La Gazette du Net

De Unbound à PowerDNS : Netalis fait évoluer son infrastructure DNS

Derrière chaque requête Internet se cache une résolution DNS. Netalis a fait évoluer son infrastructure en passant de Unbound à PowerDNS pour gagner en performance, en visibilité et en résilience. Explications.

Le DNS est l’un des services les plus critiques et pourtant les plus discrets d’un réseau. Chaque connexion, chaque requête HTTP(s), chaque e-mail commence par une résolution de nom (c’est à dire rechercher l’adresse IP correspondant à www.google.fr par exemple).

Pour nos clients, cette étape est invisible mais elle influence directement la rapidité perçue et la fiabilité globale de nos services.

Ces dernières semaines, nous avons fait évoluer notre infrastructure de résolveurs DNS, en migrant de Unbound vers PowerDNS Recursor.

Un changement stratégique, mûrement réfléchi, qui nous permet aujourd’hui d’offrir une résolution plus rapide, plus observable et plus robuste à l’échelle de notre réseau.

Pourquoi changer ?

Le logiciel libre Unbound est un excellent résolveur DNS : fiable, performant, et largement adopté. Mais avec la croissance de notre trafic lié à l’accroissement de notre parc client et du nombre de terminaux connectés à notre réseau, sans omettre nos besoins en visibilité, certaines limites ont commencé à apparaître.

Nos objectifs étaient clairs :

1. Améliorer la performance de résolution (latence et taux de cache hit) à grande échelle
2. Renforcer l’observabilité, pour mieux comprendre le comportement du trafic DNS
3. Préparer la scalabilité future, avec une architecture plus modulaire et plus intégrée à notre écosystème d’exploitation

PowerDNS Recursor s’est rapidement imposé à l’équipe technique de Netalis comme une option naturelle, grâce à son architecture modulaire et sa capacité à s’intégrer facilement à des systèmes d’observation modernes.

Voici ce qui a poussé l’équipe technique à faire ce choix…

Performance et parallélisme

PowerDNS Recursor tire parti d’un modèle multithread plus efficace, capable de mieux exploiter les processeurs (CPU) modernes. Dans nos tests de charge, nous avons observé notamment une réduction de 15 à 25 % des temps moyens de résolution, un taux de cache hit supérieur à 80 %, contre environ 70 % auparavant, et une meilleure stabilité sous forte charge, sans dégradation notable des temps de réponse.

L’impact sur la latence perçue par les clients de Netalis est significatif : quelques millisecondes gagnées sur chaque résolution se traduisent par une navigation plus fluide et un ressenti globalement plus rapide. Idéal pour accompagner des usages numériques connectés en Très Haut Débit avec des offres d’accès internet qui dépassent de plus en plus 1 Gigabit par seconde.

Observabilité et métriques

L’un des grands avantages de PowerDNS est sa capacité native à exporter des métriques détaillées. Chez Netalis, l’équipe technique – et notamment le support – peut suivre désormais en temps réel :

• les temps de réponse moyens par domaine ou upstream,
• les taux de cache hit/miss,
• le nombre de requêtes traitées par seconde,
• et la répartition par type de requête (A, AAAA, PTR, etc).

Cette visibilité nous permet de détecter plus vite les anomalies, d’ajuster nos politiques de cache et d’optimiser les upstreams. C’est aussi un atout précieux pour la détection proactive d’incidents DNS externes (fournisseurs défaillants, zones inaccessibles, etc).

PowerDNS Recursor est conçu pour être hautement extensible. Grâce à ses “policy engines” et à ses interfaces Lua, il est possible de filtrer ou rediriger des requêtes selon des règles personnalisées, enrichir les logs, ou encore instrumenter le comportement du résolveur sans patcher le code source.

Côté maintenance, sa modularité simplifie les déploiements progressifs et les mises à jour sans interruption de service. Et d’ailleurs, sa mise en production a été parfaitement transparente pour nos clients, elle se terminera sous quelques jours.

Une performance invisible… mais essentielle

Nos clients ne verront jamais directement un résolveur DNS. Pourtant, ils en ressentent chaque milliseconde : une résolution plus rapide, c’est une page web qui s’ouvre plus vite, une application qui se connecte sans latence, un service qui “répond bien”.

Notre exigence de performance ne se limite pas à la bande passante ou au routage IP : elle s’étend à tous les composants de notre infrastructure, jusqu’à ceux qui travaillent dans l’ombre.

L’évolution vers PowerDNS fait partie de cette démarche continue d’amélioration invisible, un travail de fond qui contribue à maintenir notre promesse à nos clients : un réseau rapide, fiable et maîtrisé, vers toutes les destinations internet dans le monde.

Et la suite ?

Nous continuons à explorer les capacités avancées de PowerDNS, notamment l’intégration de DNS over TLS/HTTPS pour renforcer la confidentialité, la géodistribution intelligente des résolveurs, et l’analyse prédictive du trafic DNS pour anticiper les évolutions de charge.

Le DNS reste un pilier fondamental de l’expérience Internet.

Chez Netalis, il est traité avec la même attention que les autres briques critiques de notre réseau parce que la qualité de service se joue aussi dans les détails que personne ne voit.