Menu

Aucun menu défini dans le customizer.

Catégorie : reseaux-internet/dns-domaines

Ajout automatique par WPeMatico

Actus Automatisées, Actus Tech, censure, Cloudflare, reseaux-internet/dns-domaines, Sciences, vie-privee-anonymat/hadopi-telechargement, vie-privee-anonymat/vpn-proxy

Le blocage DNS casse tout sauf le piratage (dixit Google)

Google est allé raconter à la Commission européenne ce que les gens qui s’y connaissent un peu en réseau répètent depuis 15 ans : Bloquer les résolveurs DNS, les VPN et les adresses IP pour lutter contre le piratage, ça ne marche pas.

Dans
un document envoyé pour la consultation
sur la révision de la directive copyright, Mountain View écrit que « bloquer les résolveurs DNS, les IP ou les VPN est inefficace, car cela ne supprime pas du tout le contenu et se contourne facilement en utilisant des résolveurs DNS alternatifs ».

Actus Automatisées, Actus Tech, censure, Cloudflare, reseaux-internet/dns-domaines, Sciences, vie-privee-anonymat/hadopi-telechargement, vie-privee-anonymat/vpn-proxy

Le blocage DNS casse tout sauf le piratage (dixit Google)

Google est allé raconter à la Commission européenne ce que les gens qui s’y connaissent un peu en réseau répètent depuis 15 ans : Bloquer les résolveurs DNS, les VPN et les adresses IP pour lutter contre le piratage, ça ne marche pas.

Dans
un document envoyé pour la consultation
sur la révision de la directive copyright, Mountain View écrit que « bloquer les résolveurs DNS, les IP ou les VPN est inefficace, car cela ne supprime pas du tout le contenu et se contourne facilement en utilisant des résolveurs DNS alternatifs ».

Actus Automatisées, Actus Tech, censure, DNS, dns4eu, reseaux-internet/dns-domaines, Sciences, vie-privee-anonymat/hadopi-telechargement

DNS4EU refuse de bloquer les sites pirates de la BREIN

DNS4EU
dont je vous causé y’a pas longtemps, c’est le service de DNS co-financé par l’UE et opéré par une société tchèque nommée Whalebone. Et bizarrement, depuis des mois, cette société récupère auprès de l’organisation anti-piratage néérlandaise (la BREIN) des listes de sites pirates.

Du coup, les utilisateurs commencent à se poser des questions… Pourquoi faire ?

Et bien d’après les dernières nouvelles, ils ne s’en servent pas.

La BREIN envoie automatiquement sa liste contenant +300 sites bloqués vers DNS4EU comme ils le font déjà avec les FAI, et je pense qu’ils voyaient ça comme une bonne astuce pour bloquer un maximum de site illégaux.

Actus Automatisées, Actus Tech, developpement/devops-infrastructure, DevOps, DNS, Docker, reseaux-internet/dns-domaines, Sciences

dnsweaver – DNS automatique pour Docker, Proxmox et K8s

Si vous hébergez vos propres services derrière une IP dynamique, vous connaissez sans doute des outils merveilleux comme DynDNS, NoIP, ou encore Cloudflare DDNS.

Sauf que dès que votre homelab mélange du Docker, du Proxmox et un cluster Kubernetes, ça devient vite le bordel à maintenir ! Mais Maxfield Allison, un contributeur du projet OPNsense, qui visiblement en avait marre lui aussi de gérer tout ça à la mimine, nous a pondu
dnsweaver
.

actualites-business/legislation-juridique, Actus Automatisées, Actus Tech, canalplus, DNS, reseaux-internet/dns-domaines, Sciences, vie-privee-anonymat/hadopi-telechargement

Le DNS souverain européen DNS4EU forcé par la justice française de bloquer des sites pirates

Coup dur pour DNS4EU. Le résolveur DNS public co-financé par la Commission européenne, présenté il y a moins d’un an comme l’alternative souveraine à Google et Cloudflare, doit désormais bloquer une trentaine de domaines de streaming pirate, sur ordre du tribunal judiciaire de Paris.

La décision date du 17 avril, après deux ordonnances réclamées par Canal+ et restées sans réponse côté défense.

