# Quels sont vos DNS? **URL:** \ **Category:** Pause Café\ **Tags:** dns\ **Created:** [Novembre 9, 2023, 6:08 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118 "2023-11-09T18:08:47Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![gillaume1](https://www.debian-fr.org/user_avatar/www.debian-fr.org/gillaume1/32/4958_2.png) [@gillaume1](https://www.debian-fr.org/u/gillaume1)\ **Post date:** [Novembre 9, 2023, 6:08 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/1 "2023-11-09T18:08:47Z")
Salut tout le monde, je regardais un article ici, sur les DNS à mettre dans resolv.conf [https://quick-tutoriel.com/les-fai-et-le-dns-menteur/](https://quick-tutoriel.com/les-fai-et-le-dns-menteur/) Me concernant, j’ai ceci : nameserver 1.1.1.1 nameserver 1.0.0.1 Est ce vraiment les meilleurs ? Guillaume ---
**Author:** ![limax](https://www.debian-fr.org/user_avatar/www.debian-fr.org/limax/32/3886_2.png) [@limax](https://www.debian-fr.org/u/limax)\ **Post date:** [Novembre 9, 2023, 8:32 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/2 "2023-11-09T20:32:53Z")
Bonjour J’utilise les dns [dns0.eu](https://www.dns0.eu/fr) D’après eux > Un résolveur DNS récursif gratuit, souverain et conforme au RGPD avec un fort accent sur la sécurité pour protéger les citoyens et organisations de l’Union européenne. Est-ce la meilleur? je ne sais pas, mais elles me vont bien. ---
**Author:** ![gillaume1](https://www.debian-fr.org/user_avatar/www.debian-fr.org/gillaume1/32/4958_2.png) [@gillaume1](https://www.debian-fr.org/u/gillaume1)\ **Post date:** [Novembre 9, 2023, 8:39 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/3 "2023-11-09T20:39:34Z")
Merci Limax non non, j’ai 1.1.1.1 et 1.0.0.1 🙂 ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Novembre 10, 2023, 8:07 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/5 "2023-11-10T08:07:52Z")
Slt. Ceux de la **FDN** 😉 [https://www.fdn.fr/actions/dns/](https://www.fdn.fr/actions/dns/) ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Novembre 10, 2023, 10:44 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/6 "2023-11-10T10:44:41Z")
J’ai mon routeur est un Raspberry Pi, j’ai donc installé un serveur récursif dessus (unbound), parce qu’on n’est jamais mieux servi⋅e que par soi-même. Ce n’est pas très compliqué à installer, j’ai même placé un cache qui sert le DNS sur mon réseau. ---
**Author:** ![flyingbuddy](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/ec9cab/32.png) [@flyingbuddy](https://www.debian-fr.org/u/flyingbuddy)\ **Post date:** [Novembre 10, 2023, 4:21 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/7 "2023-11-10T16:21:25Z")
Merci PengouinPdt… Peut-être aussi le projet OpenNIC ? > **[OpenNIC](https://fr.wikipedia.org/wiki/OpenNIC)** > > modifier OpenNIC est un Network Information Center/Serveur racine du DNS qui se pose comme une alternative à l'ICANN. > Comme pour tous les serveurs de système de noms de domaine (DNS) alternatifs, les Domaines de premier niveau (TLD) gérés par OpenNIC ne sont pas par défaut visibles aux internautes. Ceux-ci (ou leur fournisseur d'accès à Internet) doivent ajouter un serveur de noms de domaine (DNS) d'OpenNIC dans leur configuration pour que ces adresses soient résolvables correctement. > Depuis 2... [https://www.opennic.org/](https://www.opennic.org/) (pas dans le domaine de la rapidité, par contre…) Et à Altmesh …pour les moins fainéants ! ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Novembre 11, 2023, 11:57 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/8 "2023-11-11T11:57:20Z")
> [@flyingbuddy](#): > > Et à Altmesh …pour les moins fainéants ! Pourquoi les gens m’appellent Altmesh ? Mais, en vrai, la configuration que j’ai faite avec unbound est un peu plus compliquée parce que j’ai mis un cache devant, mais on peut très bien laisser la configuration par défaut et ça fonctionne très bien. ---
**Author:** ![gilles2](https://www.debian-fr.org/user_avatar/www.debian-fr.org/gilles2/32/7966_2.png) [@gilles2](https://www.debian-fr.org/u/gilles2)\ **Post date:** [Novembre 11, 2023, 2:16 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/9 "2023-11-11T14:16:49Z")
Houlàh ! C’est vrai, le vrai nom c’est Almtesh, j’ai toujours pensé que c’était Altmesh ! Mais d’un côté Altmesh est tellement plus facile à penser et à prononcer qu’Almtesh. Pour les serveurs de noms de domaine, on peut pour plus de sécurité utiliser des serveurs DNS over https ( DOH ), il existe une liste : > **[DNS over HTTPS](https://github.com/curl/curl/wiki/DNS-over-HTTPS#publicly-available-servers)** > > A command line tool and library for transferring data with URL syntax, supporting DICT, FILE, FTP, FTPS, GOPHER, GOPHERS, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, MQTT, POP3, POP3S, RTMP, RTMPS, RTSP... ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 11, 2023, 10:07 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/10 "2023-11-11T22:07:25Z")
La problématique principale dans le DNS, n’est pas la sécurité entre le client et le serveur, mais le fait que le prestataire DNS enregistre les requêtes sur le serveur. ---
