Une marque MikeNetworks®

Apprendre

Les termes, expliqués

Une page par terme, quelques paragraphes chacune, et l’outil ou le produit vers lequel il pointe. Pour les instructions pas à pas, voyez le centre d’aide.

Mail

BIMI (Brand Indicators for Message Identification)Un enregistrement DNS qui permet aux fournisseurs de messagerie d'afficher votre logo à côté de vos courriels, une fois DMARC appliqué et le logo fourni en SVG vérifié. DANE et enregistrements TLSAUn moyen d'épingler le certificat de votre serveur de messagerie dans le DNS, signé par DNSSEC, pour que les serveurs expéditeurs puissent le vérifier sans faire confiance à aucune autorité de certification. DKIM (DomainKeys Identified Mail)Une signature numérique sur le courrier sortant, vérifiée contre une clé publique dans le DNS, qui prouve que le message n'a pas été altéré et provient bien du domaine qui l'a signé. DMARCUne politique DNS qui indique aux serveurs destinataires quoi faire du courrier qui échoue SPF et DKIM pour votre domaine, et où envoyer les rapports à ce sujet. DNS inverse (enregistrement PTR)L'enregistrement DNS qui fait correspondre une adresse IP à un nom d'hôte. Les serveurs de messagerie le vérifient, et beaucoup refusent le courrier venant d'une adresse qui n'en a pas. Enregistrement MXL'enregistrement DNS qui désigne les serveurs acceptant le courrier d'un domaine, par ordre de préférence. IMAP et SMTPLes deux protocoles qu'utilise un client de messagerie : IMAP pour lire le courrier sur le serveur, SMTP pour l'envoyer. MTA-STSUne politique, publiée via DNS et HTTPS, qui indique aux serveurs expéditeurs de livrer à votre serveur de messagerie en TLS uniquement, avec un certificat valide, ou pas du tout. SPF (Sender Policy Framework)Un enregistrement DNS TXT qui liste les serveurs autorisés à envoyer du courrier pour un domaine, pour qu'un serveur destinataire distingue un expéditeur usurpé d'un vrai.

DNS et domaines

DNS (Domain Name System)L'annuaire qui transforme des noms comme example.lu en adresses, serveurs de messagerie et autres enregistrements, organisé en arbre de zones depuis la racine. DNSSECDes signatures cryptographiques sur les enregistrements DNS, avec une chaîne de confiance depuis la racine, pour qu'un résolveur distingue une réponse falsifiée d'une vraie. Enregistrement CAAUn enregistrement DNS qui indique quelles autorités de certification peuvent émettre des certificats pour un domaine. Une AC doit le vérifier avant d'émettre. Enregistrement CNAMEUn enregistrement DNS qui fait d'un nom l'alias d'un autre. Sert à pointer www ou un sous-domaine vers un hébergeur sans recopier ses adresses. Enregistrement SOA et numéro de série de zoneL'enregistrement en tête de chaque zone DNS, qui désigne le serveur de noms primaire, l'adresse de contact et le numéro de série indiquant quelle version de la zone un serveur détient. Enregistrement SRVUn enregistrement DNS qui désigne l'hôte et le port d'un service, pour qu'un client puisse le trouver sans que l'utilisateur saisisse les paramètres du serveur. Enregistrements A et AAAALes enregistrements DNS qui donnent à un nom son adresse IPv4 (A) et IPv6 (AAAA). Chaque site web et chaque serveur commence par là. Propagation DNSPourquoi un enregistrement DNS modifié apparaît à des moments différents selon l'endroit : les résolveurs gardent l'ancienne réponse jusqu'à expiration de son TTL. RDAP et whoisLes deux façons de demander à un registre qui détient un domaine : whois, l'ancien protocole texte sur le port 43, et RDAP, son successeur JSON sur HTTPS. Registre, bureau d'enregistrement, titulaireLes trois parties derrière chaque domaine : le registre gère l'extension, le bureau d'enregistrement vend les noms, le titulaire en détient un. Serveur de nomsUn serveur qui répond aux requêtes DNS d'une zone en faisant autorité. Un domaine en a besoin d'au moins deux, et tous doivent servir les mêmes données. TTL (time to live)Le nombre de secondes pendant lequel un enregistrement DNS peut être mis en cache. Il détermine le temps qu'un changement met à atteindre tout le monde.

