OpenDNS

• [^]Re: OpenDNS

  Posté par MrLapinot (Jabber id, page perso, ) le 18/12/2007 à 22:21. (lien). Évalué à 2.

  Merci beaucoup !
  
  Pour ceux qui n'arrivent même pas à accéder à OpenDNS (il m'a fallu pas mal de tentatives) :
  nameserver 208.67.222.222
  nameserver 208.67.220.220

  --
  Mr Lapinot - Electrons prisonniers (blog)

  • [^]Re: OpenDNS

    Posté par MrLapinot (Jabber id, page perso, ) le 18/12/2007 à 23:09. (lien). Évalué à 2.

    Beark, par défaut il font quand même de la "correction" d'erreurs de frappe et ils redirigent vers un serveur de pub en cas de domaine non trouvé (comme certains FAI, dont club-internet). Toutefois, si on s'inscrit (gratuitement), il est possible de désactiver cette "fonctionnalité". A noter aussi que les statistiques ne sont pas activées par défaut par contre.

    --
    Mr Lapinot - Electrons prisonniers (blog)

  [^]Re: Bind

  Posté par IsNotGood () le 18/12/2007 à 22:25. (lien). Évalué à 2.

  Au premier bug d'OpenDNS je ferai ce post :
  

  Bind
  Posté par ....
  
  Chez Bind la vie est belle.
  http://www.isc.org/index.pl?/sw/bind/index.php

  
  
  PS: je n'ai pas de problème, et le problème de certains n'est peut-être pas lié aux serveurs de nom.

  • [^]Re: Bind

    Posté par IsNotGood () le 18/12/2007 à 23:12. (lien). Évalué à 1.

    Qu'on me moinse, j'ai rien compris.
    
    Une autre bonne solution, est d'avoir un bind cache. Par exemple sous Fedora il suffit d'installer bind et de le lancer ("chkconfig bind on" pour qu'il soit lancé automatiquement au boot).

    • [^]Re: Bind

      Posté par IsNotGood () le 18/12/2007 à 23:29. (lien). Évalué à 2.

      Petit complément, il faut aussi avoir dans /etc/resolv.conf un truc dans ce goût :
      search mon_domain
      nameserver 127.0.0.1
      
      Si on a un réseau local avec plusieurs bécan et un wrt ou équivalent (qui fait serveur dhcp), on peut faire qu'il donne l'adresse de ce DNS. Dans ce cas il faut aussi "bidouiller" /etc/named.conf pour avoir par exemple :
      options {
      listen-on port 53 { 127.0.0.1; 192.168.0.0/24; };
      ...
      }
      
      Bind peut faire cache dns et aussi en même temps serveur dns évidemment (c'est comme ça que je l'utilise).
      
      Un autre truc cool, est aussi d'installer squid.

      • [^]Re: Bind

        Posté par IsNotGood () le 19/12/2007 à 01:01. (lien). Évalué à 1.

        > listen-on port 53 { 127.0.0.1; 192.168.0.0/24; };
        Il faut aussi ajouter :
        allow-query { localhost; 192.168.0.0/24;};

        [^]Re: Bind

        Posté par inico (Jabber id, page perso, ) le 19/12/2007 à 12:16. (lien). Évalué à 1.

        Personnellement j'utilise dnscache avec le root.hint d'ORSN.
        C'est beaucoup plus leger et plus simple à configurer que bind.
        Et puis chrooter dnscache c'est plus facile que chrooter bind.

        --
        "Les États-Unis sont le seul pays à être passé de la barbarie à la décadence sans connaître la civilisation." -- (origine réelle inconnue) Albert Einstein/Oscar Wilde/Georges Clemenceau/etc..

        • [^]Re: Bind

          Posté par IsNotGood () le 19/12/2007 à 18:24. (lien). Évalué à 1.

          > Et puis chrooter dnscache c'est plus facile que chrooter bind.
          
          Ça dépend. Sous Fedora c'est seulement un "yum install bind-chroot". Tout sera fait automatiquement, c'est transparent.

          [^]Re: Bind

          Posté par buju () le 19/12/2007 à 20:30. (lien). Évalué à 1.

          Sous FreeBSD, le bind installé de base fonctionne en cache, est chrooté et en écoute uniquement en local.
          Il suffit donc d'un petit /etc/rc.d/named forcestart et le tour est joué.