Quels DNS utilisez vous pour éviter les blacklistages des FAI ?
-
Bonjour à tous,
Je suis passé récemment chez Free, j’ai l’impression que certaines résolution de nom d’hôte sont blacklisté par le FAI.
Y a t’il des DNS à privilégié plus que d’autres pour le DDL par exemple ?Merci pour vos conseils et votre aide.
-
Bonjour,
Pour IPv4 les “plus” connus sont:
- Google (snif, snif… et on aspire ;-): 8.8.8.8 et 8.8.4.4
- Cloudflare: 1.1.1.1 et 1.0.0.1
- Quad9: 9.9.9.9 et 149.112.112.112
ces 4 là ont aussi des IPV6
pour l’instant j’utilise surtout cloudflare - je recherche encore des infos sur la politique réelle de Quad9 (située en suisse).
edit: fôtes
-
Hello, J’utilise les DNS de AdGuard
94.140.14.140 et 94.140.14.141 les bests
-
@oudeis a dit dans Quels DNS utilisez vous pour éviter les blacklistages des FAI ? :
Cloudflare: 1.1.1.1 et 1.0.0.1
Moi, les Cloudflare: 1.1.1.1 et 1.0.0.1 (depuis des années)
-
Bonjour,
sous Lubuntu les DNS de Cloudflare
sous Manjaro DNS “local” avec Unbound
bonne journée. -
Bonjour,
sous Lubuntu les DNS de Cloudflare
sous Manjaro DNS “local” avec Unbound
bonne journée.Tant que vous y êtes a utiliser des DNS cloudflare et d’autres… N’oubliez pas d’activer aussi le DoH (Dns over Https) dans vos navigateurs, ça rajoute une petite couche de sécurité, de confidentialité et ça prend quelques secondes a faire (par exemple dans Firefox vous cherchez DoH dans les paramètres et vous l’activez sur Cloudflare aussi)
-
Tant que vous y êtes a utiliser des DNS cloudflare et d’autres… N’oubliez pas d’activer aussi le DoH (Dns over Https) dans vos navigateurs, ça rajoute une petite couche de sécurité, de confidentialité et ça prend quelques secondes a faire (par exemple dans Firefox vous cherchez DoH dans les paramètres et vous l’activez sur Cloudflare aussi)
@Boobacsco a dit dans Quels DNS utilisez vous pour éviter les blacklistages des FAI ? :
Tant que vous y êtes a utiliser des DNS cloudflare et d’autres… N’oubliez pas d’activer aussi le DoH (Dns over Https) dans vos navigateurs, ça rajoute une petite couche de sécurité, de confidentialité et ça prend quelques secondes a faire (par exemple dans Firefox vous chercher DoH dans les paramètres et vous l’activer sur Cloudflare aussi)
Exact, par contre j’ai un doute sur le fait que les navigateurs n’aient pas de porte derobee meme en passant par le DOH… Mais bon, quand on voit que les clés du WPA et WPA2 sont transmises en clair…
-
@Boobacsco a dit dans Quels DNS utilisez vous pour éviter les blacklistages des FAI ? :
Tant que vous y êtes a utiliser des DNS cloudflare et d’autres… N’oubliez pas d’activer aussi le DoH (Dns over Https) dans vos navigateurs, ça rajoute une petite couche de sécurité, de confidentialité et ça prend quelques secondes a faire (par exemple dans Firefox vous chercher DoH dans les paramètres et vous l’activer sur Cloudflare aussi)
Exact, par contre j’ai un doute sur le fait que les navigateurs n’aient pas de porte derobee meme en passant par le DOH… Mais bon, quand on voit que les clés du WPA et WPA2 sont transmises en clair…
@Cellule732 a dit dans Quels DNS utilisez vous pour éviter les blacklistages des FAI ? :
@Boobacsco a dit dans Quels DNS utilisez vous pour éviter les blacklistages des FAI ? :
Tant que vous y êtes a utiliser des DNS cloudflare et d’autres… N’oubliez pas d’activer aussi le DoH (Dns over Https) dans vos navigateurs, ça rajoute une petite couche de sécurité, de confidentialité et ça prend quelques secondes a faire (par exemple dans Firefox vous chercher DoH dans les paramètres et vous l’activer sur Cloudflare aussi)
