En relisant mon bouquin sur la sécurisation de debian , je suis retomber sur les dns
Quel dns choisir en cette fin 2018, et qu'utilisez-vous de votre coté ?
Quel Dns choisir ?
-
- Membre actif
- Messages : 734
- Inscription : 22 avr. 2016, 12:05
- Localisation : variable
- Status : Hors-ligne
sur la box orange il est simplement impossible de changer de DNS.Quel dns choisir en cette fin 2018, et qu'utilisez-vous de votre coté ?
sur le forum depuis 2007.
sid et bookworm avec xfce
sid et bookworm avec xfce
- lol
- Site Admin
- Messages : 5054
- Inscription : 04 avr. 2016, 12:11
- Localisation : Madagascar
- Status : Hors-ligne
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
- piratebab
- Site Admin
- Messages : 5865
- Inscription : 24 avr. 2016, 18:41
- Localisation : sud ouest
- Status : En ligne
cloudfare
viewtopic.php?f=2&t=1479
Le DNS se définit quand ton paramètres l'interface réseau, rien ne t'oblige à utiliser celui de ton FAI
viewtopic.php?f=2&t=1479
Le DNS se définit quand ton paramètres l'interface réseau, rien ne t'oblige à utiliser celui de ton FAI
-
- Membre actif
- Messages : 526
- Inscription : 24 août 2016, 19:35
- Localisation : Gnome 43 - debian 12
- Status : Hors-ligne
Association French Data Network :
Le site de l'asso : https://www.fdn.fr/
Les serveurs de noms de domaines ouverts au public : https://www.fdn.fr/actions/dns/
Une vidéo de l'ancien porte-parole de l'association Benjamin Bayard :
https://thinkerview.video/videos/watch/ ... e46de8ec32
+
OVH Société par actions simplifiée :
Trop de documentations en ligne, je ne retrouve plus en ligne les serveurs de noms de domaine ouverts au public. J'ai en entre autres :
91.121.58.181
Le site de l'asso : https://www.fdn.fr/
Les serveurs de noms de domaines ouverts au public : https://www.fdn.fr/actions/dns/
Une vidéo de l'ancien porte-parole de l'association Benjamin Bayard :
https://thinkerview.video/videos/watch/ ... e46de8ec32
+
OVH Société par actions simplifiée :
Trop de documentations en ligne, je ne retrouve plus en ligne les serveurs de noms de domaine ouverts au public. J'ai en entre autres :
91.121.58.181
Parler de liberté n'a de sens qu'à condition que ce soit la liberté de dire aux gens ce qu'ils n'ont pas envie d'entendre. Eric Blair, George Orwell
- lol
- Site Admin
- Messages : 5054
- Inscription : 04 avr. 2016, 12:11
- Localisation : Madagascar
- Status : Hors-ligne
Il ne faut pas utiliser les DNS de son FAI pour ne pas risquer:
- La commercialisation et la flicaillisation de nos données;
- De ne plus pouvoir accéder à des sites boycotés.
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
-
- Membre actif
- Messages : 734
- Inscription : 22 avr. 2016, 12:05
- Localisation : variable
- Status : Hors-ligne
moi je veux bien mais impossible de changer de DNS dans la box; c'est verrouillé avec une petite note qui indique qu'il n'est pas possible de changer; alors je fais quoi? dans la première box que j'avais c'était encore possible mais dans la ZTE c'est fini.Il ne faut pas utiliser les DNS de son FAI pour ne pas risquer:
sur le forum depuis 2007.
sid et bookworm avec xfce
sid et bookworm avec xfce
-
- Membre actif
- Messages : 734
- Inscription : 22 avr. 2016, 12:05
- Localisation : variable
- Status : Hors-ligne
[quoteComment as tu configuré ton interface dans ta debian ?][/quote]
interface de quoi? je n'ai rien configuré du tout pour accéder au net, un rj45 relié à la box, configuration automatique lors de l'installation de mes debian. Si tu pouvais approfondir ton propos ça serait bien.
interface de quoi? je n'ai rien configuré du tout pour accéder au net, un rj45 relié à la box, configuration automatique lors de l'installation de mes debian. Si tu pouvais approfondir ton propos ça serait bien.
