DNS Resolver : Choix des serveurs primaire/secondaire publics

[dezix]

Bonjour,


Quelles sont vos recommandations et mises en garde
en matière de serveurs à renseigner dans le fichier : /etc/resolv.conf


Plus particulièrement, il s'agit, pour un pc domestique, de remplacer la ligne :

Code : Tout sélectionner

nameserver 192.168.1.1

Ici, l'IP est celui de la "box" derrière laquelle se trouve le pc ;
cela fait qu'on utilise les serveurs DNS du fournisseur de la "box".

En d'autres termes :
Avec cette configuration le FAI connaît les adresses de tous les sites contactés depuis le système,
et s'il néglige d'optimiser la rapidité des serveurs DNS, cela ralentit d'autant les connexions.


... ou de lui faire précéder de nouvelles lignes de même type indiquant les IP des serveurs
que l'on souhaite consulter en priorité pour la résolution des noms de domaines.


Vos conseils sont-ils les mêmes dans le cas d'un serveur web/mail "personnel" ?


Je précise pour les lecteurs découvrant cette problématique,
que le mécanisme de Résolution des noms intervient lorsqu'une application (p.ex. navigateur web)
doit obtenir la correspondance entre le domaine d'un site (p.ex: debian-fr.xyz) et l'adresse IP (95.216.2.96) du serveur hébergeant le site.

Code : Tout sélectionner

$ host -t A debian-fr.xyz
debian-fr.xyz has address 95.216.2.96

Pour le moment, comme "tout le monde",
j'ai la liste Public recursive name server | Wikipedia

mais entre :

• adguard
• cloudflare
• opendns
• quad9
• ...

je ne sais quel choix faire.

Merci pour vos retours d'expérience

[vv222]

J’ai tendance à privilégier un DNS de mon FAI en résolveur primaire, et un DNS d’un membre de la FFDN en résolveur secondaire. À savoir que mon FAI n’est pas un gros à la Orange, Free, SFR ou autre affreux dans ce genre, mais une association locale qui a ma confiance.

[dezix]

une association locale

C'est bien d'avoir cela localement,
dans mon cas je n'ai rien vu de tel à 150km à la ronde,
ta région est plus dynamique que la mienne.

Je n'ai pas du tout creusé la question du comment créer un de ces FAI associatifs,
mais je vais me renseigner, c'est peut-être pas si compliqué ...

[vv222]

En vrai tu n’as pas besoin d’une association juste à côté de chez toi. Par exemple je connais quelqu’un de Brest qui adhère au même FAI associatif de Rennes que moi alors qu’il y en a un autre beaucoup plus proche de chez lui.

Quand on peut en avoir une vraiment proche l’avantage principal est de pouvoir rencontrer facilement les gens qui font tourner l’association, et peut-être de s’y engager soi-même. Mais ce n’est absolument pas requis pour adhérer chez un FAI associatif et profiter de ses services.

[piratebab]

Comme vv222, en primaire le SAV du FAI, et en secondaire , rien!
J'en avait essayé plusieurs, mais en creusant un peu, j'ai découvert qu'ils n'étaient pas de tout désintéressés.

[lol]

Salut,

Je me suis installé un Pi-hole sur mon LAN.
Fantastique...

C'est un bloqueur de publicité au niveau du réseau qui agit comme un serveur DNS (Et bloque les domaines connues pour être destinés au suivi publicitaire).
Le Pi-Hole utilise une liste de DNS (que l'on peut choisir et modifier), mais ils y sont quasiment tous.

En ce qui me concerne quand je ne suis pas çà la maison c'est 1.1.1.1 ou 1.0.0.1 (Cloudflare + APNIC).

[franb]

Il me semble que c'est le site qui a l'obligation de conserver les logs, le FAI lui doit pouvoir dire qui a eu telle IP à telle heure. Pas de DNS là dedans. Sinon nul besoin de DNS ou quoi que ce soit pour connaitre l'IP des sites visités. Le problème des DNS est celui des DNS menteurs, par exemple renvoyant 127.0.0.1 pour zone-telechargement. Avoir son propre DNS est la solution dans ce cas et il est facile de l'imposer à la Box (la freebox en tout cas). Le ralentisse ent vers des sites (comme youtube par free de temps à autre) n'a pas besoin non plus de DNS, l'alternative est de passer par un proxy extérieur.