{"id":4768,"date":"2025-10-15T10:00:00","date_gmt":"2025-10-15T08:00:00","guid":{"rendered":"https:\/\/sophie-matthieu.eu\/?p=4768"},"modified":"2026-10-02T16:12:28","modified_gmt":"2026-10-02T14:12:28","slug":"le-dns-maison-un-resolveur-unbound-qui-ne-depend-de-personne","status":"publish","type":"post","link":"https:\/\/sophie-matthieu.eu\/index.php\/2025\/10\/15\/le-dns-maison-un-resolveur-unbound-qui-ne-depend-de-personne\/","title":{"rendered":"Le DNS maison : un r\u00e9solveur Unbound qui ne d\u00e9pend de personne"},"content":{"rendered":"

Apr\u00e8s le serveur NTP, deuxi\u00e8me brique de cette s\u00e9rie sur l’infrastructure invisible de la maison : le DNS<\/strong>. L\u00e0 encore, pas de dashboard, pas d’interface qu’on consulte au quotidien \u2014 juste un petit service qui r\u00e9pond \u00e0 chaque requ\u00eate de nom de domaine \u00e9mise par n’importe quel appareil du r\u00e9seau, et qui doit absolument ne jamais faillir.<\/p>\n

Une VM de plus, mais pas comme les autres<\/h2>\n

Le service tourne sur une VM d\u00e9di\u00e9e de mon cluster Proxmox, tout simplement nomm\u00e9e dns<\/strong>, sous Rocky Linux 9<\/strong>. Contrairement aux VM de laboratoire comme celle du simulateur Cray, celle-ci fait partie du socle d’infrastructure qui doit toujours r\u00e9pondre : elle d\u00e9marre automatiquement avec le reste de l’infra au boot du serveur Proxmox, sans intervention manuelle, au m\u00eame titre que les services r\u00e9seau critiques de la maison.<\/p>\n

Unbound : un r\u00e9solveur, pas un simple relais<\/h2>\n

Le logiciel derri\u00e8re ce service s’appelle Unbound<\/strong> \u2014 un r\u00e9solveur DNS r\u00e9cursif et validant<\/strong>, d\u00e9velopp\u00e9 par NLnet Labs. La distinction compte : beaucoup de box et de routeurs grand public se contentent de relayer<\/strong> les requ\u00eates DNS vers le r\u00e9solveur de leur FAI ou vers un service public (Google, Cloudflare…), sans jamais vraiment les r\u00e9soudre eux-m\u00eames. Unbound, lui, part directement interroger la hi\u00e9rarchie DNS mondiale (serveurs racine, puis serveurs de la zone concern\u00e9e, etc.) pour obtenir la r\u00e9ponse de premi\u00e8re main, plut\u00f4t que de faire confiance \u00e0 un interm\u00e9diaire.<\/p>\n

Ce choix rejoint directement la philosophie d\u00e9j\u00e0 \u00e9voqu\u00e9e pour le reste de l’infrastructure r\u00e9seau de la maison : \u00e9viter les solutions hybrides-cloud o\u00f9 une fonction essentielle du r\u00e9seau local d\u00e9pend d’un service tiers externe. Avec Unbound, la r\u00e9solution de noms ne d\u00e9pend plus du r\u00e9solveur impos\u00e9 par defaut par la box ou le fournisseur d’acc\u00e8s \u2014 elle est enti\u00e8rement sous contr\u00f4le, sur une machine qu’on administre soi-m\u00eame.<\/p>\n

Un seul service, deux r\u00f4les<\/h2>\n

Ce serveur DNS sert \u00e0 la fois le r\u00e9seau local<\/strong> et la r\u00e9solution Internet<\/strong> pour tous les appareils de la maison : chaque machine du LAN interroge cette VM en premier, qui va elle-m\u00eame chercher la r\u00e9ponse sur Internet si la requ\u00eate ne concerne pas une ressource locale. Associ\u00e9 au stack de Catalyst 3750X qui g\u00e8re d\u00e9sormais lui-m\u00eame le DHCP, et \u00e0 ce r\u00e9solveur Unbound ind\u00e9pendant, l’ensemble des fonctions r\u00e9seau critiques de la maison \u2014 switching, PoE, attribution d’adresses IP et r\u00e9solution de noms \u2014 ne d\u00e9pend plus du tout de l’UDM Pro, qui se contente de faire du routage et du pare-feu.<\/p>\n

Avec le serveur NTP vu pr\u00e9c\u00e9demment, \u00e7a fait deux services qu’on ne voit jamais, qu’on n’ouvre jamais dans un navigateur, et qui pourtant conditionnent silencieusement le bon fonctionnement de tout le reste \u2014 l’heure et les noms, les deux briques les plus basiques et les plus faciles \u00e0 oublier d’un r\u00e9seau, jusqu’au jour o\u00f9 l’une des deux s’arr\u00eate.<\/p>\n","protected":false},"excerpt":{"rendered":"

Apr\u00e8s le serveur NTP, deuxi\u00e8me brique de cette s\u00e9rie sur l’infrastructure invisible de la maison : le DNS. L\u00e0 encore, pas de dashboard, pas d’interface qu’on consulte au quotidien \u2014 juste un petit service qui r\u00e9pond \u00e0 chaque requ\u00eate de nom de domaine \u00e9mise par n’importe quel appareil du r\u00e9seau, et qui doit absolument ne […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[],"class_list":["post-4768","post","type-post","status-publish","format-standard","hentry","category-electronique-maker"],"_links":{"self":[{"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/posts\/4768","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/comments?post=4768"}],"version-history":[{"count":1,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/posts\/4768\/revisions"}],"predecessor-version":[{"id":4769,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/posts\/4768\/revisions\/4769"}],"wp:attachment":[{"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/media?parent=4768"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/categories?post=4768"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/tags?post=4768"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}