Qu'est-ce que le cache DNS — et quand faut-il vraiment le vider ?

Comment fonctionne le cache du résolveur

Le service Client DNS stocke les réponses récentes — principalement les enregistrements A et AAAA qui associent les noms aux adresses IPv4 et IPv6 — avec un TTL, la durée de vie fixée par le domaine lui-même. Tant que le TTL n'est pas échu, toute application qui interroge ce nom reçoit instantanément la réponse cachée ; après, Windows redemande au résolveur configuré — en général la box, le fournisseur d'accès ou un service public comme 1.1.1.1. Le cache retient aussi les échecs : une erreur DNS passagère devient une entrée négative, et un site déjà remis reste « cassé » plusieurs minutes.

Deux couches se superposent au cache système. Les navigateurs tiennent leur propre petit cache DNS, et avec le DNS-over-HTTPS activé, ils résolvent eux-mêmes, court-circuitant Windows. Selon la configuration, le cache qui compte pour un site donné n'est donc pas forcément celui que commande ipconfig.

Quand vider le cache répare vraiment quelque chose

Vider est une réparation d'exactitude, pas un truc de vitesse ; cela se justifie dans une liste courte de situations concrètes :

• Vous avez modifié le fichier hosts et Windows continue de servir l'ancienne réponse jusqu'à l'expiration du TTL
• Un site a changé d'adresses IP et votre machine compose toujours les mortes
• Vous avez basculé entre un VPN et le réseau normal, et les noms de la zone privée ne résolvent plus
• Une panne passagère s'est stockée en entrée négative et le site reste « injoignable » alors qu'il est revenu
• Vous avez changé de serveur DNS (ou de ses règles de filtrage) et voulez immédiatement les réponses du nouveau

Inspecter et vider le cache

Ouvrez Terminal ou PowerShell et lancez ipconfig /displaydns : vous verrez les entrées en cache avec leurs TTL — le moyen le plus rapide de confirmer un enregistrement périmé avant d'incriminer le réseau. La commande ipconfig /flushdns vide le cache en moins d'une seconde et affiche une confirmation ; ni redémarrage ni arrêt de service. La couche navigateur se nettoie à part : dans les navigateurs Chromium, chrome://net-internals/#dns propose un bouton Clear host cache, et Firefox relit tout à son prochain démarrage.

Si après le vidage le DNS déraille sur tout le système, redémarrez le service Client DNS dans services.msc et vérifiez quel résolveur l'adaptateur utilise réellement. Redémarrer le service vide aussi son cache : c'est la version en profondeur du vidage. Et si vous êtes tombé ici en espérant que vider le cache accélère votre connexion : ça n'arrivera pas — ce mythe mérite sa propre autopsie.

Questions et réponses

À lire ensuite