Le DNS est le système qui permet de transformer un nom de domaine, comme example.com, en adresse IP compréhensible par les machines. Sans lui, tu ne pourrais pas accéder facilement aux sites, aux services mail ou à beaucoup d’applications en ligne. En pratique, c’est un maillon critique d’Internet… et donc une cible fréquente pour les attaques. Si tu gères un site, un parc informatique ou des services internes, tu as tout intérêt à comprendre ces risques et à vérifier régulièrement la configuration DNS.
L’essentiel a retenir : le DNS traduit les noms de domaine en adresses IP, mais il peut être ciblé par plusieurs attaques.
- Le détournement DNS redirige les utilisateurs vers un site frauduleux.
- Les attaques par déni de service saturent les serveurs DNS et bloquent l’accès aux services.
- L’usurpation d’identité DNS peut empoisonner le cache d’un résolveur.
- Le phishing, le pharming et la diffusion de malwares sont des conséquences fréquentes.
- Les signatures cryptographiques DNSSEC réduisent fortement certains risques.
- Un audit DNS régulier aide à détecter les erreurs, les dérives et les compromissions.
Détournement de DNS
Un attaquant peut effectuer un détournement de DNS en manipulant soit le poste de travail d’un utilisateur, soit un serveur DNS. Concrètement, dans le premier cas, un logiciel malveillant modifie les serveurs de noms configurés sur la machine. Résultat : les requêtes DNS partent vers des serveurs contrôlés par l’attaquant, qui peut renvoyer de fausses réponses.
Dans le second cas, c’est le serveur DNS lui-même qui est compromis. L’attaquant change alors les enregistrements ou les réponses pour rediriger les internautes vers une fausse version du site. Ce que cela change pour toi est simple : l’utilisateur pense aller sur le bon service, mais il arrive sur une page piégée, souvent très proche de l’originale.
Dans la pratique, ce type d’attaque sert souvent à voler des identifiants, à faire du phishing, à générer du trafic frauduleux, à distribuer des logiciels malveillants ou à afficher un site dégradé. Si tu es dans cette situation, le danger n’est pas seulement technique : il est aussi réputationnel, financier et parfois juridique.
Pour s’informer, tu peux te rendre sur https://nstools.fr/.
Signes qui doivent t’alerter
En entreprise, on constate souvent que les premiers signaux sont discrets : un site qui s’ouvre lentement, une redirection inhabituelle, des certificats qui ne correspondent plus, ou des utilisateurs qui signalent des pages de connexion suspectes. Si tu rencontres ce problème, il faut vérifier à la fois les postes clients, les routeurs, les serveurs DNS internes et les paramètres de délégation du domaine.
Comment réduire le risque
Il est recommandé de sécuriser les accès d’administration, de surveiller les modifications des zones DNS, de protéger les postes contre les malwares et d’utiliser DNSSEC quand c’est possible. Concrètement, plus tu limites les points de modification du DNS, plus tu réduis la surface d’attaque.
Les attaques par déni
Il existe plusieurs types d’attaques par déni de service visant les serveurs DNS, notamment les attaques NXDOMAIN, le domaine fantôme et les attaques de verrouillage de domaine. Leur objectif est toujours le même : augmenter la charge jusqu’à ce que le serveur ne puisse plus répondre correctement aux requêtes légitimes.
Dans les faits, cela peut provoquer des temps de réponse très longs, des échecs de résolution, voire une indisponibilité totale de certains services. Ce que cela implique pour toi, c’est que même si ton site web fonctionne encore, les visiteurs peuvent ne plus réussir à le joindre parce que le DNS ne répond plus.
Pourquoi ces attaques sont efficaces
Le DNS est un service central. Quand il ralentit, tout l’écosystème derrière lui souffre : site web, messagerie, VPN, applications métiers, accès SaaS. Les professionnels observent généralement que l’impact est immédiat et très visible, surtout lorsqu’aucune redondance n’a été prévue.
Bonnes pratiques de protection
Il faut prévoir de la redondance DNS, répartir les serveurs sur plusieurs infrastructures, surveiller les volumes de requêtes et mettre en place des protections anti-saturation. Dans la majorité des cas, une architecture bien pensée limite fortement l’effet d’une attaque par déni de service.
L’usurpation d’identité
L’usurpation d’identité se produit lorsqu’un résolveur DNS accepte un enregistrement de ressource non valide à cause d’une vulnérabilité ou d’une mauvaise validation. L’attaquant peut alors faire en sorte que le résolveur conserve de fausses données dans son cache pendant toute la durée du TTL. On parle alors d’un cache empoisonné.
Le résultat ressemble à un détournement de DNS : les utilisateurs sont envoyés vers une mauvaise destination, sans forcément s’en rendre compte immédiatement. En pratique, c’est particulièrement dangereux parce que l’erreur peut persister même après la fin de l’attaque, tant que le cache n’a pas expiré.
