNS, comme example.org. Il peut servir à un site, au courrier et à d’autres services, mais son achat ne crée aucun de ces services automatiquement. Le nom est enregistré sous un domaine de premier niveau selon les règles du registre, puis configuré dans le DNS.

Un pare-feu autorise ou bloque le trafic réseau selon des règles. Il peut fonctionner sur un ordinateur, un routeur domestique ou à la frontière d’un réseau cloud. Ces règles contrôlent les connexions ; elles ne rendent pas automatiquement sûre une application autorisée.

Un port réseau est un numéro dont se servent des protocoles de transport comme TCP et UDP pour acheminer les données vers le bon service. Avec le protocole et l’adresse IP, il contribue à définir une extrémité de communication. C’est un identifiant logique, pas une prise physique du routeur.

Un serveur proxy reçoit une requête d’un acteur et la transmet vers un autre serveur. Un proxy direct agit pour le client ; un proxy inverse se place devant un ou plusieurs serveurs applicatifs. Il peut filtrer, mettre en cache, gérer l’accès ou répartir la charge. Son intérêt dépend de sa configuration et de la confiance accordée à son exploitant.

Un service web est une interface permettant à des applications d’échanger des données ou d’appeler des fonctions par le réseau. Un site web s’adresse d’abord aux personnes ; un service web fournit un contrat destiné aux logiciels clients. Un même produit peut offrir les deux. Beaucoup de services utilisent HTTP et JSON, mais d’autres protocoles et formats existent.

Un site web réunit des ressources accessibles à une ou plusieurs adresses, généralement des pages liées par une navigation et un objectif commun. Nom de domaine, hébergement et page web sont des éléments associés, mais distincts. Cette différence aide à publier un site comme à diagnostiquer une panne.

Un sous-domaine est un nom situé dans une hiérarchie plus large. Dans blog.example.org, blog se trouve sous example.org. Les sous-domaines peuvent séparer site, courrier et API, mais le nom seul ne crée aucune page web : il faut aussi des enregistrements DNS et un serveur configuré.

Un système autonome, ou AS, regroupe des réseaux IP exploités selon une politique cohérente de routage externe. Il possède un numéro de système autonome, appelé ASN. Les opérateurs utilisent BGP pour annoncer les préfixes IP joignables et échanger des informations de routage. Un ASN désigne un participant au routage, pas une personne ni un serveur précis.

Une adresse e-mail désigne une boîte aux lettres ou une destination de routage, généralement sous la forme partie-locale@domaine. La partie avant l’arobase est interprétée par le fournisseur de messagerie ; le domaine après l’arobase est recherché dans le DNS. Une adresse peut respecter la syntaxe sans pouvoir recevoir de courrier.

Une adresse IP identifie une interface sur un réseau IP afin que les paquets atteignent leur destination. Elle ne constitue ni une identité permanente pour une personne ni forcément un identifiant unique pour un appareil. Un ordinateur peut disposer de plusieurs adresses et en changer selon sa connexion.

Une adresse MAC est un identifiant utilisé par une interface réseau à la couche liaison. Ethernet et Wi-Fi emploient souvent des adresses de 48 bits, affichées sous la forme de six paires hexadécimales. Elle sert à échanger des trames sur un lien local. Elle diffère d’une adresse IP, qui permet de communiquer entre réseaux.

Pour comprendre la passerelle par défaut, suivez la manière dont un hôte identifie son réseau local, ses voisins et la route vers les autres réseaux. En IPv4, adresse, longueur de préfixe et passerelle comptent ; en IPv6, la portée de l’adresse et Neighbor Discovery comptent aussi. Une seule valeur incorrecte peut préserver le trafic local tout en bloquant les réseaux distants.

DNSSEC ajoute des signatures numériques aux données DNS. Un résolveur qui valide ces signatures peut détecter une réponse falsifiée ou une chaîne de confiance rompue. Il protège l’origine et l’intégrité des entrées, sans chiffrer les requêtes ni rendre automatiquement un site fiable.