**Author:** ![gilles2](https://www.debian-fr.org/user_avatar/www.debian-fr.org/gilles2/32/7966_2.png) [@gilles2](https://www.debian-fr.org/u/gilles2)\ **Post date:** [Novembre 12, 2023, 9:04 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/11 "2023-11-12T09:04:27Z")
Tout à fait d’accord, mais c’est vrai que je l’avais oublié dans le message précédent, n’étant pas un professionnel du secteur. Néanmoins dans la liste mondiale que je propose, il existe des serveurs de noms de domaines qui proposent ce qu’ils appellent du non-logging, c’est ce que j’avais choisi, mais je ne suis pas allé jusqu’à lire toutes les clauses de confidentialité des sites qui proposent ces serveurs DNS publics et non-logging. Alors, j’ai créé plusieurs profils de connexion avec chaque fois des serveurs de noms de domaines différents et je commute de temps en temps entre les différents profils. ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Novembre 12, 2023, 12:40 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/12 "2023-11-12T12:40:56Z")
> [@Zargos](#): > > La problématique principale dans le DNS, n’est pas la sécurité entre le client et le serveur, mais le fait que le prestataire DNS enregistre les requêtes sur le serveur. Que vous le vouliez ou non vos requetes sont enregistrées qqpart - directement ou indirectement. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Novembre 12, 2023, 1:08 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/13 "2023-11-12T13:08:37Z")
Soit on utilise des DNS comme ceux de Google ou Cloudflare soit on tient à jour sur cette liste son/ses serveurs DNS sélectionnés selon nos besoins et positionnement géographique. [https://servers.opennic.org/](https://servers.opennic.org/) Pour le travail je suis sur ceux de Cloudflare 1.1.1.2 et 1.0.0.2 (pour l’ajout antimalware et ce que ça coûte 😃 ). > **[Introducing 1.1.1.1 for Families](https://blog.cloudflare.com/introducing-1-1-1-1-for-families/)** > > Introducing 1.1.1.1 for Families — the easiest way to add a layer of protection to your home network and protect it from malware and adult content. 1.1.1.1 for Families leverages Cloudflare's global network to ensure that it is fast and secure around... > **[Set up Cloudflare 1.1.1.1 resolver · Cloudflare 1.1.1.1 docs](https://developers.cloudflare.com/1.1.1.1/setup/)** > > By default, the DNS server your devices use is provided by your Internet provider. To start using 1.1.1.1 for your DNS queries, you will need to … Pour chez moi c’est avec openNIC et une vérification régulière pour maintenir les serveurs dns à jour. ---
**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Novembre 12, 2023, 1:33 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/14 "2023-11-12T13:33:37Z")
Personnellement, Je met : 1. DNS IPv6 local 2. DNS IPv4 local 3. DNS IPv6 externe 4. DNS IPv4 externe Vu que l’IPv6 est prioritaire sur l’IPv4 (gai.conf). ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 12, 2023, 3:08 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/16 "2023-11-12T15:08:09Z")
> [@anon36725218](#): > > Vu que l’IPv6 est prioritaire sur l’IPv4 (gai.conf). Dans la configuration par défaut de Debian désormais. Mais il suffit de changer une ligne pour inverser. Chez moi aucun appareil ne peut accéder à un serveur DNS autre que celui de mon OPNsense qui utilise comme forwarder les 2 DNBS de DNSWatch puis les 2 de Quad9 DNS ---
**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Novembre 12, 2023, 3:12 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/17 "2023-11-12T15:12:25Z")
> [@Zargos](#): > > il suffit de changer une ligne pour inverser. Ouais, on sait bien 🙃 çà peut être dangereux. > [@Zargos](#): > > Chez moi aucun appareil ne peut accéder à un serveur DNS autre que celui de mon OPNsense qui utilise comme forwarder les 2 DNBS de DNSWatch puis les 2 de Quad9 DNS J’ai rien compris 😂 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 12, 2023, 3:22 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/18 "2023-11-12T15:22:13Z")
> [@anon36725218](#): > > Ouais, on sait bien 🙃 çà peut être dangereux. Non même pas, je le fait depuis près de 7 ou 8 ans sans problèmes. ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Novembre 12, 2023, 3:58 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/19 "2023-11-12T15:58:04Z")
Si j’etais vous je m’inquieterais plus du CGNAT que du DNS…rofl ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 12, 2023, 4:35 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/20 "2023-11-12T16:35:10Z")
En quoi est-ce plus gênant? ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Novembre 12, 2023, 4:44 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/21 "2023-11-12T16:44:21Z")
google it + réflexion ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Novembre 13, 2023, 9:10 UTC](https://www.debian-fr.org/t/quels-sont-vos-dns/89118/22 "2023-11-13T09:10:16Z")
Tu pouvais faire encore plus cours je suis sûr … si c’est pour aborder un sujet comme ça tu peux te retenir ou détailler si le coeur t’en dit. Ps : te casses pas la tête à me répondre 😉 [Page suivante](https://www.debian-fr.org/t/quels-sont-vos-dns/89118.md?page=2)