Glossaire d'hébergement : tous les termes expliqués

Un dictionnaire en français courant des termes liés à l'hébergement, au DNS, à la messagerie et à l'infrastructure qui apparaissent sur KapsuleHost et dans ce centre d'aide.

Chaque entrée est volontairement courte. Lorsqu'un terme dispose de son propre guide complet, la définition renvoie vers celui-ci, afin que vous puissiez lire la version à une ligne ici et la version détaillée là-bas.

Domaines et DNS

Nom de domaine L'adresse que les gens saisissent pour vous joindre, comme yourbusiness.co.nz. Vous le louez auprès d'un registre via un registraire pour une période fixe, généralement un an à la fois. Kapsule est un registraire, vous pouvez donc enregistrer, transférer et renouveler des domaines dans le panneau. Voir Ajouter et connecter votre domaine et Domaines.

Registraire L'entreprise qui détient votre enregistrement de domaine en votre nom et peut modifier ses paramètres. Si votre domaine est enregistré auprès de Kapsule, nous sommes votre registraire. S'il est enregistré ailleurs, cette entreprise l'est, et certaines modifications (serveurs de noms, codes de transfert) doivent s'y effectuer.

DNS (Domain Name System) Le carnet d'adresses d'Internet. Il convertit un nom comme yourbusiness.co.nz en l'adresse IP numérique de la machine qui en répond. Rien sur Internet ne vous trouve sans cela. Voir Bases du DNS.

Serveur de noms Un serveur qui détient les réponses faisant autorité pour le DNS de votre domaine. Kapsule en exécute quatre : ns1.kapsulecloud.com, ns2.kapsulecloud.com, ns3.kapsuledns.com et ns4.kapsuledns.com. Pointer votre domaine sur ces quatre serveurs est ce qui place votre DNS sous le contrôle de Kapsule. Voir Serveurs de noms.

Zone DNS L'ensemble complet des enregistrements pour un domaine. Lorsque vous ouvrez l'onglet DNS d'un domaine dans le panneau, vous modifiez sa zone.

Enregistrement A Associe un nom à une adresse IPv4. yourbusiness.co.nz -> 203.0.113.10. Cet enregistrement est celui qui dirige les visiteurs du web vers votre site.

Enregistrement AAAA La même idée qu'un enregistrement A, mais pour une adresse IPv6.

Enregistrement CNAME Un alias. Il dit « ce nom est vraiment cet autre nom, allez plutôt le chercher ». Courant pour www. Un CNAME ne peut pas se trouver sur le domaine nu (l'apex) à côté d'autres enregistrements, c'est pourquoi l'apex utilise un enregistrement A ou un ALIAS. Voir Enregistrements CNAME.

Enregistrement ALIAS Un enregistrement de type CNAME que notre DNS est autorisé à placer sur l'apex d'un domaine, car il résout la cible et répond avec une adresse plutôt qu'une redirection. L'activation de Kapsule CDN en utilise un.

Enregistrement MX Indique quel serveur de messagerie accepte le courrier électronique pour le domaine, avec un numéro de priorité (le plus bas gagne). Si vous vous trompez, l'email entrant s'arrête. Voir Enregistrements MX.

Enregistrement TXT Texte libre attaché à un nom. Utilisé pour presque tous les types de preuve ou de politique : SPF, DKIM, DMARC et vérification de propriété de domaine pour les services tiers. Voir Enregistrements de vérification de domaine.

Enregistrement SRV Annonce l'hôte et le port pour un service spécifique, utilisé par des éléments comme la découverte automatique et les protocoles de discussion.

Enregistrement CAA Répertorie les autorités de certification autorisées à émettre des certificats pour votre domaine. Un enregistrement CAA incorrect bloque l'émission de certificats.

TTL (time to live) Le nombre de secondes pendant lesquelles un résolveur est autorisé à mettre en cache une réponse avant de demander à nouveau. Un TTL de 3600 signifie qu'une modification peut prendre jusqu'à une heure pour être vue par quelqu'un qui a déjà recherché le nom. Diminuez le TTL avant une modification planifiée, puis augmentez-le après.

Propagation Le nom informel de la période d'attente après une modification DNS, pendant que les caches du monde entier expirent et récupèrent la nouvelle réponse. Nos serveurs de noms se mettent à jour en quelques secondes. Ce sur quoi vous attendez est le cache de tous les autres, c'est pourquoi le conseil est généralement « jusqu'à 24 à 48 heures » même si c'est normalement bien plus rapide.

Résolveur Le serveur DNS que votre appareil ou réseau interroge réellement. Votre FAI en exécute un, tout comme les services publics. Les résolveurs mettent en cache, c'est pourquoi vous et un ami pouvez voir des réponses différentes pendant quelques heures après une modification.

