Avant que votre système Linux n'interroge un serveur DNS pour résoudre un nom d'hôte, il recherche d'abord une correspondance sur la machine locale. Cette vérification initiale est une partie fondamentale du processus de résolution de noms.
Le rôle de /etc/hosts
Le fichier principal pour cette recherche locale est /etc/hosts. Ce simple fichier texte contient des mappages statiques de noms d'hôtes à des adresses IP. La structure du fichier etc hosts est simple, chaque ligne contenant trois champs : l'adresse IP, le nom d'hôte canonique et des alias optionnels pour cet hôte.
Voici un exemple typique d'un fichier etc host linux :
pete@icebox:~$ cat /etc/hosts
127.0.0.1 localhost
127.0.1.1 iceboxVous trouverez presque toujours l'adresse localhost mappée par défaut. Ce fichier est une fonctionnalité standard sur la plupart des distributions Linux, y compris sur les Debian hosts.
Modification du fichier etc hosts linux
Vous pouvez modifier manuellement le fichier /etc/hosts pour créer vos propres mappages. Essayons un exemple amusant. Ajoutez la ligne suivante à votre fichier :
123.45.6.7 www.google.comAprès avoir enregistré le fichier, essayez de naviguer vers www.google.com dans votre navigateur web. Vous constaterez que cela ne fonctionne pas. C'est parce que nous avons mappé www.google.com à une adresse IP incorrecte. Puisque votre système vérifie d'abord le fichier local /etc/hosts, il utilise notre mappage défectueux et ne procède jamais à l'interrogation d'un serveur DNS pour trouver la bonne adresse. Pour corriger cela, supprimez simplement la ligne que vous avez ajoutée.
Bien que les systèmes plus anciens utilisaient /etc/hosts.deny et /etc/hosts.allow pour le contrôle d'accès, cette méthode est largement obsolète. Les pratiques de sécurité modernes reposent plutôt sur la configuration de règles de pare-feu pour une protection robuste.
Configuration du serveur DNS local
Traditionnellement, le fichier /etc/resolv.conf était utilisé pour spécifier les serveurs de noms DNS pour les recherches. Cependant, avec les avancées dans la gestion des systèmes, ce fichier n'est souvent plus géré manuellement. Comme vous pouvez le voir dans l'exemple ci-dessous, le fichier est généré automatiquement par un autre service. Pour gérer les mappages de serveurs de noms DNS, vous devez consulter la documentation de votre distribution spécifique, car des outils comme systemd-resolved ou resolvconf s'en chargent désormais souvent.
# Fichier resolv.conf(5) dynamique pour le résolveur glibc(3) généré par resolvconf(8)
# NE PAS MODIFIER CE FICHIER À LA MAIN -- VOS MODIFICATIONS SERONT ÉCRASÉES
nameserver 127.0.1.1
search localdomain