Le DNS : annuaire d'Internet

Le DNS est un concept abstrait où les élèves visualisent mal les processus invisibles du réseau. Travailler par le jeu de rôle, l'investigation directe et la collaboration transforme cette abstraction en expérience concrète, ce qui renforce la mémorisation et la compréhension profonde. Les activités proposées placent les élèves en position active, leur permettant de manipuler directement les concepts clés plutôt que de les recevoir passivement.

• Seconde
• SNT : Culture et Citoyenneté Numérique
• 4 activités
• 20 min–45 min

Objectifs d’apprentissage

1. Expliquer le mécanisme de résolution d'un nom de domaine par le système DNS, en détaillant les étapes de la requête récursive et itérative.
2. Identifier les différents types de serveurs DNS (racine, TLD, faisant autorité) et décrire leur rôle spécifique dans la hiérarchie du DNS.
3. Analyser les vulnérabilités potentielles du système DNS, telles que l'empoisonnement du cache ou les attaques par déni de service, et proposer des mesures de protection.
4. Comparer le fonctionnement du DNS avec un annuaire téléphonique traditionnel pour illustrer son rôle de traduction.
5. Démontrer, par une simulation ou un schéma, comment une requête DNS aboutit à la découverte de l'adresse IP d'un site web.

Jeu de rôle

⏱ 45 min·Classe entière

Jeu de rôle: La chaîne de résolution DNS

Les élèves incarnent les différents serveurs (racine, TLD, faisant autorité) et un résolveur local. Une requête DNS est lancée par un 'navigateur' qui passe un message papier au résolveur, lequel interroge chaque serveur dans l'ordre hiérarchique pour obtenir l'adresse IP finale.

Préparation et détails

Comment le DNS parvient-il à traduire instantanément des milliards de noms de domaine en adresses IP ?

Conseil de facilitation: Pendant la cartographie de la hiérarchie DNS, fournissez des étiquettes pré-imprimées avec des noms de domaines et des adresses IP pour gagner du temps et recentrer l'attention sur les relations hiérarchiques.

Setup: Espace ouvert ou bureaux réorganisés pour la mise en scène

Materials: Fiches de personnage (contexte et objectifs), Fiche de mise en situation (scénario)

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Cercle de recherche

⏱ 30 min·Binômes

Cercle de recherche: Requêtes DNS en direct

En binômes, les élèves utilisent la commande nslookup pour résoudre différents noms de domaine. Ils relèvent les serveurs interrogés, comparent les temps de réponse et identifient l'effet du cache DNS en répétant une même requête.

Préparation et détails

Quelles vulnérabilités le système DNS présente-t-il, et comment peut-on s'en protéger ?

Setup: Groupes en îlots avec accès aux ressources documentaires

Materials: Corpus de documents sources, Fiche de suivi du cycle de recherche, Protocole de formulation de questions, Canevas de présentation des résultats

• Analyser
• Évaluer
• Créer
• Autogestion
• Conscience de soi

Penser-Partager-Présenter

⏱ 20 min·Binômes

Penser-Partager-Présenter: DNS et censure

Les élèves réfléchissent individuellement à la question : 'Un État peut-il empêcher l'accès à un site en manipulant le DNS ?'. Ils confrontent leurs idées en binôme, puis la classe discute des implications pour la liberté d'expression et des contournements possibles.

Préparation et détails

Pourquoi une infrastructure DNS robuste est-elle essentielle à la stabilité de l'Internet mondial ?

Setup: Disposition de classe standard ; les élèves se tournent vers leur voisin

Materials: Consigne de discussion (projetée ou distribuée), Optionnel : fiche de prise de notes pour les binômes

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Galerie marchande

⏱ 35 min·Petits groupes

Galerie marchande: Cartographie de la hiérarchie DNS

Chaque groupe cartographie sur une affiche le chemin de résolution complet pour un domaine différent (.fr, .org, .edu). Les affiches sont exposées et la classe circule pour identifier les points communs et les différences entre les hiérarchies.

Préparation et détails

Comment le DNS parvient-il à traduire instantanément des milliards de noms de domaine en adresses IP ?

