Forum Linux.debian/ubuntu Mise en place DNS over HTTPS

Posté par  . Licence CC By‑SA.
Étiquettes :
1
1
avr.
2026

Bonjour à tous,

En ce moment j'utilise bind9 en self hosting comme serveur DNS.

Peuxt-on utiliser nginx comme proxy HTTPS ou on doit passer par DNSDist comme je vois à première vue dans des articles du type.

https://memo-linux.com/installation-et-configuration-dun-serveur-dns-doh-et-dot-sous-debian-13/

Merci

  • # DNSDist indispensable

    Posté par  . Évalué à 2 (+1/-0).

    Salut tout seul,

    Il n'est pas possible d'utiliser nginx en reverse proxy devant ton serveur DNS, simplement parce que nginx ne saura pas discuter avec lui. nginx peut communiquer en http/https, ajp, et quelques autres protocoles mais pas avec le protocole DNS.

    En revanche, tu devrais pouvoir mettre nginx en frontal de DNSDist, par exemple pour utiliser le même couple (adresse IP,port) pour le DNS Over HTTP et pour des sites web.

    À+,
    JJD

  • # La mode est au CoAP

    Posté par  (site web personnel) . Évalué à 4 (+1/-0).

    Cf https://www.bortzmeyer.org/9953.html RFC 9953: DNS over the Constrained Application Protocol (DoC)

  • # Quel est l'objectif ?

    Posté par  . Évalué à 3 (+1/-0).

    J'ai parcouru rapidement le lien fourni et j'avoue ne pas comprendre de quoi il s'agit.
    Cela mélange un serveur DNS faisant autorité (autoritaire 😂😂😂) et un résolveur récursif ce qui en soit n'est pas forcément une bonne idée.
    Et quel intérêt d'avoir un résolveur qui fait du DoH/DoT sur un réseau local ? Surtout si c'est pour au final transmettre les requêtes (en clair) à des résolveurs publics comme 9.9.9.9 et 1.1.1.1

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.