Exact, par contre j’ai un doute sur le fait que les navigateurs n’aient pas de porte derobee meme en passant par le DOH… Mais bon, quand on voit que les clés du WPA et WPA2 sont transmises en clair…
Tout a potentiellement une porte dérobée, une faille, un 0Day, etc… ton routeur, ton navigateur, ton OS, ton Firewall, ton réfrigérateur connecté, etc…
Redescend mec j’ai l’impression que t’es dans ton monde et que tu vois pas vraiment ce qui se passe en dehors…
On parle de DoH et tu nous sors ta théorie sur les portes dérobées… Relax. -
@Cellule732 a dit dans Quels DNS utilisez vous pour éviter les blacklistages des FAI ? :
@Boobacsco a dit dans Quels DNS utilisez vous pour éviter les blacklistages des FAI ? :
Tant que vous y êtes a utiliser des DNS cloudflare et d’autres… N’oubliez pas d’activer aussi le DoH (Dns over Https) dans vos navigateurs, ça rajoute une petite couche de sécurité, de confidentialité et ça prend quelques secondes a faire (par exemple dans Firefox vous chercher DoH dans les paramètres et vous l’activer sur Cloudflare aussi)
Exact, par contre j’ai un doute sur le fait que les navigateurs n’aient pas de porte derobee meme en passant par le DOH… Mais bon, quand on voit que les clés du WPA et WPA2 sont transmises en clair…
Tout a potentiellement une porte dérobée, une faille, un 0Day, etc… ton routeur, ton navigateur, ton OS, ton Firewall, ton réfrigérateur connecté, etc…
Redescend mec j’ai l’impression que t’es dans ton monde et que tu vois pas vraiment ce qui se passe en dehors…
On parle de DoH et tu nous sors ta théorie sur les portes dérobées… Relax.Ben ecoute, tu nous parles de DOH, pour ajouter une pointe de securité, certes c’est vrai que cela apporte une securité de plus, mais si c’est le navigo qui est compromis avec une porte derobée accessible a ceunx justement dont on veut eviter, touts les couches de securité ne servent en fait a rien…
Persdo, je ne voie pas l’incoherence entre les deux… -
Ben ecoute, tu nous parles de DOH, pour ajouter une pointe de securité, certes c’est vrai que cela apporte une securité de plus, mais si c’est le navigo qui est compromis avec une porte derobée accessible a ceunx justement dont on veut eviter, touts les couches de securité ne servent en fait a rien…
Persdo, je ne voie pas l’incoherence entre les deux…@Cellule732 Mec t’en fait trop… ;-). Mais apparemment tu le comprends pas. Tu parles comme quelqu’un qui veut faire croire qu’il sait, mais n’a jamais pratiqué…
Donc ok tu as raison. -
Tant que vous y êtes a utiliser des DNS cloudflare et d’autres… N’oubliez pas d’activer aussi le DoH (Dns over Https) dans vos navigateurs, ça rajoute une petite couche de sécurité, de confidentialité et ça prend quelques secondes a faire (par exemple dans Firefox vous cherchez DoH dans les paramètres et vous l’activez sur Cloudflare aussi)
@Boobacsco Qu’apporte le DoH dans le navigateur si on utilise déja des DNS Cloudflare dans la conf IP de son réseau local stp ?
-
@Boobacsco Qu’apporte le DoH dans le navigateur si on utilise déja des DNS Cloudflare dans la conf IP de son réseau local stp ?
au bas mot ton FAI sait pour quels domaines tu as demandé un enregistrement DNS; au pire il peut bloquer la réponse et te refiler une “fausse” réponse
Avec le DoH tes requêtes+réponses sont chiffrées, comme pour le https - donc non analysables (*).
