DNS menteurs
C'est hélas très tendance .
voir ce blog assez technique, désolé, mais qui pose bien le problème:
https://www.bortzmeyer.org/dns-menteur.html
--
et ... Voili Voilou Voila !
voir ce blog assez technique, désolé, mais qui pose bien le problème:
https://www.bortzmeyer.org/dns-menteur.html
--
et ... Voili Voilou Voila !
5 réponses
-
Salut à vous tous !
Je me disait bien que quelqu'un allait en parler :)
Je croix que j'ai Ici un exemple de victimes : https://forums.commentcamarche.net/forum/affich-14227598-probleme-avc-wat-tv-de-chez-moi
> marche pas chez le gars. Via un proxy web, ça marche. Pour le moment, je ai dit de mettre un proxy pour firefox…
Ce que je trouve vraiment étrange, ç'est que même avec OpenDNS, il peut pas visiter le site Wat.tv… Et un de ses amis arrive quand même à surfer, avec le même FAI… -
oui exact, j'en avais déjà entendu parlé
c le moment d'essayer. merci -
si qqun a une solution pour pouvoir desactiver ces merdes de dns menteurs je suis preneur
j'en peux plus de voir ça !!-
-
@Trying2pour info,
la rémunération de opendns est basée sur le système des dns menteurs :
redirection aussi sur page de pub quand le nom de domaine n'existe pas .
ce sont des menteurs officiels qui le reconnaissent mais déjà un contournement des normes . -
Contributeur sécurité@brupalaMerci Brupala pour la rectification.
Existe-t-il une alternative à ce système mis en place par les FAI?
Et finalement, outre les redirections non désirées, y a-t-il des conséquences plus ennuyeuses qui découlent de tout ça?(Notre "liberté" sous contrôle...)
Si tu as quelques éclaircissements sur ces points...
J'ai essayé en vain d'en apprendre un peu plus, mais j'ai frôlé la rupture d'anévrisme en tentant de comprendre ceci:
DNSSEC introduit aussi ses propres problèmes, par exemple, le fait qu'un enregistrement spécial indique le prochain domaine de la zone permet d'énumérer le contenu complet d'une zone signée, même si le transfert de zone n'est pas permis.
:) -
@Trying2Les FAI,
faut pas exagérer, en france SFR est le seul pour l'instant, ça existait chez alice, je crois, mais free a fait le ménage après la reprise en main.
le problème est que ce dns est celui fourni par la nb4 SFR via le dhcp ,il suffit donc de configurer des dns statiques sur ses PC d'autres du FAI plus sains ou d'autres (je ne pense pas qu'on puisse les changer dans la nb4) .
le problème pour la vie privée n'est pas plus énorme qu'un autre dns, mais le risque est de faire planter des applications qui vont obtenir une adresse ip fausse car le message d'erreur (et la pub) ne concerne que les navigateurs web : un smtp par exemple ne comprendra rien à la réponse reçue avec l'adresse du serveur web SFR . -
Contributeur sécurité
-
-
ModérateurHa bah oui, j'ai un peu de retard (:-P) mais je confirme, SFR s'est lancé dans les DNS menteurs :
http://img222.imageshack.us/img222/950/dnsmenteur.png -
Donc en fait toi t'as pas de problème ?