IP, DNS et ports : suivre le chemin d’une connexion

Fondations · 20 minutes · ordinateur facultatif. Objectif : distinguer l’adresse d’un appareil, le nom d’un service et son port.

Trois questions différentes

Une adresse IP identifie une interface dans un réseau. Le DNS aide à résoudre un nom en données, notamment en adresses IP. Un port permet de désigner un point de communication dans un protocole de transport. Le port 443 est habituellement utilisé pour HTTPS, mais son numéro seul ne prouve ni le service réellement présent ni sa sécurité.

Du nom à la réponse

1. Le navigateur recherche l’adresse associée au nom, éventuellement dans son cache.
2. La table de routage détermine le chemin ; si la destination est hors du réseau local, une route par défaut peut être utilisée.
3. Pour une connexion HTTPS utilisant TCP, une connexion TCP est établie, puis TLS est négocié avant l’échange HTTP. HTTP/3 utilise QUIC sur UDP : ne confondez pas ce cas avec le schéma TCP.
4. Le serveur traite la requête HTTP et renvoie une réponse. Un code 403 prouve qu’une réponse HTTP a été obtenue ; ce n’est pas automatiquement une panne réseau.

À vous de jouer

Poste : 192.168.10.25/24
Passerelle : 192.168.10.1
DNS : 192.168.10.53
Portail : portail.example.test → 192.168.20.10
Destination : TCP 443

Le portail est-il dans le même sous-réseau ? Quel équipement doit relayer le trafic ? Le fait d’obtenir une réponse DNS suffit-il à prouver que le portail est accessible ?

Le réflexe professionnel

Décrivez ce que vous observez avant de conclure : « le nom résout vers telle IP », « la connexion expire », « le serveur renvoie 403 ». Chaque constat porte sur une couche différente. Évitez « le DNS ne marche pas » sans preuve.

Retour à l’Académie Cyber