Les services DNS sont maintenant soumis aux mêmes restrictions que les FAI
-
La justice française renforce la lutte contre le streaming et el téléchargement illégal en imposant le blocage DNS aux fournisseurs comme Google et Cloudflare, après l’obligation déjà appliquée aux FAI (Orange, Free, etc.).
Cisco, via son service OpenDNS, a même préféré suspendre totalement ses activités en France plutôt que de se plier à ces nouvelles obligations !
Ces DNS, véritables “annuaires” d’Internet, permettent de contourner les blocages. Désormais, même les géants doivent restreindre l’accès à certains sites.
Pour contourner, une option légale consiste à créer un serveur DNS personnel qui ira directement interroger les serveurs DNS racines de l’internet, offrant confidentialité, rapidité et immunité aux censures actuelles. Vous pourrez aussi configurer DNS over HTTPS pour une sécurité avancée.
– Plus d’infos
https://korben.info/blocage-dns-fai-francais-streaming-illegal.html
https://torrentfreak.com/court-expands-google-and-cloudflare-dns-blocking-to-combat-piracy-241125/
V:\> █░░ SPR3AD TH3 C0D3 ░░█ ✌(◕‿-)✌
╚═ Admin, Dev et auteur de la plupart des bugs de PW… -
-
La justice française renforce la lutte contre le streaming et el téléchargement illégal en imposant le blocage DNS aux fournisseurs comme Google et Cloudflare, après l’obligation déjà appliquée aux FAI (Orange, Free, etc.).
Cisco, via son service OpenDNS, a même préféré suspendre totalement ses activités en France plutôt que de se plier à ces nouvelles obligations !
Ces DNS, véritables “annuaires” d’Internet, permettent de contourner les blocages. Désormais, même les géants doivent restreindre l’accès à certains sites.
Pour contourner, une option légale consiste à créer un serveur DNS personnel qui ira directement interroger les serveurs DNS racines de l’internet, offrant confidentialité, rapidité et immunité aux censures actuelles. Vous pourrez aussi configurer DNS over HTTPS pour une sécurité avancée.
– Plus d’infos
https://korben.info/blocage-dns-fai-francais-streaming-illegal.html
https://torrentfreak.com/court-expands-google-and-cloudflare-dns-blocking-to-combat-piracy-241125/
@Violence a dit dans Les services DNS sont maintenant soumis aux mêmes restrictions que les FAI :
Pour contourner, une option légale consiste à créer un serveur DNS personnel qui ira directement interroger les serveurs DNS racines de l’internet, offrant confidentialité, rapidité et immunité aux censures actuelles. Vous pourrez aussi configurer DNS over HTTPS pour une sécurité avancée.
Merci pour ces infos plus qu’utiles. Vous pensez faire un tuto sur comment créer son DNS personnel ?
-
Ce n’était pas prévu mais si il y a de la demande, pourquoi pas…
Il y a le classique Bind(named) mais la config est un poil chiante et il commence à être vecteurs d’attaque
Sinon, plus simple il y a un Unbound qui tourne aussi bien sous Linux que Windows et OSX qui peut aussi être couplé à un Pi-hole
https://unbound.docs.nlnetlabs.nl/en/latest/getting-started/installation.html
https://unbound.docs.nlnetlabs.nl/en/latest/getting-started/configuration.html
https://doc.ubuntu-fr.org/unbound
https://korben.info/installer-unbound-serveur-dns-sous-linux.html
https://wiki.planete-warez.net/informatique/selfhosted/pi-hole
https://mathdatech.fr/posts/2023/03/12/installer-unbound-en-complement-de-pihole/
-
Merci @Violence
Je lirais à tête reposée pour essayer de comprendre. 
-
Putain @Violence , je me suis lancé à l’installer sous windaube 11, nickel chrome, c’est facile et cela fonctionne parfaitement … après qqes minutes
-
J’utilise Quad9, ils n’ont pas l’air d’être impactés.
-
Putain @Violence , je me suis lancé à l’installer sous windaube 11, nickel chrome, c’est facile et cela fonctionne parfaitement … après qqes minutes
@Mister158 Tu as utilisé quel tuto parmi la liste ?
Dès que j’ai lu sur le 3ème :
Connaître les bases de TCP/IP.
