CODEX / SYSTÈME & RÉSEAU / DNS
DNS
L'annuaire d'Internet : transformer les noms en IP. Simple, distribué, et régulièrement attaqué.
Fonctionnement
Résolveur → racine → TLD → autoritaire → réponse cachée (TTL). Quelques millisecondes, des milliards de fois par jour.
Menaces
- Spoofing / cache poisoning : fausses réponses → faux sites. Parade : DNSSEC, DoH/DoT.
- Tunneling : exfiltration via requêtes DNS. Surveillez les volumes.
- Hijacking : compte registrar compromis = domaine volé. MFA + verrouillage registre.