DNSSEC Une signature cryptographique sur vos réponses DNS, pour qu'un résolveur puisse vérifier que personne ne les a altérées en transit. Kapsule le supporte, et c'est un vrai commutateur avec un vrai risque : si vous désignez dans le mauvais ordre, votre domaine disparaît. Voir DNSSEC.

Enregistrement de colle Un enregistrement d'adresse pour un serveur de noms qui se trouve à l'intérieur du domaine qu'il dessert, publié au registre pour briser la recherche circulaire. Pertinent uniquement si vous exploitez vos propres serveurs de noms sur votre propre domaine. Voir Enregistrements de colle.

Sous-domaine Un nom sous votre domaine, comme shop.yourbusiness.co.nz. C'est juste un autre enregistrement dans la même zone. Voir Sous-domaines et domaines stationnés.

WHOIS L'enregistrement d'enregistrement public d'un domaine : qui le détient, quand il expire, quel registraire. Les services de confidentialité remplacent les coordonnées par un proxy lorsque le registre le permet. Voir Confidentialité WHOIS.

Code EPP Aussi appelé code d'authentification ou code de transfert. Un mot de passe par domaine qui autorise un transfert vers un autre registraire. Voir Codes d'authentification EPP.

Web et sécurité

SSL / TLS La couche de chiffrement qui protège le trafic entre un navigateur et votre site. TLS est le protocole actuel ; « SSL » est l'ancien nom qui a persisté. Un certificat prouve que votre serveur est vraiment celui du domaine. Voir Certificats SSL.

HTTPS HTTP transporté via TLS. Le cadenas dans la barre d'adresse. Chaque site Kapsule doit être servi via HTTPS.

Autorité de certification L'organisation qui émet et garantit les certificats TLS. L'émission nécessite généralement de prouver le contrôle du domaine, c'est pourquoi le DNS doit être correct avant qu'un certificat puisse être émis.

Contenu mixte Une page HTTPS qui récupère une image, un script ou une feuille de style via HTTP simple. Les navigateurs le bloquent ou avertissent à ce sujet, et le cadenas disparaît. Voir Correction du contenu mixte.

CDN (réseau de distribution de contenu) Un réseau de serveurs de mise en cache répartis dans le monde, pour qu'un visiteur à Londres soit servi à partir d'une machine à proximité au lieu de tout tirer de l'origine. Kapsule a deux niveaux, Kapsule CDN et Kapsule CDN+, et ils sont limités par forfait. Voir Activation du CDN.

Edge Abréviation pour ces serveurs de mise en cache distribués et pour le code qui y s'exécute plutôt qu'à l'origine. « Servi depuis edge » signifie que le visiteur n'a jamais touché votre serveur d'hébergement.

Origine Le serveur réel où se trouve votre contenu, derrière tout CDN ou proxy. Lorsque l'edge n'a pas de copie en cache, il récupère depuis l'origine.

Cache Une copie stockée de quelque chose qui est coûteux à produire, conservée pour que la demande suivante soit rapide. Il y a plusieurs couches : celle du navigateur, celle du CDN, un cache de page sur le serveur, un cache d'objets devant la base de données, et le cache de code d'opération de PHP. Vider l'une ne vide pas les autres. Voir Purge du cache CDN et Mise en cache du site.

Purge Jeter explicitement les copies mises en cache pour que la demande suivante se reconstruise depuis l'origine. Ce que vous faites après avoir publié une modification que les visiteurs ne peuvent toujours pas voir.

WAF (pare-feu d'application web) Un filtre devant votre site qui inspecte les demandes et bloque celles correspondant à des modèles d'attaque connus. C'est pourquoi une demande légitime mais inhabituelle reçoit occasionnellement un 403.

Limite de débit Un plafond sur le nombre de demandes qu'un client peut faire dans une fenêtre. Protège un site d'être bombardé ; aussi la raison pour laquelle un script mal comporté se coupe.

Authentification à deux facteurs (2FA) Une deuxième preuve d'identité à la connexion, en plus de votre mot de passe, généralement un code rotatif d'une application. Voir Authentification à deux facteurs.

Serveurs et hébergement

Hébergement mutualisé Les sites de nombreux clients sur une machine, isolés les uns des autres, partageant ses ressources. Les plans d'hébergement web Kapsule fonctionnent de cette façon, et c'est la bonne réponse pour la plupart des sites.

vCPU (CPU virtuel) Un thread de CPU présenté à votre machine virtuelle. Sur un niveau vCPU mutualisé, ce thread est partagé avec d'autres locataires et peut être contesté. Sur un niveau vCPU dédié, le cœur physique vous appartient, donc les performances ne dépendent pas de ce que les voisins font. Voir Choix d'une architecture.

