Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
dns [Le 27/06/2023, 22:51]
Benjamin Loison [Choix d'un serveur DNS alternatif] Substitution d'un mot du langage familier
dns [Le 23/04/2024, 19:41] (Version actuelle)
krodelabestiole + lien zeste de savoir
Ligne 1: Ligne 1:
 {{tag>​serveur réseau entreprise}} {{tag>​serveur réseau entreprise}}
----- 
  
 ====== DNS - Système des noms de domaine ====== ====== DNS - Système des noms de domaine ======
 +
 Le **[[wpfr>​Domain Name System]]** (ou DNS, **système de noms de domaine**) est un service permettant d'​établir une correspondance entre une adresse IP et un nom de domaine. Le **[[wpfr>​Domain Name System]]** (ou DNS, **système de noms de domaine**) est un service permettant d'​établir une correspondance entre une adresse IP et un nom de domaine.
  
Ligne 19: Ligne 19:
  
 Décentralisé : Décentralisé :
-   * [[http://​sourceforge.net/​projects/​socialdns/​|SocialDNS]]:​ mettant en œuvre le protocole libre go : <​del>​[[https://​addons.mozilla.org/​fr/​firefox/​addon/​8006/​|sous forme d'​extension firefox]]</​del>​ (lien mort), qui permet de visiter les sites en <​nowiki>​go://</​nowiki>​. Inscription libre et gratuite.+   ​* ​<del>[[http://​sourceforge.net/​projects/​socialdns/​|SocialDNS]]</​del>​ (plus mis à jour depuis de nombreuses années): mettant en œuvre le protocole libre go : <​del>​[[https://​addons.mozilla.org/​fr/​firefox/​addon/​8006/​|sous forme d'​extension firefox]]</​del>​ (lien mort), qui permet de visiter les sites en <​nowiki>​go://</​nowiki>​. Inscription libre et gratuite.
    * [[IDONS]] ([[https://​lauren.vortex.com/​archive/​000787.html|site]]) : Internet Distributed Open Name System ​    * [[IDONS]] ([[https://​lauren.vortex.com/​archive/​000787.html|site]]) : Internet Distributed Open Name System ​
    * [[Dot-P2P]] (<​del>​[[http://​dot-p2p.org/​index.php?​title=Main_Page|site]]</​del>​) : Système DNS nouvelle génération,​ décentralisé et libre. [[wpfr>​Peter Sunde]], à l’origine du plus connu des sites de torrents du monde et du projet Flattr a lancé un nouvel appel : **En finir avec l’ICANN !** [[http://​twitter.com/​brokep/​status/​8779363872935936|il a publié un tweet le 29 novembre 2010]], demandant aux fournisseurs d’accès du monde entier de le contacter car lui et son équipe ont mis en place un nouveau serveur root DNS sécurisé et utilisant les technologies p2p. MAIS ce serait un fumiciel d'​après le spécialiste @Bortzmeyer.    * [[Dot-P2P]] (<​del>​[[http://​dot-p2p.org/​index.php?​title=Main_Page|site]]</​del>​) : Système DNS nouvelle génération,​ décentralisé et libre. [[wpfr>​Peter Sunde]], à l’origine du plus connu des sites de torrents du monde et du projet Flattr a lancé un nouvel appel : **En finir avec l’ICANN !** [[http://​twitter.com/​brokep/​status/​8779363872935936|il a publié un tweet le 29 novembre 2010]], demandant aux fournisseurs d’accès du monde entier de le contacter car lui et son équipe ont mis en place un nouveau serveur root DNS sécurisé et utilisant les technologies p2p. MAIS ce serait un fumiciel d'​après le spécialiste @Bortzmeyer.
Ligne 107: Ligne 107:
  
 ===== Gérer son propre serveur DNS ===== ===== Gérer son propre serveur DNS =====
-Pour encore plus de confidentialité,​ pour avoir de meilleurs temps de réponse ou pour proposer des services Internet à des clients, vous pouvez être amené à installer et administrer vous-même un serveur DNS. Voici une liste de logiciels jouant le rôle de serveur DNS installables sur Ubuntu :+ 
 +Si vous avez la gestion d'une grosse infrastructure, vous pouvez être amené à installer et administrer vous-même un serveur DNS. Voici une liste de logiciels jouant le rôle de serveur DNS installables sur Ubuntu :
   * [[Bind9]] voir comme exemple [[configuration_serveur_dns_bind9_pour_son_poste_de_travail|Configurer un serveur DNS Bind9 pour son poste de travail]]   * [[Bind9]] voir comme exemple [[configuration_serveur_dns_bind9_pour_son_poste_de_travail|Configurer un serveur DNS Bind9 pour son poste de travail]]
   * Dnsmasq voir comme exemple [[configuration_serveur_dns_pour_son_poste_de_travail|Configurer un serveur DNS pour son poste de travail]] ou [[configuration_serveur_dns_dhcp|Configurer un serveur DNS avec un serveur DHCP]]   * Dnsmasq voir comme exemple [[configuration_serveur_dns_pour_son_poste_de_travail|Configurer un serveur DNS pour son poste de travail]] ou [[configuration_serveur_dns_dhcp|Configurer un serveur DNS avec un serveur DHCP]]
Ligne 114: Ligne 115:
    
