Les services DNS sont maintenant soumis aux mêmes restrictions que les FAI

[Violence]

La justice française renforce la lutte contre le streaming et el téléchargement illégal en imposant le blocage DNS aux fournisseurs comme Google et Cloudflare, après l’obligation déjà appliquée aux FAI (Orange, Free, etc.).

Cisco, via son service OpenDNS, a même préféré suspendre totalement ses activités en France plutôt que de se plier à ces nouvelles obligations !

Ces DNS, véritables “annuaires” d’Internet, permettent de contourner les blocages. Désormais, même les géants doivent restreindre l’accès à certains sites.

Pour contourner, une option légale consiste à créer un serveur DNS personnel qui ira directement interroger les serveurs DNS racines de l’internet, offrant confidentialité, rapidité et immunité aux censures actuelles. Vous pourrez aussi configurer DNS over HTTPS pour une sécurité avancée.

– Plus d’infos

https://korben.info/blocage-dns-fai-francais-streaming-illegal.html

https://torrentfreak.com/court-expands-google-and-cloudflare-dns-blocking-to-combat-piracy-241125/

[duJambon]

Pour la vf, voir aussi: https://planete-warez.net/topic/6279/la-cour-étend-le-blocage-dns-de-google-et-cloudflare-pour-lutter-contre-le-piratage

[patricelg]

@Violence a dit dans Les services DNS sont maintenant soumis aux mêmes restrictions que les FAI :

Pour contourner, une option légale consiste à créer un serveur DNS personnel qui ira directement interroger les serveurs DNS racines de l’internet, offrant confidentialité, rapidité et immunité aux censures actuelles. Vous pourrez aussi configurer DNS over HTTPS pour une sécurité avancée.

Merci pour ces infos plus qu’utiles. Vous pensez faire un tuto sur comment créer son DNS personnel ?

[Violence]

Ce n’était pas prévu mais si il y a de la demande, pourquoi pas…

Il y a le classique Bind(named) mais la config est un poil chiante et il commence à être vecteurs d’attaque

Sinon, plus simple il y a un Unbound qui tourne aussi bien sous Linux que Windows et OSX qui peut aussi être couplé à un Pi-hole

https://unbound.docs.nlnetlabs.nl/en/latest/getting-started/installation.html

https://unbound.docs.nlnetlabs.nl/en/latest/getting-started/configuration.html

https://doc.ubuntu-fr.org/unbound

https://korben.info/installer-unbound-serveur-dns-sous-linux.html

https://wiki.planete-warez.net/informatique/selfhosted/pi-hole

https://mathdatech.fr/posts/2023/03/12/installer-unbound-en-complement-de-pihole/

[patricelg]

Merci @Violence Je lirais à tête reposée pour essayer de comprendre.

[Mister158]

Putain @Violence , je me suis lancé à l’installer sous windaube 11, nickel chrome, c’est facile et cela fonctionne parfaitement … après qqes minutes

[Psyckofox]

J’avais lu ça…ha qu’est ce qu’ils sont casse cojones

[Даэдрия]

J’utilise Quad9, ils n’ont pas l’air d’être impactés.

[patricelg]

@Mister158 Tu as utilisé quel tuto parmi la liste ?

Dès que j’ai lu sur le 3ème :

Connaître les bases de TCP/IP.

Je me dis que ça risque d’être un peu compliqué. Alors les deux premiers en anglais, c’est même pas la peine

Encore merci @Violence

[BahBwah]

@patricelg a dit dans Les services DNS sont maintenant soumis aux mêmes restrictions que les FAI :

Je me dis que ça risque d’être un peu compliqué. Alors les deux premiers en anglais, c’est même pas la peine

Alors on est deux…

[Violence]

@patricelg @BahBwah

non non il faut se lancer…

[Mister158]

eh les gars, y’a rien à connaitre, vous téléchargez l’application, vous l’exécutez, vous faites next next next et c’est fini.

la seule chose à connaitre en tcp/ip c’est comment mettre son DNS sur 127.0.0.1 …c’est tout !!!

après ça marche nickel … c’est super simple je vous le garantie

déconnez pas les gars, si y’en a un qui ne pige rien au réseau c’est bien moi lol, en plus je n’ai même plus envie d’apprendre !!!

[Violence]

Tout à fait @Mister158 du moins sous Windows, mais même sous Linux, c’est assez simple

Après personnellement, je vous conseille plutôt d’installer la chose sous Linux sur une machine dédiée comme un petit Raspberry Pi, qui ne consomme presque rien. Et si vous le couplez à Pi-hole, c’est encore mieux…

[patricelg]

Ok, c’est fait aussi.

Je verrais plus tard pour Raspberry Pi, c’est matériel donc prendre le temps d’étudier la chose.

Merci @Violence et @Mister158

[patricelg]

J’ai du redémarrer dans Service (Local) Unbound DNS validator qui est bien sur Automatique pourtant.
Je ne pouvais plus me connecter nulle part…

[Mister158]

@patricelg il faut laisser un peu de temps, au début, moi aussi je ne joignais plus rien

[kemkem]

Vous pouvez plus simplement changer de fournisseur DNS. Même en France vous en avez qui ne sont pas soumis à la censure (par exemple la FDN). Et plein d’autres proches comme OpenNIC, Quad9, NextDNS, Verysign, etc.

Et si vraiment vous voulez être tranquille, utilisez un VPN publique !

[tudikoi]

ATTENTION ! ! !
Il faut être en ADMINISTRATEUR pour ouvrir le .exe

Après y a juste à cliquer suivant jusqu’au bout… A la fin de l’installation, tapez “services.msc” dans la fenêtre de recherche et vérifiez que le serveur est démarré

Allez dans le Panneau de Configuration, “Réseau et Internet” => “Connexions réseau” => Modifier les paramètres de la carte" => faites un clic droit sur votre connexion courante, puis “Propriétés”

Cliquez sur “Protocole Internet version 4” et modifiez l’adresse du “Serveur DNS préféré”
Écrivez 127.0.0.1

Revenez aux Propriétés de la carte, cliquez sur “protocole Internet version 6” et modifiez l’adresse du “Serveur DNS préféré”
Écrivez ::1

Puis ouvrez une invite de commande “Rechercher => CMD” et taper la commande
nslookup google.com
La commande renvoie le résolveur “localhost” si ok, naturellement la commande nslookup peut cibler n’importe quelle adresse Web

NB : pour des raisons évidentes de temps de mise en cache des URL’s que vous utilisez, il se peut que la première visite sur un site soit plus longue que prévu mais cela s’arrange vite…

Source: TUTO de Idaho

[Violence]

Et faites ça sur une machine dédiée LINUX nom de Diou
Pas sur une bécane Windows lambda.

Pour le reste c’est du classique…

[michmich]

@Violence a dit dans Les services DNS sont maintenant soumis aux mêmes restrictions que les FAI :

Et faites ça sur une machine dédiée LINUX

Voilà, il est là le truc, au début comme tout le monde j’ai fait du double boot (qui peut être plus problématique qu’on pourrait le croire) puis je me suis dit à chaque OS sa machine et tout ce beau monde est content.

Et ceux persuadés d’avoir sacrifié une machine pour Linux, se surprendront à y passer plus de temps qu’ils ne le pensaient.