I85PREP
⌘ K
BTS CIRA study materials
BTS CIRA study resources

BTS CIRA: Services réseaux et Internet

BTS CIRA · Work through your exam, one topic at a time.

All guide sections

Services réseaux et Internet

Ce domaine porte sur les services applicatifs standards que l'entreprise expose ou consomme : DNS, DHCP, web, messagerie, temps, et leur sécurisation. L'épreuve teste la compréhension des chaînes de résolution et d'acheminement, ainsi que les enregistrements et en-têtes qui rendent un service joignable et légitime.

DNS

  • Rôle : résolveur récursif (cache, interroge la hiérarchie) vs serveur autoritaire (détient la zone).
  • Enregistrements : A/AAAA, CNAME, MX, TXT (SPF, validation de domaine), SRV, PTR, SOA et NS.
  • CNAME interdit au sommet de zone : utiliser A ou un ALIAS selon le fournisseur.
  • DNSSEC signe les réponses (intégrité et authenticité) mais ne chiffre rien ; DoH/DoT apportent la confidentialité.
  • Zone interne séparée de la zone publique (split-horizon), transferts de zone restreints.

DHCP, web et messagerie

  • DHCP en quatre temps (Discover, Offer, Request, Ack), bail, réservations, options 3 (passerelle), 6 (DNS), 15 (domaine), relais dans chaque VLAN.
  • Reverse proxy en frontal : terminaison TLS, répartition de charge, en-tête X-Forwarded-For pour conserver l'IP cliente.
  • Messagerie : SPF liste les IP autorisées à émettre, DKIM signe, DMARC impose l'alignement et une politique (none, quarantine, reject) ; un PTR cohérent évite le rejet.

Exemple raisonné

Résolution de www.exemple.fr depuis un poste :

  1. Le stub resolver interroge le résolveur récursif ; en cas de cache valide, la réponse est immédiate.
  2. Sinon, le récursif interroge la racine, qui délègue le .fr, puis example.fr.
  3. Le serveur autoritaire renvoie l'enregistrement A (203.0.113.10) avec un TTL de 3600 s.
  4. La réponse est mise en cache une heure : une modification ne se propage qu'à l'expiration.

Raisonnement : chaque niveau ne fournit que la délégation suivante ; seul l'autoritaire détient la réponse finale. Avant une migration, on baisse le TTL à 300 s la veille, puis on le remonte.

Pièges qui coûtent des points

  • MX pointant vers un CNAME ; absence de PTR sur le serveur d'envoi.
  • TTL à 86400 juste avant un changement d'adresse.
  • N'ouvrir que UDP/53 en oubliant TCP (réponses tronquées, transferts de zone).
  • SPF dépassant 10 recherches DNS : permerror silencieux.
  • DMARC en p=none sans SPF ni DKIM alignés : aucune protection réelle.