La « propagation DNS » désigne couramment la période pendant laquelle les résolveurs renvoient encore des réponses différentes après une modification. Le DNS ne diffuse pas instantanément une nouvelle valeur à tous les serveurs. Chaque résolveur récursif récupère les données selon les requêtes reçues et peut les conserver en cache.

Le CGNAT, ou NAT à l’échelle de l’opérateur, traduit les adresses IPv4 dans le réseau du fournisseur d’accès. Plusieurs abonnés peuvent ainsi partager une adresse IPv4 publique. Les connexions sortantes fonctionnent souvent normalement, mais l’accès entrant à un serveur domestique peut être impossible sans disposition prévue par l’opérateur.

Le chiffrement transforme des informations lisibles en texte chiffré que seule la bonne clé permet de retrouver. Il sert à préserver la confidentialité pendant le transfert ou le stockage. Le hachage et les sommes de contrôle répondent à d’autres besoins : on ne les déchiffre pas pour retrouver le message initial. Les confondre donne une fausse impression de sécurité.

Le DNS, ou système de noms de domaine, est un système distribué qui aide les applications à trouver des ressources sur le réseau. Un nom de site peut correspondre à des adresses IPv4 ou IPv6 ; d’autres enregistrements indiquent les serveurs de courrier ou les serveurs de noms faisant autorité. Un domaine ne désigne pas nécessairement un seul serveur.

Une recherche DNS ordinaire obtient une adresse à partir d’un nom. Le DNS inverse pose la question opposée : pour une adresse IP donnée, quel nom figure dans la zone inverse correspondante ? La réponse vient d’un enregistrement PTR. Utile pour le réseau et le courrier, elle ne prouve pas l’identité d’une personne ni la propriété d’un site.

Le NAT, ou traduction d’adresses réseau, modifie les adresses des paquets à la frontière d’un réseau. Dans un foyer, le routeur permet couramment à plusieurs appareils possédant des adresses IPv4 privées d’utiliser une seule adresse IPv4 externe. Il modifie souvent aussi les numéros de port pour distinguer les connexions simultanées.

Le protocole Internet (IP) transporte des paquets entre réseaux à l’aide d’adresses IP. Aujourd’hui, IPv4 utilise des adresses de 32 bits et IPv6 des adresses de 128 bits. IP assure l’adressage et le routage, mais ne garantit pas à lui seul que chaque paquet arrive, arrive dans l’ordre ou que son contenu soit protégé. D’autres protocoles et applications ajoutent les services nécessaires.

Le spam est une communication de masse non souhaitée, surtout par e-mail, mais aussi dans les messageries, réseaux sociaux et commentaires. Il peut s’agir de publicité, de fraude ou d’un moyen de diffuser des logiciels malveillants. Un message non sollicité n’est pas forcément dangereux, mais ses liens, pièces jointes et demandes doivent être examinés avec prudence.

localhost désigne normalement la machine depuis laquelle on effectue une requête. Ses adresses familières sont 127.0.0.1 en IPv4 et ::1 en IPv6. Le trafic est traité dans la pile réseau de cette machine au lieu de traverser le routeur domestique vers Internet. Un test localhost répond donc à une question précise : le service fonctionne-t-il localement ?

La géolocalisation IP associe approximativement une adresse réseau à un pays, une région, une ville ou un fournisseur. Sa précision dépend de la base de données et du type de connexion. Le résultat ne donne ni les coordonnées d’une personne ni une preuve de sa présence physique.

La randomisation modifie l’adresse MAC d’une interface réseau, l’identifiant utilisé sur le lien Ethernet ou Wi-Fi local. L’adresse MAC d’un appareil n’est pas transportée sur tout Internet comme un identifiant global permanent : les routeurs utilisent les adresses de liaison propres à chaque segment local.

WHOIS utilise traditionnellement le port TCP 43 et n’impose pas un format universel. RDAP est une API HTTP avec des représentations JSON, des codes d’état, des liens et un mécanisme de découverte du service. Pour les domaines génériques, ICANN a fait de RDAP le service de référence le 28 janvier 2025 ; les domaines nationaux peuvent appliquer d’autres règles.