ARM vs x86 Deux ensembles d'instructions CPU différents. x86 est la norme de longue date et exécute essentiellement tout. ARM est plus récent dans le monde des serveurs et généralement moins cher par unité de performance, mais tous les logiciels que vous installez doivent avoir une version ARM, et certains binaires commerciaux ou hérités ne l'ont pas. Si vous n'êtes pas sûr, choisissez x86. Les niveaux Kapsule ARM sont Photon, Quark, Lepton et Muon ; les niveaux Standard x86 sont Meteor, Comet, Atlas, Apollo, Vega et Pulsar. Voir Choix d'une architecture.

Géré vs non géré Sur un serveur non géré, vous possédez le système d'exploitation, les mises à jour et tout ce qui s'en trouve au-dessus. Sur un serveur géré, Kapsule s'occupe de la couche de plate-forme pour vous. Chaque niveau de serveur Kapsule peut être commandé de l'une ou l'autre façon. Voir Géré vs non géré.

Serveur dédié Une machine physique entière, pas une tranche d'une. Pas de voisins du tout. Comprend des frais d'installation uniques. Voir Serveurs dédiés.

Région L'emplacement physique où un serveur s'exécute. Il définit la latence pour vos visiteurs et peut avoir de l'importance pour la résidence des données.

Disponibilité Le pourcentage de temps qu'un service était accessible, mesuré sur une période. 99,9 % sur 30 jours représente environ 43 minutes de temps d'arrêt. Voir État et disponibilité.

Sortie Les données quittant la plate-forme vers Internet : les téléchargements de vos visiteurs, vos sauvegardes qui sont retirées. Certains fournisseurs la facturent. Les serveurs de stockage Kapsule (Shelf, Trench, Abyss) n'ont pas de frais de sortie.

Instantané Une image à un moment donné du disque d'un serveur entier, prise par la plate-forme et restituable comme une unité. Bon pour « je suis sur le point de faire quelque chose de risqué ». Voir Instantanés de serveur.

Sauvegarde Une copie de vos données conservée ailleurs, selon un calendrier, pour que vous puissiez récupérer après une erreur ou une défaillance. Kapsule effectue des sauvegardes quotidiennes automatiques conservées pendant 30 jours, avec une rétention plus longue disponible comme module complémentaire. Un instantané ne remplace pas une sauvegarde. Voir Effectuer une sauvegarde et Restauration à partir d'une sauvegarde.

Récupération instantanée (PITR) Restauration à un moment arbitraire plutôt qu'à la sauvegarde nocturne qui existe, ce qui limite le coût qu'un changement erroné peut vous infliger. Voir Récupération instantanée.

Environnement intermédiaire Une deuxième copie privée de votre site où vous pouvez tester les modifications avant qu'elles n'atteignent les vrais visiteurs, puis envoyer en direct les bonnes. Voir Environnements intermédiaires.

Applications et accès

PHP Le langage de programmation dans lequel WordPress, WooCommerce et la plupart des logiciels web classiques sont écrits. Sa version compte : les versions plus récentes sont plus rapides et supportées plus longtemps, mais les très anciens plug-ins peuvent se casser dessus. Voir Modification de la version PHP.

Extension PHP Un module facultatif qui ajoute une capacité à PHP, tel que le traitement d'images ou un pilote de base de données. Les logiciels listent souvent les extensions requises dans leurs documents d'installation. Voir Extensions et paramètres PHP.

php.ini / .user.ini Les fichiers de configuration qui définissent les limites de PHP, comme la quantité de mémoire qu'un script peut utiliser et la taille d'un téléchargement. Voir Extensions et paramètres PHP.

Base de données Stockage structuré que votre application lit et écrit. Un site WordPress conserve ses articles, pages, utilisateurs et paramètres dans une base de données. La perdre signifie perdre le site, même si les fichiers survivent. Voir Accès à la base de données distante.

phpMyAdmin Une interface web pour parcourir et modifier une base de données directement. Puissant et sans pitié. Voir Utilisation de phpMyAdmin.

SFTP Transfert sécurisé de fichiers, exécuté via une connexion SSH. Ce que vous utilisez pour télécharger et télécharger les fichiers de votre site avec un client de bureau. Voir Accès SFTP.

SSH Une connexion distante chiffrée à un serveur. Elle vous donne une ligne de commande plutôt qu'un navigateur de fichiers, et c'est aussi le tunnel que SFTP et les connexions de base de données sécurisées traversent. L'accès se fait par clé, pas par mot de passe. Voir Ajout de clés SSH.

