Glossaire
Rechercher un terme
Des définitions claires des termes DNS, domaine, SSL et infrastructure que vous rencontrerez vraiment.
/
DNS
20- A recordUn enregistrement A est un enregistrement de ressource DNS qui associe un nom de domaine à une adresse IPv4 (nombre 32 bits), permettant aux navigateurs et aux applications de localiser votre serveur sur internet.
- AAAA recordUn enregistrement AAAA est un enregistrement DNS qui associe un nom de domaine à une adresse IPv6 128 bits, servant d'équivalent IPv6 à l'enregistrement A.
- Anycast DNSAnycast DNS est une technique de routage où plusieurs serveurs partagent la même adresse IP, dirigeant automatiquement les requêtes vers le serveur géographiquement ou topologiquement le plus proche.
- Authoritative DNS ServerUn serveur DNS autoritaire est un serveur de noms qui détient le fichier de zone officiel et configuré pour un domaine et répond directement aux requêtes DNS à partir de ses enregistrements stockés, et non à partir de données en cache.
- CAA recordUn enregistrement CAA est un type d'enregistrement DNS qui autorise les autorités de certification à émettre des certificats TLS/SSL pour un domaine.
- CNAME recordUn enregistrement CNAME est un enregistrement DNS qui associe un nom d'hôte alias à son nom d'hôte canonique (véritable), ce qui pousse les résolveurs à rechercher le nom cible à la place.
- DNSDNS (Domain Name System) est une base de données hiérarchique distribuée qui traduit les noms de domaine lisibles par l'homme, comme example.com, en adresses IP et autres enregistrements de ressources nécessaires pour localiser les services sur internet.
- DNS FailoverLe basculement DNS est une technique de haute disponibilité dans laquelle un fournisseur DNS surveille la santé des points de terminaison backend et redirige automatiquement le trafic loin des services défaillants en mettant à jour l'adresse IP qu'il retourne dans les réponses DNS.
- DNS over HTTPS (DoH)DNS over HTTPS (DoH) est un protocole qui chiffre les requêtes DNS en les envoyant via HTTPS au lieu d'UDP non chiffré, protégeant la confidentialité des requêtes contre les observateurs du réseau.
- DNS propagationLa propagation DNS est le délai avant qu'une modification d'enregistrement DNS ne devienne visible partout, causé par le temps nécessaire pour que les copies en cache de l'ancien enregistrement expirent à chaque résolveur.
- DNS ResolverUn résolveur DNS est un logiciel ou un service qui accepte les requêtes DNS des clients et retourne les réponses en interrogeant itérativement les serveurs de noms autoritaires et en mettant en cache les résultats.
- DNS ZoneUne zone DNS est une portion administrativement autonome de l'espace de noms DNS, définie par délégation, pour laquelle un ensemble spécifique de serveurs de noms est autoritaire et qui contient un enregistrement SOA à son apex.
- DNSSECDNSSEC (DNS Security Extensions) est une suite de protocoles qui ajoutent des signatures numériques aux enregistrements DNS, permettant aux résolveurs de vérifier que les réponses DNS sont authentiques et non modifiées.
- MX recordUn enregistrement MX est un enregistrement de ressource DNS qui spécifie le serveur de courrier responsable de l'acceptation des e-mails au nom d'un domaine.
- NS recordUn enregistrement NS est un enregistrement de ressource DNS qui identifie quels serveurs de noms font autorité pour un domaine ou un sous-domaine.
- Reverse DNSLe DNS inverse (rDNS) est le processus de résolution DNS qui convertit une adresse IP en domaine ou nom d'hôte en utilisant des enregistrements PTR, l'inverse d'une recherche DNS directe normale.
- SOA RecordUn enregistrement SOA (Start of Authority) est un enregistrement DNS obligatoire qui marque le début d'une zone, identifie le serveur de noms primaire et spécifie les paramètres d'administration et de transfert de zone.
- SRV RecordUn enregistrement SRV est un type d'enregistrement DNS qui spécifie le nom d'hôte et le numéro de port des serveurs fournissant un service spécifique, permettant la découverte de services sans adresses codées en dur.
- TTLTTL (Time To Live) est un champ numérique dans chaque enregistrement DNS spécifiant le nombre maximum de secondes qu'un résolveur ou un cache peut conserver cet enregistrement avant de le récupérer auprès du serveur de noms autoritaire.
- TXT recordUn enregistrement TXT est un enregistrement de ressource DNS qui stocke des données texte arbitraires associées à un domaine, couramment utilisé pour les politiques d'authentification e-mail, la vérification de domaine et d'autres configurations lisibles par des machines.
