Configurer les services DNS

Votre Parallels Plesk Panel fonctionne en corrélation avec un serveur DNS, ce qui vous permet de faire tourner le service DNS sur la même machine que celle où vous hébergez des sites Web.

La configuration des zones DNS des domaines récemment ajoutés est automatisée : quand vous ajoutez un nouveau nom de domaine au panneau de contrôle, un fichier de zone est généré automatiquement pour lui, conformément au template de zone DNS valable pour tout le serveur. Ce fichier est ensuite enregistré dans la base de données du serveur de noms et le serveur de noms reçoit l'ordre de servir de serveur DNS primaire (maître) pour la zone.

Vous pouvez :

Pour voir les enregistrements par défaut du template DNS valable pour tout le serveur :

Allez dans Accueil > paramètres DNS (dans le groupe Serveur). Tous les templates d'enregistrements de ressources s'afficheront. Les templates <ip> et <domaine> sont automatiquement remplacés dans la zone générée par les véritables adresses IP et véritables noms de domaines.

Pour ajouter l'enregistrement d'une nouvelle ressource au template DNS valable pour tout le serveur :

  1. Allez dans Accueil > Paramètres DNS (dans le groupe Serveur).
  2. Cliquez sur Ajouter l'enregistrement DNS.
  3. Choisissez le type d'enregistrement de ressources et précisez les propriétés que l'enregistrement doit avoir.

    Notez que vous pouvez utiliser les templates <ip> et <domaine> qui seront remplacés dans la nouvelle zone créée par les véritables adresses IP et véritables noms de domaines. Vous pouvez vous servir du signe générique (*) pour n'importe quelle partie du nom de domaine et vous pouvez indiquer les valeurs exactes dont vous avez besoin.

  4. Cliquez sur OK.

Pour supprimer l'enregistrement d'une ressource du template DNS valable pour tout le serveur :

  1. Allez dans Accueil > Paramètres DNS (dans le groupe Serveur).
  2. Cochez la case correspondant à l'enregistrement du template que vous voulez supprimer, puis cliquez sur Supprimer.
  3. Confirmez la suppression puis cliquez sur OK.

Parallels Plesk Panel met automatiquement à jour le nom de la zone, le nom d'hôte, l'adresse e-mail de l'administrateur ainsi que le numéro de série, et écrit dans les fichiers des zones qu'il gère les valeurs par défaut pour le reste des paramètres de l'enregistrement Start of Authority. Si les valeurs par défaut ne vous conviennent pas, vous pouvez les modifier via le panneau de contrôle.

Pour modifier les paramètres de l'enregistrement Start Of Authority (SOA) d'un template DNS valable pour tout le serveur :

  1. Allez dans Accueil > Paramètres DNS (dans le groupe Serveur).
  2. Cliquez sur Template pour enregistements SOA.
  3. Saisissez les valeurs souhaitées.
  4. Cliquez sur OK. Les nouveaux paramètres de l'enregistrement SOA seront appliqués aux nouveaux domaines créés.

Utiliser le format de numéro de série recommandé par IETF et RIPE est obligatoire pour de nombreux domaines enregistrés dans certaines zones DNS de haut niveau, la plupart européennes. Si votre domaine est enregistré dans l'une de ces zones et si votre registrar refuse votre numéro de série SOA, utiliser le format du numéro de série recommandé par IETF et RIPE devrait résoudre ce problème.

Les serveurs Parallels Plesk Panel utilisent la syntaxe de l'horodatage UNIX pour configurer les zones DNS. L'horodatage UNIX est le nombre de secondes depuis le 1er janvier 1970 (Epoque Unix). L'horodatage 32 bit se poursuivra jusqu'au 8 juillet 2038.

RIPE conseille d'utiliser le format AAAAMMJJNN, où AAAA est l'année (quatre chiffres), MM est le mois (deux chiffres), JJ est le jour du mois (deux chiffres) et nn est la version par jour (deux chiffres). Le format AAAAMMJJNN fonctionnera jusqu'en 4294.

Pour changer le format du numéro de série Start of Authority (SOA) en AAAAMMJJNN pour le template DNS valable pour tout le serveur :

  1. Allez dans Accueil > Paramètres DNS (dans le groupe Serveur).
  2. Cliquez sur Template pour enregistements SOA.
  3. Cochez Utiliser le format de numéro de série recommandé par IETF et RIPE.

    Remarque : Regardez l'exemple du numéro de série SOA généré avec le format sélectionné. Si le numéro résultant est inférieur au numéro de la zone actuelle, la modification pourra causer des dysfonctionnements temporaires du DNS pour ce domaine. Les mises à jour de la Zone peuvent être invisibles pour les utilisateurs Internet pendant un certain temps.