Clé SSH Une paire de fichiers : une clé privée que vous gardez et ne partagez jamais, et une clé publique que vous donnez au serveur. Le serveur prouve que vous détenez la clé privée sans qu'elle ne traverse jamais le câble.

Tâche Cron Une commande que le serveur exécute automatiquement selon un calendrier. Utilisée pour la publication programmée, les importations, les nettoyages et les rapports. Voir Tâches Cron.

Git Le système de contrôle de version que presque tout le développement moderne utilise. Kapsule peut déployer un site directement à partir d'un référentiel Git. Voir Déploiement Git et Kapsule Orbit.

Variable d'environnement Une valeur nommée remise à votre application à l'exécution, généralement pour la configuration et les secrets, pour qu'ils ne soient pas écrits dans le code. Voir Variables d'environnement.

Construction L'étape qui transforme votre code source en fichiers qui sont réellement servis. Les frameworks modernes en ont besoin ; un site HTML simple ou un site WordPress n'en a pas besoin.

Messagerie

Boîte aux lettres Un compte réel avec stockage qui reçoit et conserve le courrier, et auquel vous pouvez vous connecter. Voir Configuration de votre boîte aux lettres.

Alias Une adresse supplémentaire qui se remet dans une boîte aux lettres existante. Pas de stockage séparé, pas de connexion séparée. Moins cher qu'une boîte aux lettres et généralement ce que vous voulez pour info@. Voir Alias de messagerie.

Redirecteur Une règle qui envoie le courrier arrivant à une adresse à une autre adresse, souvent chez un autre fournisseur. Voir Redirection de messagerie.

Tout ce qui entre Une règle qui accepte le courrier pour n'importe quelle adresse de votre domaine qui n'existe pas autrement. Pratique et un aimant à spam. Voir Adresses tout ce qui entre.

IMAP Un protocole d'accès au courrier qui conserve les messages sur le serveur et synchronise chaque appareil à l'même état. Le bon choix dans presque tous les cas. Voir IMAP vs POP3.

POP3 L'ancien protocole, qui télécharge le courrier sur un seul appareil et supprime traditionnellement le serveur. Ne l'utilisez que si vous avez une raison spécifique.

SMTP Le protocole utilisé pour envoyer du courrier, contrairement à le lire. Votre client de messagerie l'utilise pour remettre les messages sortants au serveur.

SPF Un enregistrement TXT répertoriant les serveurs autorisés à envoyer du courrier pour votre domaine. Les destinataires le vérifient. Voir SPF, DKIM et DMARC.

DKIM Une signature cryptographique ajoutée à chaque message sortant, avec la clé publique publiée en DNS, pour qu'un destinataire puisse vérifier que le message provient vraiment de votre domaine et n'a pas été altéré.

DMARC Un enregistrement TXT indiquant aux destinataires quoi faire quand SPF et DKIM échouent, et où envoyer les rapports. La politique qui rend les deux autres applicables.

Rebond Une échec de livraison renvoyé par le serveur destinataire, avec un code expliquant pourquoi. Les rebonds durs signifient que l'adresse est mauvaise ; les rebonds souples sont temporaires. Voir Codes de rebond.

Liste noire / blocklist Une liste publiée des adresses IP ou des domaines à partir desquels un destinataire peut refuser le courrier. Être inscrit est généralement le symptôme d'une compromission ou d'une mauvaise pratique d'envoi. Voir Retrait de liste noire.

Argent et conditions de compte

Forfait Le package auquel vous vous abonnez, qui définit vos ressources et les fonctionnalités disponibles. Voir Mise à niveau de votre forfait.

Module complémentaire Un supplément acheté avec un forfait, comme une rétention de sauvegarde plus longue ou une adresse IPv4 supplémentaire. Voir Modules complémentaires du magasin.

Proratisation Facturation uniquement de la partie d'une période de facturation que vous utilisez réellement, c'est-à-dire comment une mise à niveau en milieu de cycle est tarifée. Voir Proratisation.

Renouvellement La charge automatique qui prolonge un abonnement ou un domaine pour un autre terme. Voir Renouvellements et renouvellement automatique.

GST Taxe néo-zélandaise sur les biens et services, 15 %. Les prix du catalogue et du panneau sont affichés hors GST. Elle est ajoutée à la caisse lorsque la devise de votre compte est NZD. Voir GST et factures fiscales.

Frais d'installation Une charge unique à la première commande, séparée du prix récurrent. Les serveurs dédiés, de stockage et GPU en portent un. Les niveaux de serveur cloud standard ne le font pas.

Où aller ensuite

Si un terme ici vous a envoyé en quête de plus d'informations, les articles de centre de ressources sont le moyen le plus rapide d'accéder :

• Domaines
• Sites web
• WordPress
• Messagerie
• Sécurité
• Commencer