DNS et DHCP peuvent-ils tourner sur le même serveur ?
Oui. DNS et DHCP cohabitent couramment sur un seul Windows Server, box Linux, ou appliance. C'est la pratique standard pour réseaux petits-à-moyens.
Pourquoi les combiner ?
- Simplicité : Une seule box à gérer, patcher, sauvegarder, monitorer.
- Intégration : Windows DHCP peut auto-enregistrer noms d'hôtes clients dans DNS (DDNS dynamique).
- Coût : Moins de licences, moins de matériel.
- Dépannage facilité : Logs corrélés.
Quand séparer
| Scénario | Raison |
|---|---|
| Haute dispo requise | Répartis sur clusters ; DHCP failover + réplication zones DNS |
| Grande échelle (>10k clients) | Isolation performance ; serveurs DHCP dédiés par sous-réseau |
| Multi-vendeur / cloud | DHCP sur routeur/firewall ; DNS sur AD/DC ou cloud (Route 53, Cloudflare) |
| Segmentation sécurité | DHCP en DMZ ; DNS interne seulement |
| Conformité | Séparation des tâches imposée |
Bonnes pratiques si co-hébergés
- IP statique sur le serveur (évidemment)
- Options étendue DHCP : 003 Routeur, 006 DNS (pointe vers soi), 015 Nom domaine
- Activez Protection noms DHCP (Win) /
ddns-update-style interim;(ISC dhcpd) - Mises à jour dynamiques sécurisées :
allow unknown-clients;seulement sous-réseaux de confiance - Surveillez : épuisement baux DHCP, latence requêtes DNS, erreurs transfert zone
- Sauvegarde : DNS intégré AD auto-répliqué ; exportez DB DHCP quotidien
Associations courantes
- Windows AD DC : DNS + DHCP + AD (classique PME)
- Linux : BIND/Unbound + Kea/ISC-dhcpd (ou dnsmasq pour tout petits réseaux)
- Routeur/FW : DNS forwarder + DHCP (domaine/petite entreprise)
- Pi-hole + DHCP : DNS anti-pub + baux (home lab)
En résumé : Même serveur = OK pour la plupart. Séparez quand échelle, HA, ou politique l'exigent.