Enregistrements SRV

Module 5: Autres enregistrements · Temps de lecture : 6 minutes

Objectif pédagogique : Après cette leçon, vous pourrez lire un enregistrement SRV et en remplir correctement les champs.

Notions clés : SRV, structure du nom _dienst._protocol, priorité, poids, port, cible

À quoi sert un enregistrement SRV ?

Un enregistrement A indique où habite un nom. Un enregistrement MX indique où doit aller le courrier électronique d'un domaine. Mais comment un programme de téléphonie, de messagerie ou d'agenda sait-il sur quel serveur et sur quel port tourne le service pour votre domaine ? C'est à cela que sert l'enregistrement SRV (de service), décrit dans la RFC 2782.

Vous rencontrez surtout des enregistrements SRV pour :

• la téléphonie et la messagerie d'entreprise (SIP, et d'anciennes configurations de Microsoft Teams et Skype Entreprise avec _sip._tls et _sipfederationtls._tcp),
• les logiciels de messagerie qui recherchent automatiquement leurs paramètres (_imaps._tcp, _submission._tcp, _autodiscover._tcp),
• l'agenda et les contacts (_caldavs._tcp, _carddavs._tcp),
• les serveurs de jeu comme Minecraft (_minecraft._tcp).

En général, le service vous fournit les valeurs exactes. Vous n'avez pas à les inventer, mais à bien les reprendre.

À quoi ressemble un enregistrement SRV

_sip._tls.example.com.  3600  IN  SRV  100 1 443 sipdir.provider.example.

Le nom comporte trois parties :

La valeur comporte quatre parties, toujours dans cet ordre :

La cible doit être un nom possédant son propre enregistrement A ou AAAA, pas une adresse IP, et selon la norme pas non plus un CNAME. Une cible composée uniquement d'un point (.) signifie : « ce service n'est explicitement pas disponible ici ».

Plusieurs serveurs

Comme pour MX, vous pouvez créer plusieurs enregistrements SRV pour le même service :

_imaps._tcp.example.com.  3600 IN SRV  10 60 993 imap1.example.com.
_imaps._tcp.example.com.  3600 IN SRV  10 40 993 imap2.example.com.
_imaps._tcp.example.com.  3600 IN SRV  20  0 993 reserve.example.com.

Lisez cela ainsi : essayez d'abord les deux serveurs de priorité 10, imap1 recevant environ 60 % des connexions et imap2 40 %. Si aucun des deux n'est joignable, essayez alors reserve.

Comment les panneaux affichent les champs

L'enregistrement SRV est celui pour lequel les panneaux diffèrent le plus les uns des autres. Certains proposent des champs séparés pour le service, le protocole, la priorité, le poids, le port et la cible. D'autres n'ont qu'un champ de nom et un champ de valeur. Trois erreurs reviennent souvent :

1. Le nom de domaine répété deux fois dans le nom. Si vous saisissez _sip._tls.example.com comme nom alors que le panneau ajoute lui-même votre nom de domaine à la fin, vous obtenez _sip._tls.example.com.example.com. Dans ce cas, saisissez uniquement _sip._tls.
2. Les tirets bas oubliés. sip.tls est un simple nom de sous-domaine qu'aucun programme ne trouvera.
3. Les champs dans le mauvais ordre dans un champ de valeur unique. L'ordre est toujours priorité, poids, port, cible.

Après l'enregistrement, vérifiez toujours avec un outil de recherche (leçon 8.2) que l'enregistrement se trouve exactement sous le bon nom.

En pratique : à quoi cela ressemble dans un panneau

À titre d'exemple, nous utilisons l'écran DNS de Mon WebOké, qui comporte une fenêtre d'aide pour les enregistrements SRV. Dans DirectAdmin, cPanel, Cloudflare et la plupart des bureaux d'enregistrement, vous saisissez les mêmes six informations, parfois sur une seule ligne.

1. Cliquez sur Ajouter un Enregistrement et choisissez SRV.
2. Saisissez le service (_sip) et choisissez le protocole (_tls).
3. Saisissez la priorité, le poids et le port comme indiqué par le service.
4. Dans la cible, saisissez le nom du serveur, avec un point à la fin.
5. Enregistrez.

Résumé

• Un enregistrement SRV indique où et sur quel port tourne un service donné pour votre domaine.
• Le nom est _dienst._protocol.domein, avec des tirets bas.
• La valeur est toujours : priorité, poids, port, cible.
• La priorité la plus basse passe en premier ; à priorité égale, le poids répartit le trafic.
• Reprenez exactement les valeurs fournies par le service et vérifiez que le nom n'a pas été dupliqué.

Quiz

Exercice

Exercice Z5.1 : Rechercher un enregistrement SRV. Gmail publie un enregistrement SRV qui permet aux logiciels de messagerie de trouver le serveur IMAP. Recherchez l'enregistrement SRV de _imaps._tcp.gmail.com et indiquez le port et la cible.

Exercice O5.1 : Configuration dans votre zone d'entraînement. Créez dans votre zone d'entraînement deux enregistrements :

• un enregistrement A sip avec la valeur 192.0.2.50 (le « serveur » du service) ;
• un enregistrement SRV pour le service _sip, protocole _tls, avec priorité 100, poids 1, port 443 et cible sip.<code>.dnspractice.eu. (votre propre zone d'entraînement, avec le point à la fin).

Dans la zone d'entraînement, l'enregistrement SRV pointe vers un faux serveur de votre propre zone ; pour votre domaine réel, indiquez la cible fournie par le véritable service. Cliquez ensuite sur Vérifier.

Pour aller plus loin

Cet article décrit les étapes dans le panneau de WebOké ; dans d'autres panneaux, le fonctionnement est similaire.

• Guide WebOké 5.5: Assistants DNS : MX, SPF, DMARC, CAA et SRV
• Guide DirectAdmin 5.1: Qu'est-ce que le DNS et quand faut-il le modifier ?