Domains
18- Apex domainUn domaine apex est le nom de domaine racine sans préfixe de sous-domaine, comme example.com plutôt que www.example.com, et doit héberger les enregistrements SOA et NS pour la zone DNS.
- Country-Code Top-Level Domain (ccTLD)Un domaine de premier niveau avec code pays (ccTLD) est une extension de domaine à deux lettres attribuée à un pays ou un territoire spécifique, comme .uk pour le Royaume-Uni ou .jp pour le Japon.
- Domain BackorderUne mise en attente de domaine est un service payant qui tente automatiquement d'enregistrer un nom de domaine dès qu'il expire et redevient disponible pour la ré-enregistrement.
- Domain registrarUn bureau d'enregistrement de domaine est une organisation agréée par l'ICANN qui vend des noms de domaine et gère les enregistrements au nom des clients en communiquant avec le registre faisant autorité pour chaque domaine de premier niveau.
- Domain RegistryUn registre de domaines est la base de données centralisée et l'autorité administrative qui maintient l'enregistrement faisant autorité de tous les noms de domaines enregistrés sous un domaine de premier niveau (TLD) spécifique et gère l'infrastructure technique pour ces domaines.
- Domain TransferUn transfert de domaine est le processus de migration d'un nom de domaine d'un registrar ou propriétaire à un autre, impliquant des codes d'autorisation et la préservation des enregistrements DNS.
- Drop-CatchingDrop-catching est la pratique consistant à surveiller les noms de domaine qui expirent et à tenter de les enregistrer dès qu'ils deviennent disponibles pour l'enregistrement public, généralement à l'aide de systèmes automatisés qui soumettent les demandes d'enregistrement à très grande vitesse.
- EPP Code (Auth Code)Un Code EPP (aussi appelé Auth Code ou code AuthInfo) est un mot de passe d'autorisation unique généré par domaine au niveau du registre pour prouver qu'un transfert de domaine ou une action de titulaire est approuvé par le propriétaire actuel du domaine.
- Generic Top-Level Domain (gTLD)Un Generic Top-Level Domain (gTLD) est un domaine de premier niveau non restreint géographiquement, comme .com, .org, .net, ou des options plus récentes comme .tech et .app.
- Glue recordUn enregistrement de colle est un enregistrement A ou AAAA publié par une zone DNS parente pour fournir l'adresse IP d'un serveur de noms dont le nom d'hôte se trouve dans le domaine enfant délégué.
- ICANNICANN (Internet Corporation for Assigned Names and Numbers) est l'organisation à but non lucratif qui coordonne le système mondial de noms de domaine, l'allocation des adresses IP et les paramètres des protocoles internet.
- Internationalized Domain Name (IDN)Un nom de domaine internationalisé (IDN) est un nom de domaine contenant des caractères non-ASCII, tels que des lettres accentuées ou des caractères de scripts non-latins, permettant l'enregistrement de domaines dans des langues autres que l'anglais.
- NameserverUn serveur de noms (nameserver) est un serveur exécutant un logiciel DNS qui stocke les enregistrements de zone pour un domaine et répond aux requêtes pour résoudre les noms de domaine en adresses IP et autres données de zone.
- Redemption Grace PeriodLa Période de Grâce de Rachat est une fenêtre de 30 jours après l'expiration d'un domaine pendant laquelle le titulaire peut toujours le récupérer et le renouveler, généralement au coût de renouvellement standard plutôt qu'à des frais de pénalité.
- Registrar LockRegistrar Lock est un indicateur de statut défini par un bureau d'enregistrement de domaines qui empêche le domaine d'être transféré, mis à jour ou supprimé sans autorisation explicite pour retirer d'abord le verrou.
- SubdomainUn sous-domaine est un nom de domaine subordonné à un domaine enregistré dans la hiérarchie DNS, créé en ajoutant un ou plusieurs labels au domaine parent (par exemple, mail.example.com est un sous-domaine de example.com).
- Top-Level Domain (TLD)Un Top-Level Domain (TLD) est la partie la plus à droite d'un nom de domaine, comme .com, .org ou .uk, qui se situe au plus haut niveau de la hiérarchie DNS.
- WHOISWHOIS est un protocole et un système de base de données qui enregistre et rend publiquement consultables les détails d'enregistrement des noms de domaine, notamment les informations du titulaire, le registrar, les dates de création/expiration et les serveurs de noms.
- BIMIBIMI (Brand Indicators for Message Identification) est une spécification de courrier électronique qui permet au logo d'un expéditeur de s'afficher à côté des messages authentifiés dans les clients de messagerie compatibles.