  4. Cliquez sur OK.

Pour restaurer le format du numéro de série Start of Authority (SOA)par défaut (horodatage UNIX) pour le template DNS valable pour tout le serveur :

  1. Allez dans Accueil > Paramètres DNS (dans le groupe Serveur).
  2. Cliquez sur Template pour enregistements SOA.
  3. Décochez Utiliser le format de numéro de série recommandé par IETF et RIPE.

    Remarque : Regardez l'exemple du numéro de série SOA généré avec le format sélectionné. Si le numéro résultant est inférieur au numéro de la zone actuelle, la modification pourra causer des dysfonctionnements temporaires du DNS pour ce domaine. Les mises à jour de la Zone peuvent être invisibles pour les utilisateurs Internet pendant un certain temps.

  4. Cliquez sur OK.

Par défaut, le transfert de zones DNS n'est autorisé que pour les serveurs de noms cités dans les enregistrements NS contenus dans chaque zone. Si votre registrar exige que vous autorisiez le transfert de toutes les zones que vous gérez :

  1. Allez dans Accueil > Paramètres DNS (dans le groupe Serveur).
  2. Cliquez sur Transférer le template de restrictions. Une fenêtre s'ouvrira, listant tous les hôtes vers lesquels des transferts de zones DNS sont autorisés pour toutes les zones.
  3. Indiquez l'adresse IP ou l'adresse réseau du registrar, puis cliquez sur Ajouter le réseau.

Si vous faites appel à des serveurs DNS tiers et ne gérez pas votre propre serveur DNS, vous devez désactiver le serveur DNS de votre panneau de contrôle.

  1. Allez dans Accueil > Paramètres DNS (dans le groupe Serveur).
  2. Cliquez sur Désactiver.

Pour restaurer la configuration d'origine du template DNS valable pour tout le serveur :

  1. Allez dans Accueil > Paramètres DNS (dans le groupe Serveur).
  2. Cliquez sur Restaurer les paramètres par défaut.

Vous pouvez préciser si votre serveur DNS doit fournir le service récursif pour les requêtes.

Quand le service récursif est autorisé et lorsqu'il est interrogé, votre serveur DNS exécute toutes les procédures de recherche nécessaires pour trouver l'adresse IP cible pour le demandeur. Quand le service récursif n'est pas autorisé, votre serveur DNS procède au nombre minimum d'interrogations dans le seul but de trouver un serveur qui sait où se trouve la ressource demandée et redirige le demandeur sur ce serveur. Le service récursif consomme donc plus de ressources du serveur et transforme votre serveur en cible potentielle d'attaques de déni de service, tout particulièrement quand le serveur est configuré pour gérer les requêtes récursives de clients extérieurs à votre réseau.

Une fois que vous avez installé Parallels Plesk Panel, le serveur DNS intégré prend implicitement en charge la gestion de requêtes récursives mais uniquement celles venant de votre propre serveur et des autres serveurs se trouvant dans votre réseau. C'est la configuration optimale. Si vous avez fait une mise à niveau de versions antérieures de Parallels Plesk Panel, votre serveur DNS prend implicitement en charge la gestion de requêtes récursives de tous les hôtes.

Si vous voulez modifier les paramètres pour le service récursif de noms de domaines :

  1. Allez dans Accueil > Paramètres DNS (dans le groupe Serveur) > Récursion DNS.
  2. Sélectionnez l'option dont vous avez besoin :
  3. Cliquez sur OK.

Par défaut, les utilisateurs peuvent créer de nouveaux sous-domaines et alias de domaines dans les zones DNS appartenant aux autres utilisateurs. En d'autres termes, ils peuvent configurer les sites Web et comptes de messagerie qui ont pu être utilisés pour le spamming, le fishing ou le vol d'identité.

Pour empêcher les utilisateurs de configurer les domaines et les alias de domaines dans les zones DNS appartenant aux autres utilisateurs :

  1. Allez dans Paramètres > Limiter la création de sous-zones (dans le groupe DNS).
  2. Cochez Ne pas laisser les utilisateurs créer des sous-zones DNS dans les superzones DNS des autres utilisateurs.
  3. Cliquez sur OK.

Si vous avez besoin d'affecter un nouveau nom d'hôte à votre serveur :

  1. Allez dans Paramètres > Changer le nom d'hôte (dans le groupe Généralités).
  2. Tapez le nouveau nom d'hôte puis cliquez sur OK.