Setup: Espace mural dégagé ou tables disposées en périphérie de la salle

Materials: Papier grand format ou panneaux d'affichage, Feutres et marqueurs, Post-it pour les retours critiques

• Comprendre
• Appliquer
• Analyser
• Créer
• Compétences relationnelles
• Conscience sociale

Enseigner ce sujet

Commencez par une démonstration simple avec un nom de domaine connu des élèves (comme google.fr) pour ancrer le concept dans leur expérience quotidienne. Évitez de commencer par la théorie complète : privilégiez une approche inductive où les élèves découvrent les règles en manipulant. Intégrez systématiquement des moments de métacognition pour qu'ils verbalisent ce qu'ils ont appris après chaque activité.

À quoi s’attendre

À la fin de ces activités, les élèves doivent être capables d'expliquer le rôle du DNS, de décrire les étapes de la résolution de noms de domaine, d'identifier les acteurs impliqués et de discuter des enjeux liés à la censure et à la centralisation. Ils doivent aussi pouvoir comparer différents serveurs DNS et justifier leurs choix en fonction de critères techniques ou éthiques.

Attention à ces idées reçues

Idée reçue courante

Pendant le jeu de rôle 'La chaîne de résolution DNS', certains élèves pourraient penser que le DNS est un serveur unique et centralisé.

Ce qu'il faut enseigner à la place

Pendant ce jeu, insistez sur la distribution des rôles : chaque élève ne détient qu'une infime partie de l'information et doit collaborer avec d'autres pour résoudre le nom de domaine, illustrant ainsi la nature distribuée du système.

Idée reçue courante

Pendant l'activité 'Requêtes DNS en direct', des élèves pourraient croire qu'une fois un nom de domaine résolu, l'adresse IP reste valable indéfiniment.

Ce qu'il faut enseigner à la place

Utilisez l'outil nslookup pour montrer que les réponses DNS ont une durée de vie limitée (TTL). Faites tester plusieurs fois la même requête à intervalles réguliers pour observer les changements et discuter de l'importance de la mise à jour.

Idée reçue courante

Pendant la comparaison des serveurs DNS, certains élèves pourraient penser que changer de serveur DNS n'a aucun impact sur leur navigation.

Ce qu'il faut enseigner à la place

Faites comparer les résultats de résolution entre différents résolveurs (FAI, Cloudflare, Quad9) en temps réel. Demandez-leur de noter les différences de vitesse, de résultats et de respect de la vie privée pour comprendre l'impact concret de ce choix.

Idées d'évaluation

Billet de sortie

Après le jeu de rôle 'La chaîne de résolution DNS', demandez aux élèves d'écrire sur un post-it : 1) le rôle principal du DNS en une phrase, et 2) un exemple de nom de domaine qu'ils utilisent souvent. Collectez ces post-its pour vérifier la compréhension de base.

Question de discussion

Pendant le Penser-Partager-Présenter 'DNS et censure', posez la question suivante : 'Si Internet n'avait pas de DNS, comment décririez-vous l'expérience de navigation ?' Encouragez les élèves à partager leurs idées en binôme avant une mise en commun collective.

Vérification rapide

Après la 'Cartographie de la hiérarchie DNS', projetez un schéma incomplet du processus de résolution. Arrêtez l'animation à une étape clé et demandez aux élèves de lever la main s'ils peuvent nommer l'étape et expliquer ce qui se passe ensuite, en ciblant des questions comme : 'Quel serveur est interrogé ici ?'

Extensions et étayage

• Demandez aux élèves qui terminent rapidement de tester la résolution DNS d'un domaine international (comme bbc.com) et d'analyser la latence en utilisant la commande 'ping' avant et après la résolution.
• Pour les élèves en difficulté, fournissez un schéma incomplet de la hiérarchie DNS à compléter en binôme, avec des indices sur les types de serveurs (racine, TLD, autoritaire).
• Proposez une recherche sur l'évolution historique du DNS : comment les premiers serveurs géraient-ils les noms de domaine avant l'automatisation ?

Vocabulaire clé

Nom de domaine	Un nom textuel facile à retenir (ex: www.google.com) qui identifie une ressource sur Internet, utilisé par les humains.
Adresse IP	Une série de chiffres unique (ex: 172.217.160.142) qui identifie un appareil connecté à un réseau informatique, utilisée par les machines.
Serveur DNS	Un serveur spécialisé qui traduit les noms de domaine en adresses IP, agissant comme un annuaire pour Internet.
Résolution DNS	Le processus par lequel un serveur DNS recherche et trouve l'adresse IP correspondant à un nom de domaine donné.
Cache DNS	Une mémoire temporaire sur un ordinateur ou un serveur DNS qui stocke les traductions récentes de noms de domaine en adresses IP pour accélérer les futures requêtes.