Ces trois composants sont souvent vendus ensemble, mais ils ne remplissent pas la même fonction. Les distinguer facilite les migrations et le diagnostic lorsqu’un site devient inaccessible.
Le DNS : l’annuaire des services
Le système de noms de domaine associe un nom lisible à des informations techniques. Un enregistrement peut orienter le site vers une adresse IP, la messagerie vers un fournisseur ou un sous-domaine vers un autre service.
Lors d’un changement, les anciennes réponses peuvent rester en cache pendant la durée définie par le TTL. Une modification correcte n’apparaît donc pas toujours immédiatement partout.
SSL/TLS : chiffrer et authentifier
TLS, encore souvent appelé SSL, chiffre la communication entre le navigateur et le serveur et participe à l’authentification du site. Le cadenas HTTPS ne prouve pas qu’un commerce est honnête ; il indique que la connexion au domaine présenté est protégée selon le certificat utilisé.
Le certificat doit correspondre au nom, être renouvelé et couvrir les sous-domaines nécessaires. Les erreurs de chaîne, d’expiration ou de contenu mixte peuvent provoquer des alertes.
Le CDN : distribuer et filtrer
Un réseau de diffusion met en cache certains contenus sur plusieurs points de présence. Il peut réduire la distance avec les visiteurs, absorber une partie de la charge et ajouter des protections. Un CDN ne corrige toutefois pas une page trop lourde, une base lente ou une application inefficace.
Comment les trois s’enchaînent
- Le visiteur demande l’adresse du domaine au DNS.
- Le DNS peut l’orienter vers le CDN.
- Le navigateur établit une connexion TLS avec le service présenté.
- Le CDN sert un contenu en cache ou interroge le serveur d’origine.
Les erreurs fréquentes
- modifier les serveurs DNS sans recopier les enregistrements de messagerie ;
- supprimer trop tôt l’ancien hébergement pendant une migration ;
- activer un CDN sans protéger l’accès direct au serveur d’origine ;
- utiliser une configuration TLS incomplète entre CDN et origine ;
- laisser le domaine et les comptes techniques sans MFA ;
- ignorer les dates de renouvellement du domaine.
La fiche à conserver
Documentez le registrar, le gestionnaire DNS, l’hébergeur, le CDN, les contacts administratifs, les dates de renouvellement et la procédure de récupération. Exportez la zone DNS avant toute modification importante et réduisez temporairement le TTL avant une migration planifiée.
Comprendre ces responsabilités évite qu’un changement d’hébergeur coupe par accident le site ou la messagerie. Le domaine est l’actif central : protégez son accès comme un compte bancaire professionnel.
Article informatif. Pour une décision juridique, réglementaire ou de sécurité à fort enjeu, faites valider votre situation par un professionnel compétent.