- DKIMDKIM (DomainKeys Identified Mail) est une méthode d'authentification d'email qui utilise des signatures cryptographiques pour vérifier qu'un message a été envoyé et autorisé par un domaine spécifique, et que son contenu n'a pas été altéré en transit.
- DMARCDMARC (Domain-based Message Authentication, Reporting & Conformance) est un protocole de politique d'authentification des e-mails qui permet au propriétaire d'un domaine de publier un enregistrement DNS indiquant aux serveurs de messagerie destinataires comment traiter les messages prétendant provenir de ce domaine qui échouent les vérifications SPF et DKIM.
- Email DeliverabilityLa délivrabilité des e-mails est la capacité mesurable d'un e-mail à atteindre la boîte de réception d'un destinataire plutôt que le dossier spam ou d'être rejeté, déterminée par la réputation de l'expéditeur, le statut d'authentification et les signaux d'infrastructure.
- MTA-STSMTA-STS (SMTP MTA Strict Transport Security) est une norme qui permet aux propriétaires de domaine de publier une politique exigeant que les serveurs de messagerie livrent les messages uniquement sur des connexions TLS chiffrées, prévenant les attaques de rétrogradation.
- SMTPSMTP (Simple Mail Transfer Protocol) est le protocole Internet standard utilisé pour transmettre et relayer les e-mails entre serveurs de courrier et des clients vers les serveurs pour l'envoi.
- SPFSPF (Sender Policy Framework) est un protocole d'authentification de courrier électronique qui publie un enregistrement DNS TXT listant les adresses IP et serveurs autorisés à envoyer des e-mails au nom d'un domaine, permettant aux serveurs de courrier récepteurs de vérifier l'identité de l'expéditeur.
SSL/TLS
15- ACME ProtocolLe protocole ACME est une norme automatisée pour demander, valider et renouveler des certificats SSL/TLS entre un client et une Autorité de Certification.
- Certificate authorityUne autorité de certification (CA) est une entité de confiance qui émet et signe numériquement des certificats SSL/TLS après vérification de l'identité du demandeur, établissant une chaîne de confiance cryptographique.
- Certificate ChainUne chaîne de certificats est une séquence ordonnée de certificats numériques X.509 reliant le certificat d'entité finale d'un serveur à une autorité de certification racine de confiance, où chaque certificat est signé par le suivant dans la chaîne.
- Certificate Signing Request (CSR)Une Certificate Signing Request (CSR) est un message formaté contenant votre clé publique et vos informations d'identité que vous envoyez à une autorité de certification pour demander l'émission d'un certificat SSL/TLS.
- Certificate TransparencyCertificate Transparency est un cadre ouvert qui enregistre tous les certificats TLS nouvellement émis dans des registres publics immuables, permettant la détection des certificats mal émis ou malveillants.
- HSTSHSTS (HTTP Strict Transport Security) est un en-tête HTTP qui ordonne aux navigateurs d'accéder à un site web uniquement via HTTPS, en mettant à jour automatiquement les demandes HTTP vers des connexions sécurisées.
- HTTPSHTTPS est HTTP superposé sur le chiffrement TLS, assurant une communication confidentielle et authentifiée entre un navigateur et un serveur web en utilisant un certificat X.509.
- Let's EncryptLet's Encrypt est une Autorité de certification gratuite et automatisée, à but non lucratif, qui émet des certificats SSL/TLS validés par domaine via le protocole ACME.
- OCSP StaplingOCSP Stapling est une optimisation SSL/TLS où un serveur web inclut une réponse OCSP horodatée de l'autorité de certification directement dans la négociation TLS, éliminant le besoin pour les clients de contacter séparément le répondeur OCSP.
- SAN CertificateUn certificat SAN est un certificat SSL/TLS X.509 qui sécurise plusieurs noms d'hôte, domaines ou adresses IP sous un seul certificat en utilisant l'extension Subject Alternative Name (SAN).
- Server Name Indication (SNI)Server Name Indication (SNI) est une extension TLS qui permet à un client de spécifier le nom d'hôte auquel il se connecte lors de la poignée de main TLS initiale, permettant à plusieurs certificats HTTPS d'être servis depuis une seule adresse IP.
- SSL certificateUn certificat SSL est une credential numérique signée par une Autorité de Certification qui lie une clé cryptographique publique à un nom de domaine, permettant aux serveurs de prouver leur identité et d'établir des connexions TLS chiffrées avec les clients.
- SSL/TLSSSL/TLS est un protocole cryptographique qui chiffre et authentifie les données transmises sur les réseaux, sécurisant la communication entre clients et serveurs.
- TLS HandshakeUne poignée de main TLS est le protocole de négociation cryptographique dans lequel un client et un serveur s'authentifient, conviennent des paramètres de chiffrement et dérivent des clés de session partagées avant d'échanger des données d'application chiffrées.
