1<?xml version="1.0" encoding="ISO-8859-1"?> 2<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> 3<html xmlns="http://www.w3.org/1999/xhtml" lang="fr" xml:lang="fr"><head><!-- 4 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 5 This file is generated from xml source: DO NOT EDIT 6 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 7 --> 8<title>Probl�mes li�s au DNS avec le serveur HTTP Apache - Serveur Apache HTTP</title> 9<link href="/style/css/manual.css" rel="stylesheet" media="all" type="text/css" title="Main stylesheet" /> 10<link href="/style/css/manual-loose-100pc.css" rel="alternate stylesheet" media="all" type="text/css" title="No Sidebar - Default font size" /> 11<link href="/style/css/manual-print.css" rel="stylesheet" media="print" type="text/css" /><link rel="stylesheet" type="text/css" href="/style/css/prettify.css" /> 12<script src="/style/scripts/prettify.min.js" type="text/javascript"> 13</script> 14 15<link href="/images/favicon.ico" rel="shortcut icon" /></head> 16<body id="manual-page"><div id="page-header"> 17<p class="menu"><a href="/mod/">Modules</a> | <a href="/mod/directives.html">Directives</a> | <a href="http://wiki.apache.org/httpd/FAQ">FAQ</a> | <a href="/glossary.html">Glossaire</a> | <a href="/sitemap.html">Plan du site</a></p> 18<p class="apache">Serveur Apache HTTP Version 2.4</p> 19<img alt="" src="/images/feather.gif" /></div> 20<div class="up"><a href="./"><img title="<-" alt="<-" src="/images/left.gif" /></a></div> 21<div id="path"> 22<a href="http://www.apache.org/">Apache</a> > <a href="http://httpd.apache.org/">Serveur HTTP</a> > <a href="http://httpd.apache.org/docs/">Documentation</a> > <a href="./">Version 2.4</a></div><div id="page-content"><div id="preamble"><h1>Probl�mes li�s au DNS avec le serveur HTTP Apache</h1> 23<div class="toplang"> 24<p><span>Langues Disponibles: </span><a href="/en/dns-caveats.html" hreflang="en" rel="alternate" title="English"> en </a> | 25<a href="/fr/dns-caveats.html" title="Fran�ais"> fr </a> | 26<a href="/ja/dns-caveats.html" hreflang="ja" rel="alternate" title="Japanese"> ja </a> | 27<a href="/ko/dns-caveats.html" hreflang="ko" rel="alternate" title="Korean"> ko </a> | 28<a href="/tr/dns-caveats.html" hreflang="tr" rel="alternate" title="T�rk�e"> tr </a></p> 29</div> 30 31 <p>Cette page pourrait se r�sumer ainsi : configurez le 32 serveur HTTP Apache de fa�on 33 � ce qu'il n'ait pas besoin de r�solution DNS pour interpr�ter les 34 fichiers de configuration. Si httpd doit effectuer des r�solutions 35 DNS pour interpr�ter les fichiers de configuration, votre serveur 36 pourra pr�senter des probl�mes de fiabilit� (en d'autres termes, 37 il est possible qu'il refuse de d�marrer), ou d'attaques par d�ni ou 38 usurpation de service (y compris l'attribution de requ�tes � un 39 serveur virtuel autre que le serveur virtuel voulu).</p> 40 </div> 41<div id="quickview"><ul id="toc"><li><img alt="" src="/images/down.gif" /> <a href="#example">Un exemple simple</a></li> 42<li><img alt="" src="/images/down.gif" /> <a href="#denial">D�ni de service</a></li> 43<li><img alt="" src="/images/down.gif" /> <a href="#main">L'adresse du "serveur principal"</a></li> 44<li><img alt="" src="/images/down.gif" /> <a href="#tips">Conseils pour �viter ce genre de probl�me</a></li> 45</ul><ul class="seealso"><li><a href="#comments_section">Commentaires</a></li></ul></div> 46<div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 47<div class="section"> 48<h2><a name="example" id="example">Un exemple simple</a></h2> 49 50 51 <pre class="prettyprint lang-config"># Ceci est un exemple de mauvaise configuration ; ne l'utilisez pas comme base 52# de configuration 53<VirtualHost www.example.dom> 54 ServerAdmin webgirl@example.dom 55 DocumentRoot /www/example 56</VirtualHost></pre> 57 58 59 <p>Pour fonctionner correctement, le serveur a absolument besoin de deux 60 informations � propos de chaque serveur virtuel : le nom du serveur 61 d�fini par la directive <code class="directive"><a href="/mod/core.html#servername">ServerName</a></code>, et au moins une adresse IP � 62 laquelle le serveur va se rattacher et r�pondre. L'exemple ci-dessus 63 ne comporte pas d'adresse IP, si bien que httpd devra utiliser le 64 DNS pour trouver l'adresse IP de <code>www.example.dom</code>. Si pour 65 une raison quelconque, le DNS n'est pas disponible au moment o� 66 votre serveur interpr�te son fichier de configuration, ce serveur 67 virtuel <strong>ne sera pas pris en compte dans la 68 configuration</strong>. Il sera incapable de 69 r�pondre � toute requ�te pour ce serveur virtuel.