Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[résolu bind9]Déploiement de OpenDNSSEC svp ?

[supprimé]

Oedipe a écritComme disait "Whole" : tout dépend de ton vpn, s'il fait un push dns ?

Oui j'ai pu voir que mon fournisseur VPN ne faisait pas de push DNS, parce qu'avant l'installation de bind9, mon service de VPN a toujours redirigé mes requêtes DNS vers des ISP Google, jamais eu de DNS de mon FAI ou autres en faisant des test DNS Leak. J'en conclue que mes requêtes DNS ne sont pas visibles depuis l'internet en clair, grâce à mon service de VPN qui ne pratique pas le psuh DNS. Merci de ton aide Oedipe.

Oedipe

Pour en avoir vraiment confirmation, regarde ce que ta machine trafique et les envois / réponses avec l'excellent "Wireshark". Tu verras tout de suite si c'est crypté ou pas, vers / de quels serveurs, etc. etc.

Bonne journée.

[supprimé]

Ben en fait quand je fais un test sur DNS Test Leak, ma nouvelle adresse de serveurs DNS grâce à bind9, et qui est indiquée sur les résultats du site Internet DNS Leak Test, est maintenant toujours mon adresse VPN. Est-ce que c'est une réponse suffisante qui ferait que peut-être la mise en place de Whireshark serait à ce moment là pas vraiment indiquée car ma réponse ici suffit à penser que tout es t ok de ce côté là stp ? Je ne connais pas bien ce monde, je préfère poser des questions comme celle-ci, car je en connais pas Whireshark du tout, ça va me faire tout un tas de mode d'emploi à lire, à visionner sur youtube, à chercher à gauche à droite, et si je peux l'éviter en te disant déjà quelles sont maintenant les mêmes réponses (à chaque fois DNS Test Leak me rapporte donc que mon adresse ip de mon serveur DNS est en fait l'adresse de mon proxy-VPN), je me dis que tout est ok pour moi, mais je n'y comprends rien, je en sais même pas si cela va t'aider ce que je dis là, encore merci Oedipe...

[supprimé]

Merci les gars, je viens d'installer Wireshark, tout est ok, il ne trouve pas par défaut mon VPN ou simplement une interface qu'il pourrait osculter. Je suis devant un "trou noir", je ne comprends absolument rien à ce soft, mais ça à l'air puissant, il y a je ne sais pas combien de menus déroulants et d'options à l'intérieur de ceuxci. Ben je ne peux rien faire, je ne sais pas comment lancer Wireshark sur la connexion de mon VPN, ni comment vérifier le présence de requêtes DNS, ni comment voir que bind emprunte le routage défini par le push vpn, merci si vous avez du temps pour me dire comment lancer tout ça et comment faire pour vérifier les requêtes dns....

edit, ça coûterai combien pour deux personnes un vpn dédié ou vps stp ? (mon fournisseur de VPN possède une offre où ils t'envoit un routeur spécial pour créer un pont VPN jusqu'à eux, ce serait ça un réseau VPS svp ??)

[supprimé]

Merci à toi. Je viens de jeter un œil à Kimsufi, j'avoue ne pas connaître les différences globales entre un abonnement VPN classique et ceux que proposent Kimsufi. Merci pour le lancement de Wireshark, ça a fonctionné très bien, je n'ai pas comme sur l'exemple photo et dans la colonne protocole, de protocole DNS. Je n'ai que le protocole que j'utilise via mon VPN. Cela m'a appris à utiliser Wireshark et du coup à vérifier que je n'ai pas de fuite c'est ça ? Ou bien il faut regarder autre part sur le logiciel svp ? (J'ai que des lignes bleues à l'écran, avec en alternance sur celles-ci, soit l'adresse IP de mon PC (l'adresse locale donc fournie par mon routeur), et sur cette même ligne l'adresse IP de mon VPN. Chaque ligne bleue s’enchaîne (se supperpose dans whireshark)et annonce dans les colonnes "source" et "destination" jamais autre chose que l'adresse IP définie par mon routeur, et celle de mon VPN. C'est énorme Wireshark, on peut faire quoi d'autres avec svp ?

[supprimé]

Merci pour ces dernières infos, effectivement gérer soi-même son VPN c'est quand même plus intéressant oui, tu as la main sur tout du coup... Mais je n'ai pas les connaissances du tout pour faire cela. J'ai une question privée Wholes s'il te plaît, je t'envoie un email, merci beaucoup.

[supprimé]

Hello, une info, je ne savais pas que GRC était doté d'une page de test Spoofing DNS, j'obtiens un résultat Excellent grâce à la mise en place de bind9 mais je suis derrière un VPN. De votre côté ça donne quoi svp ??

Edit, pardon, l'adresse du test : https://www.grc.com/dns/dns.htm

« Page précédente