DNS menteurs

brupala Messages postés 111157 Date d'inscription   Statut Membre Dernière intervention   -  
le hollandais volant Messages postés 5294 Statut Membre -
C'est hélas très tendance .
voir ce blog assez technique, désolé, mais qui pose bien le problème:
https://www.bortzmeyer.org/dns-menteur.html
--
et ... Voili  Voilou  Voila !

5 réponses

  1. Grauminay Messages postés 319 Statut Membre 111
     
    Donc en fait toi t'as pas de problème ?
    0
    1. brupala Messages postés 111157 Date d'inscription   Statut Membre Dernière intervention   14 452
       
      ??
      ça s'appelle forum actualités là ...
      0
  2. Yoan Messages postés 11905 Statut Modérateur 2 356
     
    Ha bah oui, j'ai un peu de retard (:-P) mais je confirme, SFR s'est lancé dans les DNS menteurs :
    http://img222.imageshack.us/img222/950/dnsmenteur.png
    0
  3. Dipankara Messages postés 192 Statut Membre 26
     
    si qqun a une solution pour pouvoir desactiver ces merdes de dns menteurs je suis preneur
    j'en peux plus de voir ça !!
    0
    1. Trying2 Messages postés 7096 Date d'inscription   Statut Contributeur sécurité Dernière intervention   236
       
      Hello,

      Tu peux les modifier en utilisant ceux d'Open DNS.
      0
      1. brupala Messages postés 111157 Date d'inscription   Statut Membre Dernière intervention   14 452 > Trying2 Messages postés 7096 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
         
        pour info,
        la rémunération de opendns est basée sur le système des dns menteurs :
        redirection aussi sur page de pub quand le nom de domaine n'existe pas .
        ce sont des menteurs officiels qui le reconnaissent mais déjà un contournement des normes .
        0
      2. Trying2 Messages postés 7096 Date d'inscription   Statut Contributeur sécurité Dernière intervention   236 > brupala Messages postés 111157 Date d'inscription   Statut Membre Dernière intervention  
         
        Merci Brupala pour la rectification.


        Existe-t-il une alternative à ce système mis en place par les FAI?
        Et finalement, outre les redirections non désirées, y a-t-il des conséquences plus ennuyeuses qui découlent de tout ça?(Notre "liberté" sous contrôle...)


        Si tu as quelques éclaircissements sur ces points...

        J'ai essayé en vain d'en apprendre un peu plus, mais j'ai frôlé la rupture d'anévrisme en tentant de comprendre ceci:
        DNSSEC introduit aussi ses propres problèmes, par exemple, le fait qu'un enregistrement spécial indique le prochain domaine de la zone permet d'énumérer le contenu complet d'une zone signée, même si le transfert de zone n'est pas permis.

        :)
        0
      3. brupala Messages postés 111157 Date d'inscription   Statut Membre Dernière intervention   14 452 > Trying2 Messages postés 7096 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
         
        Les FAI,
        faut pas exagérer, en france SFR est le seul pour l'instant, ça existait chez alice, je crois, mais free a fait le ménage après la reprise en main.
        le problème est que ce dns est celui fourni par la nb4 SFR via le dhcp ,il suffit donc de configurer des dns statiques sur ses PC d'autres du FAI plus sains ou d'autres (je ne pense pas qu'on puisse les changer dans la nb4) .
        le problème pour la vie privée n'est pas plus énorme qu'un autre dns, mais le risque est de faire planter des applications qui vont obtenir une adresse ip fausse car le message d'erreur (et la pub) ne concerne que les navigateurs web : un smtp par exemple ne comprendra rien à la réponse reçue avec l'adresse du serveur web SFR .
        0
      4. Trying2 Messages postés 7096 Date d'inscription   Statut Contributeur sécurité Dernière intervention   236 > brupala Messages postés 111157 Date d'inscription   Statut Membre Dernière intervention  
         
        Thanks.

        Mais je relirai quand même ton message à tête reposée :)
        0
  4. Dipankara Messages postés 192 Statut Membre 26
     
    oui exact, j'en avais déjà entendu parlé
    c le moment d'essayer. merci
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. le hollandais volant Messages postés 5294 Statut Membre 1 059
     
    Salut à vous tous !

    Je me disait bien que quelqu'un allait en parler :)

    Je croix que j'ai Ici un exemple de victimes : https://forums.commentcamarche.net/forum/affich-14227598-probleme-avc-wat-tv-de-chez-moi

    > marche pas chez le gars. Via un proxy web, ça marche. Pour le moment, je ai dit de mettre un proxy pour firefox…

    Ce que je trouve vraiment étrange, ç'est que même avec OpenDNS, il peut pas visiter le site Wat.tv… Et un de ses amis arrive quand même à surfer, avec le même FAI…
    0