Je me dis que ça risque d’être un peu compliqué. Alors les deux premiers en anglais, c’est même pas la peine
Encore merci @Violence
-
@Mister158 Tu as utilisé quel tuto parmi la liste ?
Dès que j’ai lu sur le 3ème :
Connaître les bases de TCP/IP.
Je me dis que ça risque d’être un peu compliqué. Alors les deux premiers en anglais, c’est même pas la peine
Encore merci @Violence
@patricelg a dit dans Les services DNS sont maintenant soumis aux mêmes restrictions que les FAI :
Je me dis que ça risque d’être un peu compliqué. Alors les deux premiers en anglais, c’est même pas la peine
Alors on est deux…
-
non non il faut se lancer…
V:\> █░░ SPR3AD TH3 C0D3 ░░█ ✌(◕‿-)✌
╚═ Admin, Dev et auteur de la plupart des bugs de PW… -
eh les gars, y’a rien à connaitre, vous téléchargez l’application, vous l’exécutez, vous faites next next next et c’est fini.
la seule chose à connaitre en tcp/ip c’est comment mettre son DNS sur 127.0.0.1 …c’est tout !!!
après ça marche nickel … c’est super simple je vous le garantie
déconnez pas les gars, si y’en a un qui ne pige rien au réseau c’est bien moi lol, en plus je n’ai même plus envie d’apprendre !!!
-
Tout à fait @Mister158 du moins sous Windows, mais même sous Linux, c’est assez simple
Après personnellement, je vous conseille plutôt d’installer la chose sous Linux sur une machine dédiée comme un petit Raspberry Pi, qui ne consomme presque rien. Et si vous le couplez à Pi-hole, c’est encore mieux…
-
Ok, c’est fait aussi.
Je verrais plus tard pour Raspberry Pi, c’est matériel donc prendre le temps d’étudier la chose.
Merci @Violence et @Mister158
-
J’ai du redémarrer dans Service (Local) Unbound DNS validator qui est bien sur Automatique pourtant.
Je ne pouvais plus me connecter nulle part…
-
@patricelg il faut laisser un peu de temps, au début, moi aussi je ne joignais plus rien
-
Vous pouvez plus simplement changer de fournisseur DNS. Même en France vous en avez qui ne sont pas soumis à la censure (par exemple la FDN). Et plein d’autres proches comme OpenNIC, Quad9, NextDNS, Verysign, etc.
Et si vraiment vous voulez être tranquille, utilisez un VPN publique !
-
ATTENTION ! ! !
Il faut être en ADMINISTRATEUR pour ouvrir le .exeAprès y a juste à cliquer suivant jusqu’au bout… A la fin de l’installation, tapez “services.msc” dans la fenêtre de recherche et vérifiez que le serveur est démarré
Allez dans le Panneau de Configuration, “Réseau et Internet” => “Connexions réseau” => Modifier les paramètres de la carte" => faites un clic droit sur votre connexion courante, puis “Propriétés”
Cliquez sur “Protocole Internet version 4” et modifiez l’adresse du “Serveur DNS préféré”
Écrivez 127.0.0.1
Revenez aux Propriétés de la carte, cliquez sur “protocole Internet version 6” et modifiez l’adresse du “Serveur DNS préféré”
Écrivez ::1
Puis ouvrez une invite de commande “Rechercher => CMD” et taper la commande
nslookup google.com
La commande renvoie le résolveur “localhost” si ok, naturellement la commande nslookup peut cibler n’importe quelle adresse Web
NB : pour des raisons évidentes de temps de mise en cache des URL’s que vous utilisez, il se peut que la première visite sur un site soit plus longue que prévu mais cela s’arrange vite…
Source: TUTO de Idaho
-
Et faites ça sur une machine dédiée LINUX nom de Diou
Pas sur une bécane Windows lambda.Pour le reste c’est du classique…
@Violence a dit dans Les services DNS sont maintenant soumis aux mêmes restrictions que les FAI :
Et faites ça sur une machine dédiée LINUX
Voilà, il est là le truc, au début comme tout le monde j’ai fait du double boot (qui peut être plus problématique qu’on pourrait le croire) puis je me suis dit à chaque OS sa machine et tout ce beau monde est content.
Et ceux persuadés d’avoir sacrifié une machine pour Linux, se surprendront à y passer plus de temps qu’ils ne le pensaient.
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
S'inscrire Se connecter