</p> 70 71 <p>Supposons que l'adresse de <code>www.example.dom</code> soit 72 192.0.2.1, et examinons cet extrait de configuration :</p> 73 74 <pre class="prettyprint lang-config"># Ceci est un exemple de mauvaise configuration ; ne l'utilisez pas comme base 75# de configuration 76<VirtualHost 192.0.2.1> 77 ServerAdmin webgirl@example.dom 78 DocumentRoot /www/example 79</VirtualHost></pre> 80 81 82 <p>Cette fois, httpd doit effectuer une recherche DNS inverse pour 83 trouver le nom <code>ServerName</code> de ce serveur virtuel. Si 84 cette recherche inverse �choue, le serveur virtuel sera 85 partiellement d�sactiv�. Si le serveur 86 virtuel est � base de nom, il sera en fait totalement d�sactiv�, 87 mais s'il est � base d'adresse IP, il fonctionnera probablement. 88 Cependant, httpd �chouera s'il doit g�n�rer une URL compl�te pour 89 le serveur qui inclut ce nom de serveur (comme dans le cas d'une 90 redirection).</p> 91 92 <p>Voici un extrait de configuration qui permet d'�viter ces deux 93 types de probl�mes :</p> 94 95 <pre class="prettyprint lang-config"><VirtualHost 192.0.2.1> 96 ServerName www.example.dom 97 ServerAdmin webgirl@example.dom 98 DocumentRoot /www/example 99</VirtualHost></pre> 100 101 </div><div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 102<div class="section"> 103<h2><a name="denial" id="denial">D�ni de service</a></h2> 104 105 106 <p>Consid�rons cet extrait de configuration :</p> 107 108 <pre class="prettyprint lang-config"><VirtualHost www.example1.dom> 109 ServerAdmin webgirl@example1.dom 110 DocumentRoot /www/example1 111</VirtualHost> 112<VirtualHost www.example2.dom> 113 ServerAdmin webguy@example2.dom 114 DocumentRoot /www/example2 115</VirtualHost></pre> 116 117 118 <p>Supposons que vous ayez assign� 192.0.2.1 � 119 <code>www.example1.dom</code> et 192.0.2.2 � <code>www.example2.dom</code>. En 120 outre, supposons que <code>example1.dom</code> g�re son propre DNS. Avec 121 cette configuration, <code>example1.dom</code> sera en mesure de 122 d�tourner tout trafic destin� � <code>example2.dom</code>. Pour y 123 parvenir, tout ce qu'ils ont � faire consiste � 124 assigner 192.0.2.2 � 125 <code>www.example1.dom</code>. Comme ils g�rent leur propre DNS, vous ne 126 pouvez pas les emp�cher de faire pointer l'enregistrement 127 <code>www.example1.dom</code> vers l'adresse qu'ils veulent.</p> 128 129 <p>Les requ�tes � destination de 192.0.2.2 (y compris toutes celles 130 o� l'utilisateur � tap� une URL de la forme 131 <code>http://www.example2.dom/quelquepart</code>), seront toutes servies 132 par le serveur virtuel <code>example1.dom</code>. Une meilleur 133 compr�hension de la raison pour laquelle ceci peut se produire 134 n�cessite une discussion plus approfondie � propos de la mani�re 135 dont httpd associe les requ�tes entrantes aux diff�rents serveurs 136 virtuels qui vont les servir. Un document de base d�crivant ceci <a href="vhosts/details.html">est disponible</a>.</p> 137 </div><div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 138<div class="section"> 139<h2><a name="main" id="main">L'adresse du "serveur principal"</a></h2> 140 141 142 <p><a href="vhosts/name-based.html">Le support des 143 serveurs virtuels � base de nom</a> oblige httpd � 144 conna�tre la/les adresse(s) IP de l'h�te sur 145 lequel <code class="program"><a href="/programs/httpd.html">httpd</a></code> s'ex�cute. Pour obtenir cette 146 adresse, soit il utilise la directive <code class="directive"><a href="/mod/core.html#servername">ServerName</a></code> globale (si elle est pr�sente), 147 soit il fait appel � la fonction C <code>gethostname</code> (qui 148 doit renvoyer le m�me nom que la commande shell "hostname"). Il 149 effectue ensuite une recherche DNS sur cette adresse. Pour le 150 moment, il n'existe aucun moyen d'�viter cette recherche DNS.</p> 151 152 <p>Si vous craignez que cette recherche DNS �choue parce que votre 153 serveur DNS est arr�t�, vous pouvez ins�rer le nom d'h�te dans le 154 fichier <code>/etc/hosts</code> (o� il est probablement d�j� 155 enregistr� afin que la machine d�marre correctement). Assurez-vous 156 ensuite que la machine est configur�e pour utiliser 157 <code>/etc/hosts</code> dans le cas o� la recherche DNS �choue. 