Vous n'êtes pas identifié(e).

#1 Le 19/11/2022, à 11:07

P'skhal
Explorateur
Lieu : Au-delà du portail
Inscription : Le 18/08/2016,
Messages : 37 481

Configurer unwind pour limiter la censure

prx a écrit :

Certains Fournisseurs d'accès à internet mentent, leurs serveurs DNS envoient de fausses réponses lorsqu'on cherche à atteindre certains domaines.

C'est ce qui m'est arrivé récemment en voulant faire une recherche sur http://www.fourtoutici.ac/. Requête échouée.

Or, le site n'était pas en panne.

J'utilise unwind, le résolveur/cacheur de noms de domaines fourni de base dans OpenBSD. Ce dernier semblait donc s'appuyer sur les réponses de mon FAI, il n'arrivait pas à tout faire seul.

Voici donc une modification du fichier /etc/unwind.conf qui permet de résoudre les noms de domaines dans l'ordre suivant (en cas d'échecs) :

unwind tente de se débrouiller seul, puis il demande à quad9 via un accès DoT et enfin demande aux serveurs de FDN sans DoT. Tout à la fin, si rien n'est trouvé, c'est le FAI qui répond, utile dans le cas des portails captifs.

Pour la suite, rendez-vous sur ArraKISS


“ Aujourd'hui plus qu'hier et bien moins que demain „

P'skhal

#1 Le 19/11/2022, à 11:07

Explorateur
Lieu : Au-delà du portail
Inscription : Le 18/08/2016,
Messages : 37 481
prx a écrit :

Certains Fournisseurs d'accès à internet mentent, leurs serveurs DNS envoient de fausses réponses lorsqu'on cherche à atteindre certains domaines.

C'est ce qui m'est arrivé récemment en voulant faire une recherche sur http://www.fourtoutici.ac/. Requête échouée.

Or, le site n'était pas en panne.

J'utilise unwind, le résolveur/cacheur de noms de domaines fourni de base dans OpenBSD. Ce dernier semblait donc s'appuyer sur les réponses de mon FAI, il n'arrivait pas à tout faire seul.

Voici donc une modification du fichier /etc/unwind.conf qui permet de résoudre les noms de domaines dans l'ordre suivant (en cas d'échecs) :

unwind tente de se débrouiller seul, puis il demande à quad9 via un accès DoT et enfin demande aux serveurs de FDN sans DoT. Tout à la fin, si rien n'est trouvé, c'est le FAI qui répond, utile dans le cas des portails captifs.

Pour la suite, rendez-vous sur ArraKISS


“ Aujourd'hui plus qu'hier et bien moins que demain „

En ligne

En ligne

#2 Le 20/11/2022, à 11:04

M'lou
MétalWoman
Lieu : Quelque part dans la Galaxie
Inscription : Le 18/08/2016,
Messages : 41 818

Re : Configurer unwind pour limiter la censure

Quelle misère d'en arriver là ... 


L'amour est comme un jardin, il doit se cultiver chaque  jour pour donner le meilleur de lui-même

M'lou

#2 Le 20/11/2022, à 11:04

MétalWoman
Lieu : Quelque part dans la Galaxie
Inscription : Le 18/08/2016,
Messages : 41 818

Quelle misère d'en arriver là ... 


L'amour est comme un jardin, il doit se cultiver chaque  jour pour donner le meilleur de lui-même

En ligne

En ligne

#3 Le 20/11/2022, à 20:47

P'skhal
Explorateur
Lieu : Au-delà du portail
Inscription : Le 18/08/2016,
Messages : 37 481

Re : Configurer unwind pour limiter la censure

...


“ Aujourd'hui plus qu'hier et bien moins que demain „

P'skhal

#3 Le 20/11/2022, à 20:47

Explorateur
Lieu : Au-delà du portail
Inscription : Le 18/08/2016,
Messages : 37 481

...


“ Aujourd'hui plus qu'hier et bien moins que demain „

En ligne

En ligne

Pied de page des forums