  ===== Problèmes connus=====  ===== Problèmes connus=====
 +
 ==== Utilisation d'un serveur DNS local ==== ==== Utilisation d'un serveur DNS local ====
 +
 Depuis Ubuntu 12.04, [[network-manager|Network-Manager]] intègre [[configuration_serveur_dns_dhcp|Dnsmasq]],​ ce qui provoque des perturbations dans la résolution DNS pour un réseau local reposant sur [[bind9|Bind9]] par exemple. Le symptôme est simple, parfois l'​infrastructure DNS fonctionne, parfois non. La solution ici est de désactiver Dnsmasq dans Network-Manager:​ Depuis Ubuntu 12.04, [[network-manager|Network-Manager]] intègre [[configuration_serveur_dns_dhcp|Dnsmasq]],​ ce qui provoque des perturbations dans la résolution DNS pour un réseau local reposant sur [[bind9|Bind9]] par exemple. Le symptôme est simple, parfois l'​infrastructure DNS fonctionne, parfois non. La solution ici est de désactiver Dnsmasq dans Network-Manager:​
 <​note>​ <​note>​
Ligne 129: Ligne 132:
  
 ==== Vider le cache ==== ==== Vider le cache ====
 +
 Même en tant qu'​utilisateur,​ ubuntu mémorise un cache DNS pour accélérer les accès aux sites. Lors d'un changement de serveur d'un site (surtout si vous administrez des sites web), ce cache peut ne pas se mettre à jour aussi vite que vous en avez besoin.\\ Même en tant qu'​utilisateur,​ ubuntu mémorise un cache DNS pour accélérer les accès aux sites. Lors d'un changement de serveur d'un site (surtout si vous administrez des sites web), ce cache peut ne pas se mettre à jour aussi vite que vous en avez besoin.\\
 Pour le vider manuellement,​ lancer cette commande avec les [[:​sudo|droits d'​administration]]((source:​ https://​www.techrepublic.com/​article/​how-to-flush-the-dns-cache-on-linux/​)):​ Pour le vider manuellement,​ lancer cette commande avec les [[:​sudo|droits d'​administration]]((source:​ https://​www.techrepublic.com/​article/​how-to-flush-the-dns-cache-on-linux/​)):​
Ligne 141: Ligne 145:
 ou ou
 <code bash>​resolvectl statistics</​code>​ <code bash>​resolvectl statistics</​code>​
-avant et après le //flush// peut-être intéressante pour vérifier que le //Current Cache Size// est passé à 0+avant et après le //flush// peut-être intéressante pour vérifier que le //Current Cache Size// est passé à 0.
  
  
Ligne 150: Ligne 154:
    * **(en)** [[http://​www.advogato.org/​article/​1033.html|Proposal to extend DNS with Peer to Peer server-independence]]    * **(en)** [[http://​www.advogato.org/​article/​1033.html|Proposal to extend DNS with Peer to Peer server-independence]]
    * **(en)** [[https://​www.cambus.net/​free-public-dns-servers-list/​|Free public DNS servers list]]    * **(en)** [[https://​www.cambus.net/​free-public-dns-servers-list/​|Free public DNS servers list]]
-   * **(en)** [[http://​code.google.com/​intl/​fr/​speed/​public-dns/​|Google public DNS]] peut remplacer vos dns actuels.**lien mort** +   * **(en)** [[http://​code.google.com/​intl/​fr/​speed/​public-dns/​|Google public DNS]] peut remplacer vos DNS actuels ​(**lien mort**). 
-   * **(en)** [[http://​www.opennicproject.org/​|Opennic project ​dns]]+   * **(en)** [[http://​www.opennicproject.org/​|Opennic project ​DNS]]
    * [[http://​www.planet-libre.org/​|Sécuriser les échanges entre deux serveurs DNS (maitre/​esclave)]]    * [[http://​www.planet-libre.org/​|Sécuriser les échanges entre deux serveurs DNS (maitre/​esclave)]]
- +   * //​[[https://​zestedesavoir.com/​tutoriels/​2789/​les-reseaux-de-zero/​reprenons-du-service/​dns/​|DNS arrive à point nommé]]// : présentation du service DNS sur zestedesavoir
  
 ===== Pages en rapport ===== ===== Pages en rapport =====
  
 {{backlinks>​dns}} {{backlinks>​dns}}
  • dns.1687899073.txt.gz
  • Dernière modification: Le 27/06/2023, 22:51
  • par Benjamin Loison