Attention, le FAI peut quand-même bloquer l’accès (requête+réponse) à un DNS s’il veut… mais avec le DoH tu pourras (en théorie) savoir que le FAI fait des trucs pas OK
!(*) avec un DPI + MITM + certificat du FAI dans ton navigateur, c’est évidement possible de tout ouvrir
Des affirmations extraordinaires nécessitent des preuves plus qu'ordinaires.
Carl Sagan -
au bas mot ton FAI sait pour quels domaines tu as demandé un enregistrement DNS; au pire il peut bloquer la réponse et te refiler une “fausse” réponse
Avec le DoH tes requêtes+réponses sont chiffrées, comme pour le https - donc non analysables (*).
Attention, le FAI peut quand-même bloquer l’accès (requête+réponse) à un DNS s’il veut… mais avec le DoH tu pourras (en théorie) savoir que le FAI fait des trucs pas OK
!(*) avec un DPI + MITM + certificat du FAI dans ton navigateur, c’est évidement possible de tout ouvrir
@oudeis Effectivement, c’est peut être même la première a chose à faire pour éviter l’Arcom (ex Hadopi) ?
Comment cela s’active dans Firefox ou Chrome stp ? -
@Cellule732 a dit dans Quels DNS utilisez vous pour éviter les blacklistages des FAI ? :
DOH
A côté de l’option Secure DNS lookups, déroulez la liste Default et sélectionnez l’option Enabled. En bas de la fenêtre, cliquez sur le bouton Relauch pour redémarrer le navigateur et activer l’option. Notez que le DoH ne fonctionnera avec Chrome ou Edge que si vous utilisez un serveur DNS compatible.
Moi j’ai ça , est-ce que c’est bon ?
-
Tu peux aussi tester Freenom World … https://www.freenom.world/fr/index.html?lang=fr
-
Tu peux aussi tester Freenom World … https://www.freenom.world/fr/index.html?lang=fr
@Nick2 a dit dans Quels DNS utilisez vous pour éviter les blacklistages des FAI ? :
Tu peux aussi tester Freenom World … https://www.freenom.world/fr/index.html?lang=fr
Pas terrible les AVIS pour Freenom
https://fr.hostadvice.com/hosting-company/freenom-reviews/#:~:text=A fuir%2C peu professionnel%2C et,qui "insulte" ses clients.&text=Alors voici mon avis sur,activé%3A domaine e…⚠️ Les liens illégaux, demandes d'invitations et abos IPTV sont interdits . . .
Faites-le en PV, merci.
***N'oubliez pas de lire le réglement, il est là pour ça :hiiiiiiiii: *** -
@TheDark pour firefox il faut (menus en anglais):
> settings > General > Network Settings / Settings > activer “Enable DNS over HTTPS” c’est les 3 lignes horizontales Des affirmations extraordinaires nécessitent des preuves plus qu'ordinaires.
Carl Sagan -
@TheDark pour firefox il faut (menus en anglais):
> settings > General > Network Settings / Settings > activer “Enable DNS over HTTPS” c’est les 3 lignes horizontales @oudeis Merci à toi
-
@Nick2 a dit dans Quels DNS utilisez vous pour éviter les blacklistages des FAI ? :
Tu peux aussi tester Freenom World … https://www.freenom.world/fr/index.html?lang=fr
Pas terrible les AVIS pour Freenom
https://fr.hostadvice.com/hosting-company/freenom-reviews/#:~:text=A fuir%2C peu professionnel%2C et,qui "insulte" ses clients.&text=Alors voici mon avis sur,activé%3A domaine e…@tudikoi Ah bon,les avis concernent peut-être des professionnels qui ont un site internet mais en tant que particulier je l’ai longtemps utilisé sans problème.
-
Bonjour, sur un Formuler Z Alpha, mon FAI a bloqué mon abo, comment faire sur un Z Alpha ? Merci.
Formuler GTV - Z8, Fibre orange.
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
S'inscrire Se connecter