Réseaux et adresses

Adresse IPLe numéro qui identifie un appareil sur Internet, en deux versions : IPv4 (32 bits, rare) et IPv6 (128 bits, abondante). BGP (Border Gateway Protocol)Le protocole par lequel les réseaux s'indiquent mutuellement quels préfixes IP ils peuvent atteindre. C'est ainsi qu'Internet route le trafic entre systèmes autonomes. CGNAT (NAT opérateur)Quand un FAI place de nombreux clients derrière une seule adresse IPv4 publique partagée. Le trafic sortant fonctionne, l'entrant non, et la redirection de ports cesse de fonctionner. Espace d'adressage PI et PAL'espace indépendant du fournisseur (PI) est enregistré à votre nom et vous suit ; l'espace agrégeable par le fournisseur (PA) appartient au bloc du fournisseur et reste derrière quand vous partez. IPv4 vs IPv6Pourquoi il existe deux versions du protocole Internet, ce qu'IPv6 change en pratique, et pourquoi un serveur devrait avoir les deux. Numéro d'AS (ASN)Le numéro qui identifie un réseau sur Internet pour le routage. Nécessaire pour annoncer vos propres adresses IP en BGP. Peering et points d'échange InternetDes réseaux qui se connectent directement les uns aux autres, souvent à un point d'échange Internet, pour échanger du trafic sans intermédiaire. RIR et LIR (RIPE NCC)Les registres qui distribuent les adresses IP et les numéros d'AS : cinq registres régionaux, et les registres locaux qui en sont membres. RPKI et ROADes déclarations signées indiquant quel numéro d'AS peut annoncer quel préfixe IP, pour que les routeurs puissent rejeter les annonces BGP détournées ou mal saisies. Tailles de préfixes IPv6 (/64, /48, /32)Ce que signifie le nombre après la barre oblique en IPv6, et pourquoi un /64 est un seul réseau, un /48 un site, un /32 un FAI. WireGuardUn protocole VPN petit et rapide, bâti sur une cryptographie moderne. Une paire de clés par côté, un port UDP, et il fonctionne derrière un NAT.

Serveurs et hébergement

Accès rootLe contrôle administratif complet d'un serveur : installer n'importe quoi, modifier n'importe quoi, et en être responsable entièrement. Clé SSHUne paire de clés utilisée pour se connecter à un serveur à la place d'un mot de passe. La clé privée reste sur votre machine ; la clé publique va sur le serveur. Datacenter Tier IVLe niveau le plus élevé de la classification de l'Uptime Institute : alimentation et refroidissement tolérants aux pannes, de sorte qu'une panne unique ou une maintenance laisse les serveurs en fonctionnement. Instantanés et sauvegardesUn instantané fige le disque d'un serveur à un moment donné pour un retour arrière rapide. Une sauvegarde est une copie ailleurs. Il vous faut les deux, pour des raisons différentes. KVM (Kernel-based Virtual Machine)La virtualisation intégrée au noyau Linux. Chaque VPS est une vraie machine virtuelle avec son propre noyau, pas un conteneur qui partage celui de l'hôte. TLS et certificats HTTPSLe chiffrement derrière https:// et la livraison sécurisée du courrier, et le certificat qui prouve qu'un serveur est bien celui qu'il prétend être. VPS (serveur privé virtuel)Une part d'un serveur physique avec son propre système d'exploitation, sa propre adresse IP et un accès root complet. Entre l'hébergement mutualisé et le serveur dédié.

Droit et facturation

Autoliquidation de la TVAPourquoi une entreprise de l'UE disposant d'un numéro de TVA est facturée sans TVA par un fournisseur d'un autre État membre, et ce qu'elle doit faire à la place. Responsable du traitement, sous-traitant et le DPASous le RGPD, le client qui décide quoi faire des données personnelles est le responsable du traitement ; l'hébergeur qui les stocke pour son compte est le sous-traitant ; le DPA est le contrat entre les deux. Résidence des données et juridictionOù les données sont physiquement stockées est une question ; quel droit peut les atteindre en est une autre. La seconde dépend du fournisseur, pas de la baie.