DNS64 : DNS64 (synthèse d'enregistrements IPv6 par le DNS)
Réseau
DNS64 : mécanisme de résolution DNS qui fabrique une adresse IPv6 pour un nom qui n'en possède pas, afin qu'un client IPv6 seul puisse joindre un service IPv4 via une passerelle NAT64.
Fonctionnement : Quand un client demande l'enregistrement AAAA (Quad-A, l'adresse IPv6) d'un nom et qu'il n'en existe aucun, le résolveur DNS64 récupère l'adresse IPv4 et l'insère dans un préfixe IPv6 dédié, souvent le préfixe bien connu 64:ff9b::/96.
Duo avec NAT64 : L'adresse synthétisée pointe vers la passerelle NAT64, qui traduit ensuite le trafic vers l'IPv4 d'origine. DNS64 seul ne fait que mentir poliment ; c'est NAT64 qui tient la promesse.
Limites : Les applications qui manipulent directement des adresses IPv4 littérales échappent au DNS et donc à la synthèse. Un client qui valide lui-même DNSSEC rejette aussi les réponses fabriquées, qui ne portent aucune signature valide.
Contexte : On le rencontre surtout sur les réseaux mobiles et les réseaux IPv6 seuls, là où l'on souhaite retirer l'IPv4 des clients sans les priver de l'Internet historique.
Ce qui arrive si on s'en passe
Sans DNS64, un client IPv6 seul qui demande l'adresse d'un service joignable uniquement en IPv4 ne reçoit rien d'utilisable : la passerelle NAT64 est en place, mais personne ne lui adresse le trafic, et une large partie de l'Internet historique devient injoignable. Mis en service sans réflexion, le mécanisme a aussi ses angles morts : les applications qui manipulent des adresses IPv4 littérales passent à côté, et un client qui valide lui-même DNSSEC rejette les réponses fabriquées, faute de signature valide. Le résolveur ment avec la meilleure volonté du monde, mais un mensonge, même charitable, finit toujours par tomber sur quelqu'un qui vérifie.
Explication de la marmotte
Internet utilise deux systèmes d'adresses : un ancien, presque saturé, et un récent, beaucoup plus vaste. Certains téléphones ne parlent plus que le nouveau, alors que de nombreux sites n'ont encore qu'une adresse de l'ancien type. Ce service fait office d'annuaire arrangeant : quand on cherche un site qui n'a qu'une vieille adresse, il en fabrique une nouvelle qui mène vers un traducteur. Le téléphone s'adresse au traducteur, qui transmet au site dans l'ancien système. Pour la personne qui navigue, tout fonctionne comme d'habitude.
Où ce terme est utilisé
- IPv6, autoconfiguration et coexistence (3 occurrences)
- Réseaux spécialisés, sobriété avancée et futurs raisonnables (2 occurrences)