Ports utiles et DNS

Ports à connaître

Mémorisez un petit set. Cela accélère lecture de logs et firewalls.

22 SSHSSHRéseauxProtocole sécurisé d'accès distant à un serveur, chiffrant session et authentification (clé ou mot de passe).Voir dans le glossaire · 53 DNSDNSRéseauxSystème qui traduit un nom de domaine en adresse IP, par interrogations successives de la racine, des serveurs de premier niveau puis des serveurs faisant autorité.Voir dans le glossaire · 80 HTTP · 443 HTTPSHTTPSRéseauxHTTP sécurisé par TLS : chiffre les échanges entre client et serveur et authentifie le serveur via un certificat.Voir dans le glossaire.

25/587 mail · 3389 RDP. Le reste s’apprend au fil de l’eau.

DNS : l’annuaire

Les humains préfèrent les noms. Les machines préfèrent les IP.

DNS traduit exemple.fr en adresse. Sans DNS, le web devient illisible.

Une panne DNS ressemble souvent à « plus d’Internet ». Alors que l’IP directe marche encore.

Résolution en trois temps

Votre machine interroge un résolveur. Souvent celui de la box ou d’un fournisseur.

Le résolveur interroge les serveurs autoritaires si besoin. Puis renvoie la réponse.

Le cache accélère les prochaines requêtes. Il peut aussi servir une réponse périmée.

Testez avec le nom et avec l’IP. Si l’IP marche et le nom non, suspectez DNS.

TTL et cache

Le TTLTTLRéseauxCompteur porté par chaque paquet IP, décrémenté à chaque routeur traversé. À zéro, le paquet est détruit — ce qui évite les boucles infinies et permet à traceroute de cartographier un chemin.Voir dans le glossaire dit combien de temps cacher une réponse. Court = plus frais. Long = plus stable.

Après un changement DNS, attendez la propagation. Ce n’est pas toujours instantané.

Bon réflexe terrain

Avant de blâmer « le réseau », vérifiez DNS. Puis ping. Puis le service applicatif.

Cet ordre évite une heure perdue sur la mauvaise couche.

Relisez une fois à voix haute ou en NeuroLearn : si une phrase dépasse ~20 mots, scindez-la mentalement en deux idées.