sur le forum depuis 2007.
sid et bookworm avec xfce
sid et bookworm avec xfce
- lol
- Site Admin
- Messages : 5054
- Inscription : 04 avr. 2016, 12:11
- Localisation : Madagascar
- Status : Hors-ligne
Salut,
Il y a deux façon distinctes de se connecter à un réseau:
- Demander à un serveur DHCP de nous donner le chemin (Passerelle, DNS, etc.) pour sortir sur le Net
- Configurer manuellement la connexion:
Ce dont on parle ce sont les "nameserver" (les serveur DNS).
Si tu lance le conf automatique c'est ton serveur dhcp (la box) qui va te donner les DNS (ce sera automatiquement placé dans le fichier /etc/resolv.conf).
Si tu le configure à la main dans /etc/network/interfaces c'est toi qui décide quels DNS utiliser. Attention une erreur et tu n'a plus de résolution de nom et tu ne navigue plus sur le net...
Il y a deux façon distinctes de se connecter à un réseau:
- Demander à un serveur DHCP de nous donner le chemin (Passerelle, DNS, etc.) pour sortir sur le Net
Code : Tout sélectionner
auto eth0
allow-hotplug eth0
iface eth0 inet dhcp
Code : Tout sélectionner
auto eth0
iface eth0 inet static
address 192.0.2.7
netmask 255.255.255.0
gateway 192.0.2.254
nameserver 12.34.56.78
nameserver 12.34.56.79
Si tu lance le conf automatique c'est ton serveur dhcp (la box) qui va te donner les DNS (ce sera automatiquement placé dans le fichier /etc/resolv.conf).
Si tu le configure à la main dans /etc/network/interfaces c'est toi qui décide quels DNS utiliser. Attention une erreur et tu n'a plus de résolution de nom et tu ne navigue plus sur le net...
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
- Grhim
- Membre très actif
- Messages : 1389
- Inscription : 30 mai 2016, 01:00
- Localisation : kekparr'par'là
- Status : Hors-ligne
Merci Beaucoup Lol , je teste ça !! :)

Debian Stable + Testing -.- Parrot OS - Kali Exegol -.- Raspberry IPFire
- lol
- Site Admin
- Messages : 5054
- Inscription : 04 avr. 2016, 12:11
- Localisation : Madagascar
- Status : Hors-ligne
C'est Piratebab qui en avait parlé en premier!
viewtopic.php?f=2&t=1479
viewtopic.php?f=2&t=1479
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
-
- Membre
- Messages : 214
- Inscription : 25 sept. 2018, 15:07
- Localisation : Douai, Nord
- Status : Hors-ligne
si on utilise de façon permanente un VPN, pas besoin de changer de DNS ou cela n'a rien à voir ??
- lol
- Site Admin
- Messages : 5054
- Inscription : 04 avr. 2016, 12:11
- Localisation : Madagascar
- Status : Hors-ligne
Il me semble que ça dépend de la conf du serveur vpn.
C'est un choix: le client utilise les DNS du serveur vpn ou les siens.
C'est un choix: le client utilise les DNS du serveur vpn ou les siens.
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
- lol
- Site Admin
- Messages : 5054
- Inscription : 04 avr. 2016, 12:11
- Localisation : Madagascar
- Status : Hors-ligne
piratebab a écrit : 15 oct. 2018, 19:28Il me semble avoir mis en dur le serveur dns que je veux dans /etc/resolv.conf. Mais ce n'est pas recommandé.
A moins d'être en lecture seule ça ne sert à rien, non?
resolv.conf est écrasé lors de la configuration de l'interface réseau non?

Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
- lol
- Site Admin
- Messages : 5054
- Inscription : 04 avr. 2016, 12:11
- Localisation : Madagascar
- Status : Hors-ligne
Oui, c'est ça.
Tu mettrais les dns dans /etc/networking/interfaces ça reviendrait au même.
nameserver 1.1.1.1
Tu mettrais les dns dans /etc/networking/interfaces ça reviendrait au même.
nameserver 1.1.1.1
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.