chiffrer ses requêtes dns?

Démarré par artorix, Mar Août 22 19:03:04 2017

« précédent - suivant »

artorix

salut
je n'ai pas vu Unbound dans la liste des paquets, me semble qu'on peut l'utiliser pour ça...
ça m'intéresse, mais la doc est toute en glish, bien souvent
trop souvent pour moi, qui parle surtout en frensh  :P
quelqu'un sait comment faire (en français, svp) pour chiffrer ses requêtes dns?  :)
Unbound, ou autre
je parle de les chiffrer localement (je n'ai pas de serveur, je cherche à faire ça avant d'arriver dans ma box, directement depuis l'ordi)
8) -parce qu'il n'y a pas d'icône coucou

Thierry

#1
Je vais regarder pour le faire, on en avait déjà discuté avec je sais plus qui, il y a des dépendances circulaires chez archlinux (paquet A qui réclame le paquet B et le B qui réclame le A) , mais je crois que cela doit être possible. Te tiens au jus

Thierry

Le paquet est envoyé, à essayer, merci Greg

artorix

super, merci à vous deux ;D
:o c'est plus-que-rapide, bravo Greg ;)
après un check, le paquet était dispo
je l'ai installé sans soucis, je vais potasser un peu le truc et vous ferai un retours dès que j'y vois un peu plus clair  8)

Thierry

Il y a aussi le service qui va avec:

unbound.service

artorix

#5
merci  :)
où se trouve le fichier de config du client dhcp, stp?
je veux tester une modif, pour que le dhcp n'écrase pas mes réglages :P
par exemple, quelque chose comme /etc/resolvconf/resolv.conf.d/head , ou quelque chose comme /etc/dhcp/dhclient.conf
note : modifier /etc/resolv.conf n'empêche pas le dhcp d'écraser les réglages

Edit : la commande dig me serait utile (c'est un genre d'outil de déboguage DNS, d'après ce que j'ai cru comprendre)


artorix

petit (faux) retours sur Unbound, je ne compte pas l'utiliser pour le moment
globalement, la sécurité des dns est plutôt insuffisante, et comme j'estime que le résolveur que j'ai choisit est sérieux, je peux me passer d'un résolveur local et éviter de m'éparpiller
j'y viendrais probablement, un jour...