158 Suivant le syst�me d'exploitation que vous utilisez, vous y 159 parviendrez en �ditant <code>/etc/resolv.conf</code>, ou 160 <code>/etc/nsswitch.conf</code>.</p> 161 162 <p>Si votre serveur n'a aucune autre raison d'effectuer des 163 recherches DNS, vous pouvez d�finir la variable d'environnement 164 <code>HOSTRESORDER</code> � "local", et vous serez alors en mesure 165 d'ex�cuter httpd. Tout d�pend du syst�me d'exploitation et des 166 biblioth�ques de r�solution de noms que vous utilisez. Elle affecte 167 aussi les programmes CGI, � moins que vous n'utilisiez 168 <code class="module"><a href="/mod/mod_env.html">mod_env</a></code> pour contr�ler l'environnement. Il est 169 conseill� de consulter les pages de manuel ou les FAQs de votre 170 syst�me d'exploitation.</p> 171 </div><div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 172<div class="section"> 173<h2><a name="tips" id="tips">Conseils pour �viter ce genre de probl�me</a></h2> 174 175 176 <ul> 177 <li> 178 utilisez des adresses IP au sein des <code class="directive"><a href="/mod/core.html#virtualhost">VirtualHost</a></code> 179 </li> 180 181 <li> 182 utilisez des adresses IP avec la directive <code class="directive"><a href="/mod/mpm_common.html#listen">Listen</a></code> 183 </li> 184 185 <li> 186 v�rifiez que tous les serveurs virtuels poss�dent un nom 187 <code class="directive"><a href="/mod/core.html#servername">ServerName</a></code> explicite 188 </li> 189 190 <li>cr�ez un serveur virtuel <code><VirtualHost 191 _default_:*></code> qui n'a aucune page � servir</li> 192 </ul> 193 </div></div> 194<div class="bottomlang"> 195<p><span>Langues Disponibles: </span><a href="/en/dns-caveats.html" hreflang="en" rel="alternate" title="English"> en </a> | 196<a href="/fr/dns-caveats.html" title="Fran�ais"> fr </a> | 197<a href="/ja/dns-caveats.html" hreflang="ja" rel="alternate" title="Japanese"> ja </a> | 198<a href="/ko/dns-caveats.html" hreflang="ko" rel="alternate" title="Korean"> ko </a> | 199<a href="/tr/dns-caveats.html" hreflang="tr" rel="alternate" title="T�rk�e"> tr </a></p> 200</div><div class="top"><a href="#page-header"><img src="/images/up.gif" alt="top" /></a></div><div class="section"><h2><a id="comments_section" name="comments_section">Commentaires</a></h2><div class="warning"><strong>Notice:</strong><br />This is not a Q&A section. Comments placed here should be pointed towards suggestions on improving the documentation or server, and may be removed again by our moderators if they are either implemented or considered invalid/off-topic. Questions on how to manage the Apache HTTP Server should be directed at either our IRC channel, #httpd, on Freenode, or sent to our <a href="http://httpd.apache.org/lists.html">mailing lists</a>.</div> 201<script type="text/javascript"><!--//--><![CDATA[//><!-- 202var comments_shortname = 'httpd'; 203var comments_identifier = 'http://httpd.apache.org/docs/2.4/dns-caveats.html'; 204(function(w, d) { 205 if (w.location.hostname.toLowerCase() == "httpd.apache.org") { 206 d.write('<div id="comments_thread"><\/div>'); 207 var s = d.createElement('script'); 208 s.type = 'text/javascript'; 209 s.async = true; 210 s.src = 'https://comments.apache.org/show_comments.lua?site=' + comments_shortname + '&page=' + comments_identifier; 211 (d.getElementsByTagName('head')[0] || d.getElementsByTagName('body')[0]).appendChild(s); 212 } 213 else { 214 d.write('<div id="comments_thread">Comments are disabled for this page at the moment.<\/div>'); 215 } 216})(window, document); 217//--><!]]></script></div><div id="footer"> 218<p class="apache">Copyright 2014 The Apache Software Foundation.<br />Autoris� sous <a href="http://www.apache.org/licenses/LICENSE-2.0">Apache License, Version 2.0</a>.</p> 219<p class="menu"><a href="/mod/">Modules</a> | <a href="/mod/directives.html">Directives</a> | <a href="http://wiki.apache.org/httpd/FAQ">FAQ</a> | <a href="/glossary.html">Glossaire</a> | <a href="/sitemap.html">Plan du site</a></p></div><script type="text/javascript"><!--//--><![CDATA[//><!-- 220if (typeof(prettyPrint) !== 'undefined') { 221 prettyPrint(); 222} 223//--><!]]></script> 224</body></html>
