DNS, DHCP et Wi-Fi : les services fondamentaux

Quand tu tapes une URL dans ton navigateur, une chaîne de services s'enclenche en moins d'une seconde. Trois d'entre eux sont indispensables à chaque connexion : DNS, DHCP et Wi-Fi.

DNS : traduire les noms en adresses IP

Les machines communiquent en adresses IP (142.250.74.46), pas en noms (google.com). Le DNS (Domain Name System) est l'annuaire mondial qui fait la traduction.

La résolution DNS étape par étape

sequenceDiagram
  participant PC as Ton PC
  participant REC as Serveur DNS récursif (box / 8.8.8.8)
  participant ROOT as Serveurs racines (.)
  participant TLD as Registre .com
  participant AUTH as Serveur autoritaire google.com

  PC->>REC: Quelle IP pour "google.com" ?
  REC->>ROOT: Qui gère .com ?
  ROOT-->>REC: 192.5.6.30 (registre .com)
  REC->>TLD: Qui gère google.com ?
  TLD-->>REC: ns1.google.com
  REC->>AUTH: IP de google.com ?
  AUTH-->>REC: 142.250.74.46
  REC-->>PC: 142.250.74.46 (mis en cache TTL)

Cache DNS : la réponse est mémorisée pendant la durée TTL. Prochaine question identique = réponse instantanée.
Serveur récursif : interroge d'autres serveurs à ta place. Ta box en est un ; on peut aussi utiliser 8.8.8.8 (Google) ou 1.1.1.1 (Cloudflare).

Diagnostiquer avec nslookup

nslookup google.com 8.8.8.8
Server:   8.8.8.8
Address:  8.8.8.8#53

Non-authoritative answer:
Name:    google.com
Address: 142.250.74.46

Utile pour vérifier qu'un domaine résout correctement, ou qu'un serveur DNS précis répond.

DHCP : l'attribution automatique

Sans DHCP, chaque machine devrait être configurée à la main : adresse IP, masque, passerelle, DNS. Le DHCP (Dynamic Host Configuration Protocol) automatise tout cela à la connexion.

Les 4 étapes DORA

sequenceDiagram
  participant PC as Nouvel appareil
  participant DHCP as Serveur DHCP (box)

  PC->>DHCP: DISCOVER : Y a-t-il un serveur DHCP ? (broadcast)
  DHCP-->>PC: OFFER : Je propose 192.168.1.42, masque /24, passerelle .1, DNS .1
  PC->>DHCP: REQUEST : J'accepte 192.168.1.42
  DHCP-->>PC: ACKNOWLEDGE : Confirmé pour 24h (bail/lease)

DORA = Discover · Offer · Request · Acknowledge

Le bail (lease) a une durée limitée ; renouvelé automatiquement si l'appareil reste connecté.
Si aucun DHCP ne répond → l'OS s'attribue une adresse APIPA (169.254.x.x) : signe de problème (câble débranché, DHCP hors service).

Wi-Fi : connexion sans fil

Les fréquences

Fréquence	Portée intérieure	Débit	Sensibilité aux murs	Usage idéal
2,4 GHz	~30 m	Moyen	Faible	IoT, longue portée
5 GHz	~15 m	Élevé	Élevée	Streaming, gaming, bureau
6 GHz (Wi-Fi 6E)	~10 m	Très élevé	Très élevée	Environnements denses

2,4 GHz traverse mieux les murs. 5 GHz est plus rapide mais capricieux avec les obstacles.

La sécurité Wi-Fi

Standard	Statut	À utiliser ?
WEP	Cassable en quelques minutes	❌ À bannir
WPA	Vulnérable	❌ Obsolète
WPA2	Solide (chiffrement AES)	✅ Minimum acceptable
WPA3	Très sûr (SAE : résiste au brute-force hors ligne)	✅ Recommandé

SSID : nom du réseau Wi-Fi diffusé. Masquer le SSID n'est pas une protection suffisante.
Change toujours le mot de passe admin de ta box (distinct du mot de passe Wi-Fi).

Cas concret : que se passe-t-il quand tu tapes une URL ?

flowchart TD
  A["Tu tapes https://www.exemple.com"] --> B["DHCP a déjà assigné :<br/>IP · masque · passerelle · DNS"]
  B --> C["DNS : résolution 'exemple.com'<br/>→ 93.184.216.34"]
  C --> D["Routage : paquet vers 93.184.216.34<br/>via la passerelle (hors réseau local)"]
  D --> E["TLS : handshake + chiffrement HTTPS"]
  E --> F["HTTP : GET / : requête de la page"]
  F --> G["Réponse HTML : le navigateur affiche la page"]

Toute cette chaîne : DHCP, DNS, routage, TLS, HTTP : s'exécute en moins d'une seconde.

Erreurs fréquentes

169.254.x.x sur un poste → DHCP introuvable. Cause probable : câble débranché, switch KO, service DHCP de la box arrêté.
Ping 8.8.8.8 réussit mais les sites ne chargent pas → DNS en panne, pas le réseau. Remède : changer le DNS vers 8.8.8.8 ou 1.1.1.1 dans les paramètres réseau.
Wi-Fi lent malgré bon signal → interférences en 2,4 GHz (voisins, micro-ondes). Passer sur 5 GHz.
WEP encore actif sur une vieille box → clé cassable en quelques minutes, à remplacer par WPA2/WPA3.

À retenir

DNS : traduit noms → IP. Cache = rapidité. nslookup pour diagnostiquer.
DHCP : distribue automatiquement IP + masque + passerelle + DNS. 4 étapes DORA. APIPA (169.254.x.x) = DHCP absent.
Wi-Fi : 2,4 GHz (portée) vs 5 GHz (débit). Sécurité : WPA2 minimum, WPA3 recommandé.

Mini-exercice

Un collègue ne peut pas accéder à Internet. Sa machine affiche l'IP 169.254.30.5 avec masque 255.255.0.0. 1) Quel est le problème probable ? 2) Quelle commande utilises-tu pour vérifier sa configuration réseau ? 3) Que vérifies-tu sur la box ?