Concrètement, l’ordonnance vise 37 domaines au total, répartis entre 16 sites qui diffusaient illégalement le MotoGP et 21 autres qui faisaient pareil avec la Formule 1. On y retrouve des grands classiques de l’IPTV pirate comme daddylive3.com, iptvsupra.com ou king365tv.me.

Actus Automatisées, Actus Tech, auto-hébergement, DNS, Docker, reseaux-internet/dns-domaines, Sciences, self-hosting

Technitium – Le DNS qui remplace Pi-hole, Unbound, BIND

Et si vous aviez UN seul soft qui bloque les pubs comme Pi-hole, qui parle DoH/DoT/DoQ comme AdGuard Home, ET qui sait faire du serveur DNS faisant autorité pour vos zones perso ?

Hé bien c’est exactement ce que fait
Technitium DNS Server
, un projet open source sous licence GPLv3 maintenu par TechnitiumSoftware. Concrètement, avec ce truc, vous obtenez un résolveur récursif, un sinkhole avec blocklists, et un serveur de zones (Primary, Secondary, Stub) dans le même process. Du coup, pour un homelab type, fini d’empiler Pi-hole + Unbound + BIND, tout est dans la même console web !

actualites-business/legislation-juridique, Actus Automatisées, Actus Tech, Cisco, Cloudflare, DNS, reseaux-internet/dns-domaines, Sciences

Piratage : Google, Cloudflare et Cisco contraints de bloquer des sites pirates en France

La cour d’appel de Paris vient de confirmer que les fournisseurs de DNS alternatifs doivent bloquer l’accès aux sites de streaming et d’IPTV pirates. Google, Cloudflare et Cisco ont perdu leur appel face à Canal+.

Cinq appels rejetés d’un coup

La cour d’appel de Paris a tranché cinq affaires distinctes dans lesquelles Canal+ demandait à Google (Google Public DNS), Cloudflare (1.1.1.1) et Cisco (OpenDNS) de bloquer des centaines de noms de domaine liés à du streaming illégal. Les trois entreprises avaient fait appel des ordonnances rendues en première instance par le tribunal judiciaire de Paris.

actualites-business/insolite-wtf, Actus Automatisées, Actus Tech, DNS, DOOM, reseaux-internet/dns-domaines, retrogaming, Sciences

DOOM over DNS – 2000 records TXT pour buter des démons

«
Can it run DOOM
? » Vous connaissez tous la question je pense. En effet, depuis 1993, le FPS d’id Software a tourné sur à peu près tout ce qui contient un processeur, des calculatrices aux écouteurs en passant par des tests de grossesse. Et là, Adam Rice vient de pousser le délire encore plus loin en stockant et en lançant le jeu entier… via des enregistrements DNS.

Oui, ce bon vieux protocole de plus de 40 ans, conçu à la base pour traduire des noms de domaine en adresses IP (RFC 1035, tout ça). En fait, la magie tient dans le fait que les enregistrements TXT n’ont aucune validation de contenu. Du coup, rien n’empêche d’y coller du texte arbitraire… genre un FPS complet converti en texte via base64. En gros, le DNS devient un stockage clé-valeur distribué mondialement et mis en cache un peu partout. Pas mal comme CDN du pauvre !

Actus Automatisées, Actus Tech, DNS, DNS tunneling, linux-open-source/administration-serveur, Open Source, reseaux-internet/dns-domaines, Sciences

DNS-collector – Pour comprendre enfin ce qui se passe sur votre réseau

Le DNS, c’est un peu la tuyauterie planquée d’Internet. Tout le monde l’utilise, mais personne ne regarde vraiment ce qui se passe dans les tuyaux… jusqu’à ce que ça pète ou qu’un petit con s’en serve pour exfiltrer des données. Et là, bon courage pour fouiller dans les logs en mode brutasse pour comprendre qui a fait quoi sur votre réseau.

En fait, pour ceux qui se demandent encore qu’est-ce que le DNS (Domain Name System), c’est simplement l’annuaire qui traduit les noms de domaine comme korben.info en adresses IP. Sans lui, on serait tous en train de mémoriser des suites de chiffres à la con.