Le Système de Noms de Domaine (DNS)

Le DNS est un concept abstrait et technique qui demande une approche concrète pour être compris. Les élèves retiennent mieux quand ils manipulent réellement les étapes de résolution plutôt que d’écouter une explication théorique. Les activités proposées transforment ce système complexe en une expérience tangible et collaborative, ce qui renforce leur compréhension durable.

• 3ème
• Maîtrise du Numérique et Ingénierie Systèmes
• 4 activités
• 15 min–30 min

Objectifs d’apprentissage

1. Expliquer la fonction du DNS comme traducteur entre les noms de domaine et les adresses IP.
2. Analyser les étapes successives de la résolution d'un nom de domaine par un client DNS.
3. Identifier les différents types de serveurs DNS impliqués dans une requête (racine, TLD, autoritaire).
4. Comparer le fonctionnement du DNS avec celui d'un annuaire téléphonique pour illustrer son rôle.
5. Évaluer l'impact potentiel d'une défaillance du DNS sur la connectivité Internet.

Jeu de rôle

⏱ 30 min·Classe entière

Jeu de rôle: La Chaîne DNS

Six élèves incarnent les acteurs de la résolution DNS : navigateur, cache local, résolveur récursif, serveur racine, serveur TLD et serveur autoritaire. Un septième élève fait une requête et suit le message de main en main, constatant chaque étape de la résolution.

Préparation et détails

Expliquez comment le DNS facilite l'accès aux ressources sur Internet.

Conseil de facilitation: Pour le jeu de rôle, distribuez les rôles à l’avance pour éviter les temps morts et assurez-vous que chaque élève manipule physiquement un élément (ex: une carte avec un nom de domaine ou une adresse IP).

Setup: Espace ouvert ou bureaux réorganisés pour la mise en scène

Materials: Fiches de personnage (contexte et objectifs), Fiche de mise en situation (scénario)

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Enquête documentaire

⏱ 20 min·Binômes

Investigation : nslookup en Pratique

En binômes, les élèves utilisent la commande nslookup pour résoudre des noms de domaine familiers (sites du collège, sites éducatifs). Ils notent les adresses IP obtenues et vérifient en accédant directement via l'IP dans le navigateur.

Préparation et détails

Analysez les étapes qu'un ordinateur suit pour résoudre un nom de domaine en adresse IP.

Conseil de facilitation: Lors de l’activité nslookup, demandez aux élèves de chronométrer le temps de résolution et de comparer leurs résultats pour montrer la variabilité des temps de réponse selon les serveurs interrogés.

Setup: Groupes installés en îlots avec les dossiers documentaires

Materials: Dossier documentaire (5 à 8 sources), Fiche d'analyse, Gabarit de structuration d'hypothèse

• Analyser
• Évaluer
• Autogestion
• Prise de décision

Penser-Partager-Présenter

⏱ 15 min·Binômes

Penser-Partager-Présenter: Et si le DNS tombait en panne ?

L'enseignant pose la question : que se passerait-il si tous les serveurs DNS cessaient de fonctionner ? Chaque élève réfléchit seul, échange avec son voisin, puis les binômes partagent leurs prédictions. La classe confronte les réponses pour construire une compréhension commune.

Préparation et détails

Prédisez les conséquences d'une panne du système DNS sur l'accès à Internet.

Conseil de facilitation: Pendant le Penser-Partager-Présenter, insistez sur l’écoute active entre pairs en demandant à chaque groupe de reformuler les idées de l’autre avant de partager avec la classe.

Setup: Disposition de classe standard ; les élèves se tournent vers leur voisin

Materials: Consigne de discussion (projetée ou distribuée), Optionnel : fiche de prise de notes pour les binômes

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Enquête documentaire

⏱ 25 min·Petits groupes

Collaborative Mapping : Cartographier la Hiérarchie DNS

Chaque groupe reçoit une liste de noms de domaine (www.college-dupont.ac-paris.fr, www.youtube.com) et doit placer chaque composant dans un arbre hiérarchique (racine, TLD, domaine, sous-domaine). Les arbres sont comparés et discutés.

Préparation et détails

Expliquez comment le DNS facilite l'accès aux ressources sur Internet.

Conseil de facilitation: Pour la cartographie hiérarchique, utilisez des post-it de couleurs différentes pour chaque niveau (racine, TLD, autoritaire) afin de rendre la structure visuellement claire.