L’empoisonnement du cache DNS est atténué par des signatures cryptographiques comme celles apportées par DNSSEC, mais cette protection n’est pas encore universellement déployée. Si tu gères des services sensibles, il est donc important de vérifier si cette couche de sécurité est activée et correctement configurée.
Ce qu’il faut éviter
Une erreur fréquente consiste à croire que le DNS est “transparent” et qu’il n’a pas besoin de supervision. C’est faux. Sans contrôle des TTL, sans surveillance des réponses et sans sécurisation des résolveurs, tu laisses la porte ouverte à des manipulations durables.
Ce qu’il faut faire ensuite
Dans ton cas, commence par auditer les serveurs de noms, les résolveurs utilisés par les collaborateurs, les enregistrements critiques et les mécanismes de validation DNSSEC. Ensuite, mets en place une surveillance régulière des changements et des anomalies de résolution. C’est souvent ce qui permet de détecter un problème avant qu’il ne touche les utilisateurs.
Pourquoi un audit DNS régulier est indispensable
Un audit DNS ne sert pas seulement à repérer une attaque déjà en cours. Il permet aussi d’identifier des erreurs de configuration, des zones mal protégées, des TTL incohérents, des délégations risquées ou des enregistrements obsolètes. Concrètement, c’est une mesure de prévention qui réduit à la fois le risque de compromission et le risque d’indisponibilité.
Dans la pratique, un audit régulier est particulièrement utile si tu gères plusieurs domaines, des environnements hybrides ou des services critiques. Plus ton infrastructure est complexe, plus les erreurs DNS peuvent passer inaperçues longtemps.
Points à vérifier en priorité
- Les serveurs de noms autorisés pour chaque domaine.
- Les enregistrements A, AAAA, MX, CNAME et NS.
- Les TTL trop longs ou trop courts.
- La présence et la bonne configuration de DNSSEC.
- Les journaux et alertes sur les changements de zone.
- La redondance des serveurs DNS.
Erreurs fréquentes à éviter
La première erreur, c’est de négliger les postes clients. Un simple malware sur une machine peut suffire à modifier la configuration DNS et à détourner l’utilisateur. La deuxième erreur, c’est de n’avoir qu’un seul serveur DNS ou une seule zone mal protégée. La troisième, c’est de ne pas tester ses mécanismes de sécurité avant un incident réel.
Autre piège courant : penser que le DNSSEC “résout tout”. En réalité, c’est une brique importante, mais elle ne remplace ni la supervision, ni la segmentation, ni la protection des accès d’administration. Si tu veux être réellement protégé, il faut une approche globale.
FAQ
Qu’est-ce que le DNS ?
Le DNS est le système qui traduit les noms de domaine en adresses IP. Il permet aux utilisateurs d’accéder à un site ou à un service sans avoir à mémoriser une suite de chiffres. Sans DNS, la navigation sur Internet serait beaucoup plus complexe.
Qu’est-ce qu’un détournement de DNS ?
Un détournement de DNS consiste à modifier les réponses DNS pour rediriger un utilisateur vers une mauvaise destination. Cela peut venir d’un poste infecté ou d’un serveur DNS compromis. L’objectif est souvent de voler des données ou de diffuser un contenu frauduleux.
Quels sont les risques d’une attaque DNS ?
Les risques d’une attaque DNS sont le vol d’identifiants, le phishing, le pharming, la diffusion de logiciels malveillants et l’indisponibilité des services. Dans les cas les plus sérieux, l’attaque peut aussi nuire à l’image de l’entreprise et à la confiance des utilisateurs.
Comment reconnaître un empoisonnement du cache DNS ?
Un empoisonnement du cache DNS se repère souvent par des redirections inattendues, des incohérences entre les appareils ou des accès vers des sites qui ne correspondent pas à l’adresse demandée. Dans certains cas, les symptômes sont intermittents, ce qui rend le diagnostic plus difficile. Il faut alors vérifier les résolveurs, les TTL et les enregistrements concernés.
DNSSEC suffit-il à protéger le DNS ?
DNSSEC améliore fortement la sécurité du DNS en ajoutant des signatures cryptographiques. En revanche, il ne protège pas contre tous les scénarios, notamment les malwares sur les postes ou les attaques par saturation. Il doit donc être complété par de la supervision et une bonne hygiène de sécurité.
Pourquoi faire un audit DNS régulier ?
Un audit DNS régulier permet de détecter les erreurs de configuration, les changements suspects et les faiblesses de sécurité avant qu’elles ne causent un incident. C’est une bonne pratique indispensable quand tu gères un domaine important ou des services critiques. En pratique, cela réduit les risques de détournement et d’indisponibilité.