Didier JCM a écrit
Quelques questions/reflexions sur les DNS locaux :
- quand le DNS local (Bind9) n'a pas la résolution URL-@IP dans ses tables, où va-t-il la chercher. C'est lui qui s'en charge d'accord, mais il ne peut l'inventer, donc à quel DNS du réseau s'adresse-t-il ?
Si Bind9 possède l'enregistrement dans son cache, il l'envoie à l'application, dans le cas contraire il interroge un serveur racine (dans notre cas un serveur racine correspondant au TLD « .net »). Les serveurs correspondant aux domaines de plus haut niveau (TLD) sont appelés « serveurs de noms racine ».
Il en existe treize, répartis sur la planète, possédant les noms « a.root-servers.net » à « m.root-servers.net ».
Source:
http://www.commentcamarche.net/contents/518-dns-systeme-de-noms-de-domaine
Didier JCM a écrit
- même si le FAI ne voit plus les URL, il continuera à journaliser pour chaque client les adresses (requètes ?) IP émises pour les tenir à disposition des Zotorités non ?
- si le DNS local permet d'éviter le DNS-menteur du FAI, et de fluidifier un peu la navigation, il ne met en rien fin au flicage des FAI.
Oui, techniquement, une ip permet de retracer le parcours via les logs du FAI et je dois dire que c'est tant mieux par les temps qui courts. Et puis il y a les adresses MAc qui trahissent les machines, en effet, une adresse MAC est unique, elle est associée à une carte réseau, c'est donc un autre flicage...! Ceci dit, bloquer par un DNS menteur montre bien les limites d'un tel raisonnement, Internet est par définition décentralisé...
Le protocole TCP/IP ne permet pas, de par sa conception, d'être anonyme 🙂