Setup: Groupes installés en îlots avec les dossiers documentaires

Materials: Dossier documentaire (5 à 8 sources), Fiche d'analyse, Gabarit de structuration d'hypothèse

• Analyser
• Évaluer
• Autogestion
• Prise de décision

Enseigner ce sujet

Les enseignants expérimentés savent que les élèves confondent souvent le rôle du navigateur et du DNS. Pour éviter cela, insistez sur la séparation des étapes : le navigateur interroge le DNS *avant* de contacter le serveur web. Utilisez des analogies simples, comme comparer le DNS à un annuaire téléphonique, mais rappelez toujours que ce n’est qu’une approximation partielle. La recherche montre que les élèves comprennent mieux quand ils voient le processus en action (ex: avec nslookup) plutôt que de l’imaginer.

À quoi s’attendre

À la fin de ces activités, les élèves doivent pouvoir expliquer le rôle du DNS, décrire les étapes de résolution d’un nom de domaine et identifier les acteurs impliqués dans ce processus. Ils doivent aussi être capables de visualiser l’impact d’une panne DNS et de justifier l’organisation hiérarchique du système.

Attention à ces idées reçues

Idée reçue courante

Pendant le Jeu de rôle : La Chaîne DNS, surveillez les élèves qui pensent que l'ensemble du processus est géré par une seule entité.

Ce qu'il faut enseigner à la place

Pendant l’activité, rappelez à chaque groupe qu’il ne représente qu’une partie du système et que la résolution dépend de la collaboration entre plusieurs serveurs. Utilisez des exemples concrets comme 'Si le serveur racine ne répond pas, la chaîne s’interrompt' pour illustrer l’interdépendance.

Idée reçue courante

Pendant l'Enquête documentaire : nslookup en Pratique, surveillez les élèves qui pensent que taper un nom de domaine les connecte directement au site web sans étapes intermédiaires.

Ce qu'il faut enseigner à la place

Utilisez nslookup pour montrer que la requête DNS précède l’accès au site. Demandez aux élèves de noter l’adresse IP retournée avant d’ouvrir un navigateur, et comparez cette étape à l’'invisibilité' du DNS dans leur expérience quotidienne.

Idée reçue courante

Pendant le Penser-Partager-Présenter : Et si le DNS tombait en panne ?, surveillez les élèves qui pensent que l'internet lui-même cesse de fonctionner sans le DNS.

Ce qu'il faut enseigner à la place

Faites tester aux élèves l’accès à un site via son adresse IP pendant l’activité. Montrez que le site reste accessible, mais que son nom devient inutilisable. Insistez sur le fait que DNS est un service *utilisateur*, pas une infrastructure réseau.

Idées d'évaluation

Billet de sortie

Après le Jeu de rôle : La Chaîne DNS, distribuez une carte avec un nom de domaine et demandez aux élèves d’écrire les trois premières étapes de sa résolution (ex: 'Client demande au résolveur', 'Résolveur interroge le serveur racine') et d’expliquer brièvement le rôle de chaque acteur.

Question de discussion

Pendant le Penser-Partager-Présenter : Et si le DNS tombait en panne ?, écoutez les réponses des groupes et notez ceux qui mentionnent des activités impossibles (ex: 'impossible d’accéder à un site par son nom') sans confondre avec une panne d’Internet. Utilisez leurs réponses pour corriger les idées reçues en temps réel.

Vérification rapide

Après la Carte conceptuelle : Cartographier la Hiérarchie DNS, présentez un schéma incomplet avec des étiquettes mélangées (ex: 'Serveur TLD', 'Résolveur local') et demandez aux élèves de replacer les éléments au bon endroit en justifiant leur choix.

Extensions et étayage

• Défi : Demandez aux élèves de tracer une requête DNS réelle en utilisant Wireshark ou un outil en ligne comme DNSViz, puis de présenter leurs observations à la classe.
• Étayage : Pour les élèves en difficulté, fournissez un schéma incomplet de la hiérarchie DNS à compléter avec des étiquettes (ex: 'Serveur racine', 'Serveur .fr') avant de passer à l’activité de cartographie.
• Exploration approfondie : Proposez aux élèves d’enquêter sur les attaques par empoisonnement DNS (DNS spoofing) et de présenter un exemple réel en classe.

Vocabulaire clé

Nom de domaine	Un nom textuel facile à retenir, comme 'www.google.com', qui identifie une ressource sur Internet.
Adresse IP	Un numéro unique, comme '172.217.160.142', attribué à chaque appareil connecté à un réseau, permettant son identification.
Serveur DNS	Un ordinateur spécialisé qui conserve une base de données des noms de domaine et de leurs adresses IP correspondantes.
Résolution DNS	Le processus par lequel un nom de domaine est converti en une adresse IP utilisable par les réseaux informatiques.
Cache DNS	Une mémoire temporaire sur un ordinateur ou un routeur qui stocke les résultats de recherches DNS récentes pour accélérer les requêtes futures.