Description détaillée de la prestation : La Hiérarchie DNS : Comprendre la structure en arbre, du point racine (Root) aux TLD (.com, .fr), puis aux domaines de second niveau. Types d'enregistrements (Resource Records) : - A / AAAA : Pointage vers IPv4/IPv6. - CNAME : Alias de domaines (attention aux boucles et aux limitations sur l'apex). - MX : Routage des emails. - TXT : Validation de services (SPF, DKIM, vérification Google/Microsoft). - NS : Délégation de zone. - SOA : Paramètres de propagation et d'expiration de la zone. - CAA : Autorisation AC. Résolution vs Itération : Faire la différence entre un résolveur récursif (celui de l'utilisateur) et un serveur faisant autorité (celui qui détient la donnée). Le TTL (Time To Live) : C'est le paramètre critique. Un chef de projet doit savoir anticiper la réduction du TTL avant une migration pour éviter que les anciens réglages ne restent en cache pendant 24h. Sécurité DNSSEC : Comprendre la signature cryptographique des zones. DDoS Mitigations : Savoir comment protéger l'infrastructure DNS contre les attaques par amplification. Outillage et Diagnostic Maîtrise de la ligne de commande : Savoir utiliser dig ou nslookup avec précision (interroger un serveur spécifique, tracer le chemin de résolution). Gestion des Registrars Savoir interpréter les codes d'erreur DNS : - NXDOMAIN : Le domaine n'existe pas. - SERVFAIL : Problème de communication ou erreur DNSSEC. - REFUSED : Le serveur refuse de répondre (souvent un problème d'ACL).