- Wildcard certificateUn certificat wildcard est un certificat SSL/TLS avec un nom d'hôte contenant un astérisque initial (par exemple, *.example.com) qui sécurise un nombre illimité de sous-domaines de premier niveau avec un seul certificat.
Monitoring
9- Health CheckUne vérification de santé est une sonde périodique automatisée envoyée à un service ou à un endpoint pour vérifier qu'il est opérationnel et prêt à recevoir du trafic.
- Heartbeat MonitoringLa surveillance par battement de cœur est la transmission périodique d'un signal léger provenant d'un système surveillé pour confirmer qu'il est toujours actif et réactif.
- IncidentUn incident est un événement détecté indiquant une interruption de service non planifiée, une dégradation ou une violation de sécurité qui nécessite une investigation et une réaction.
- Maintenance WindowUne fenêtre de maintenance est une période planifiée pendant laquelle des modifications système attendues—comme des mises à jour, des correctifs ou des déploiements—se produisent, et les alertes de surveillance sont temporairement supprimées pour éviter les fausses notifications d'incident.
- MTTR (Mean Time to Recovery)MTTR (Mean Time to Recovery) est la durée moyenne nécessaire pour rétablir un système ou un service défaillant à son état opérationnel complet, mesurée du moment de la panne jusqu'à la récupération complète.
- SLAUn SLA (Service Level Agreement) est un engagement formel et mesurable entre un prestataire de services et un client définissant les niveaux de performance attendus tels que le pourcentage de disponibilité, le temps de réponse et les délais de réponse du support.
- Status PageUne page de statut est un site web public ou privé qui affiche l'état opérationnel en temps réel des composants d'un service et communique les incidents, la maintenance et la disponibilité aux utilisateurs.
- Synthetic MonitoringLa surveillance synthétique est une technique proactive qui simule les interactions des utilisateurs avec un système selon un calendrier défini à partir de points de contrôle externes pour mesurer la disponibilité, les performances et la exactitude.
- Uptime monitoringLa surveillance du temps de disponibilité est une vérification automatisée et répétée d'un serveur, d'un site Web ou d'un service à intervalles réguliers pour détecter les indisponibilités et vous alerter en cas de panne.
Network
10- CIDR NotationLa notation CIDR est un moyen compact d'exprimer une adresse IP et la longueur de son préfixe réseau sous la forme address/bits (par ex. 192.168.1.0/24), remplaçant l'adressage basé sur les classes pour permettre un sous-réseau flexible et l'agrégation de routes.
- Content Delivery Network (CDN)Un Content Delivery Network (CDN) est un système géographiquement distribué de serveurs qui cache et distribue le contenu web depuis des emplacements plus proches des utilisateurs finaux, réduisant la latence et améliorant les temps de chargement.
- Dynamic DNSDynamic DNS (DDNS) est une méthode qui met à jour automatiquement les enregistrements DNS lorsqu'une adresse IP change, permettant à un nom d'hôte de rester à jour sans éditions manuelles.
- IPv4IPv4 (Internet Protocol version 4) est la quatrième version du protocole Internet, utilisant des adresses 32 bits pour acheminer les paquets à travers les réseaux et Internet.
- IPv6IPv6 est le successeur d'IPv4, utilisant des adresses de 128 bits au lieu de 32 bits pour fournir un espace d'adressage vastement plus important aux appareils connectés à Internet.
- LatencyLa latence est le temps nécessaire à un paquet de données pour voyager d'une source à une destination sur un réseau.
- Load BalancerUn équilibreur de charge est un dispositif ou service réseau qui distribue le trafic entrant sur plusieurs serveurs pour améliorer les performances, la fiabilité et la capacité.
- Reverse ProxyUn reverse proxy est un serveur qui s'intercale entre les demandes des clients et les serveurs backend, transférant les demandes au nom des clients tout en masquant l'identité et la localisation des serveurs d'application réels.
- Subnet MaskUn masque de sous-réseau est un nombre 32 bits qui divise une adresse IPv4 en portions réseau et hôte en utilisant l'opération AND binaire, où les bits à 1 identifient la partie réseau/sous-réseau et les bits à 0 identifient la partie hôte.
- TracerouteTraceroute est un outil de diagnostic réseau qui cartographie la séquence des routeurs (sauts) qu'un paquet traverse pour atteindre une destination et mesure la latence à chaque saut.
Prêt en quelques secondes
Réunissez toute votre infrastructure dans un tableau de bord moderne.
Offre gratuite · Sans carte bancaire · Configuré en quelques minutes