Définition simple
Le Split DNS, aussi appelé split-horizon DNS, permet qu’un même nom de domaine renvoie des réponses différentes selon l’origine ou le contexte de la requête.
Définition technique
Une même zone ou un même espace de noms peut être publié avec une vue interne et une vue externe. Les résolveurs internes retournent par exemple des adresses privées, tandis que les serveurs DNS publics retournent des adresses publiques ou aucune réponse pour certains noms.
Fonctionnement / rôle
Le mécanisme repose sur le choix de la bonne vue DNS selon le client, le réseau, le résolveur ou la politique configurée. Les postes internes interrogent généralement le DNS d’entreprise ; les clients Internet utilisent la vue publique. Les clients VPN doivent recevoir le résolveur et les suffixes adaptés.
À quoi cela sert ?
Conserver les mêmes noms applicatifs à l’intérieur et à l’extérieur tout en dirigeant les utilisateurs vers des ressources ou des adresses différentes.
Exemple concret
app.example.fr résout vers 10.20.0.15 depuis le LAN, mais vers une adresse publique du reverse proxy depuis Internet.
Problèmes fréquents
- Vue interne absente ou zone non répliquée
- Cache DNS conservant une ancienne réponse
- Client VPN utilisant un résolveur public
- Enregistrements internes et externes incohérents
À retenir : Le Split DNS dépend autant des zones que du chemin de résolution réellement utilisé par chaque client.