https://youtube-tendances.blogspot.com

https://freedom-ip.com/forum/viewtopic.php?id=399

Pourquoi installer un resolver DNS en local ?
Pour au minimum les trois solutions énumérées ci-dessous :
1 - Pas de logs ailleurs
2 - Requêtes DNS garanties contre les injections.
3 - Court-circuiter les blocages DNS des FAI ou autre serveur de relai en interrogeant directement les serveurs root.
On va donc installer ceci sur des machines Linux et Windows.

LINUX :
Installation de Unbound :
Ubuntu :

$ sudo apt-get install unbound

Fedora :

# yum install unbound

Dans la console (mode root) entrez :

# unbound-anchor

(Si des messages d'erreurs apparaissent supprimer le fichier /etc/unbound/root.keys existant,unbound-anchor va le régénérer)
Téléchargez le fichier : ftp://ftp.internic.net/domain/named.cache er l'enregistrer en root sous : /etc/unbound/root.hints
En mode root éditez le fichier : /etc/unbound/unbound.conf
Et remplacer tout par (en mettant les valeurs de votre processeur dans les 5 lignes concernées) :

# unbound.conf
server:
    interface: 127.0.0.1
    interface: ::1
    access-control: 127.0.0.0/8 allow 
    access-control: ::1 allow
    verbosity: 0
 
    num-threads: 2 #nombre de core processeur par machine. Ex: 8 machines équipées d'un proc 4 core chacune = 32. Une machine équipée de 2 proc 4 core = 8.
    msg-cache-slabs: 4 #nombre de core au carré
    rrset-cache-slabs: 4 #nombre de core au carré
    infra-cache-slabs: 4 #nombre de core au carré
    key-cache-slabs: 4 #nombre de core au carré
    rrset-cache-size: 100m
    msg-cache-size: 50m
    outgoing-range: 465
    so-rcvbuf: 4m
    so-sndbuf: 4m
    port: 53
    do-ip4: yes
    do-ip6: no
    do-udp: yes
    do-tcp: yes

    hide-identity: yes
    hide-version: yes 
    harden-glue: yes

    harden-dnssec-stripped: yes
    auto-trust-anchor-file: "/etc/unbound/root.key"
    root-hints: "/etc/unbound/root.hints"

Redémarrer le service Unbound :
Ubuntu :

/etc/init.d/unbound restart

Fedora :

service unbound restart

WINDOWS :
La méthode est exactement la même :
Télécharger la dernière version d'Unbound pour Windows : http://unbound.net/download.html
Lors de l'install, cochez Root anchor - DNSSEC
Installez la dans : c:\Program Files\Unbound
Dans le répertoire c:\Program Files\Unbound faites une copie de sauvegarde des fichiers service.conf et root.hints
Dans service.conf copier-coller la config ci-dessous :

# File: service.conf

server:
directory: "c:\Program Files\Unbound"
root-hints: "root.hints"
auto-trust-anchor-file: "root.key"
interface: 127.0.0.1
access-control: 192.168.0.0/16 allow 
access-control: 127.0.0.0/8 allow
verbosity: 0
prefetch: yes
do-ip4: yes
do-ip6: no
do-udp: yes
do-tcp: yes

Dans root.hints copier-coller la liste des serveurs racines :

;; QUESTION SECTION:
;.                IN    NS

;; ANSWER SECTION:
.            518400    IN    NS    A.ROOT-SERVERS.NET.
.            518400    IN    NS    I.ROOT-SERVERS.NET.
.            518400    IN    NS    C.ROOT-SERVERS.NET.
.            518400    IN    NS    H.ROOT-SERVERS.NET.
.            518400    IN    NS    M.ROOT-SERVERS.NET.
.            518400    IN    NS    E.ROOT-SERVERS.NET.
.            518400    IN    NS    K.ROOT-SERVERS.NET.
.            518400    IN    NS    L.ROOT-SERVERS.NET.
.            518400    IN    NS    B.ROOT-SERVERS.NET.
.            518400    IN    NS    J.ROOT-SERVERS.NET.
.            518400    IN    NS    D.ROOT-SERVERS.NET.
.            518400    IN    NS    G.ROOT-SERVERS.NET.
.            518400    IN    NS    F.ROOT-SERVERS.NET.

;; ADDITIONAL SECTION:
A.ROOT-SERVERS.NET.    3600000    IN    A    198.41.0.4
B.ROOT-SERVERS.NET.    3600000    IN    A    192.228.79.201
C.ROOT-SERVERS.NET.    3600000    IN    A    192.33.4.12
D.ROOT-SERVERS.NET.    3600000    IN    A    128.8.10.90
E.ROOT-SERVERS.NET.    3600000    IN    A    192.203.230.10
F.ROOT-SERVERS.NET.    3600000    IN    A    192.5.5.241
G.ROOT-SERVERS.NET.    3600000    IN    A    192.112.36.4
H.ROOT-SERVERS.NET.    3600000    IN    A    128.63.2.53
I.ROOT-SERVERS.NET.    3600000    IN    A    192.36.148.17
J.ROOT-SERVERS.NET.    3600000    IN    A    192.58.128.30
K.ROOT-SERVERS.NET.    3600000    IN    A    193.0.14.129
L.ROOT-SERVERS.NET.    3600000    IN    A    199.7.83.42
M.ROOT-SERVERS.NET.    3600000    IN    A    202.12.27.33

Redémarrez le service Unbound dans la liste des services.

--------
Dans votre choix de DNS pour votre connexion réseau entrez votre machine soit 127.0.0.1
(Débloquez le port 53 dans votre firewall)
That's all.

(Evidemment, l'idéal est que votre VPN favori n'utilise pas les DNS de ceux proposés gratuitement... Qu'ils ne participent pas au piège eux même sans le vouloir...)
Un peu de lecture :
http://www.bortzmeyer.org/opendns-non-merci.html
http://www.bortzmeyer.org/opendns-dnscurve.html
http://www.bortzmeyer.org/dnscurve.html
http://www.bortzmeyer.org/port53-filtre.html
Evidemment DNSSEC est implémenté dans le tuto ( http://fr.wikipedia.org/wiki/Domain_Nam … Extensions ) pour les questions c'est fait pour.
Un chtit test : http://dnssectest.sidn.nl/test.php
_____________________________________________
Le 6 Fevrier 2013

Configuration du DNS en IPv6

Dans "unbound.conf" ou "service.conf" remplacer :

do-ip6: no

par

do-ip6: yes

puis mettez à jour le fichier "root.hints" en remplaçant le son contenu par :

;; QUESTION SECTION:
;.                IN    NS

;; ANSWER SECTION:
.            518400    IN    NS    A.ROOT-SERVERS.NET.
.            518400    IN    NS    I.ROOT-SERVERS.NET.
.            518400    IN    NS    C.ROOT-SERVERS.NET.
.            518400    IN    NS    H.ROOT-SERVERS.NET.
.            518400    IN    NS    M.ROOT-SERVERS.NET.
.            518400    IN    NS    E.ROOT-SERVERS.NET.
.            518400    IN    NS    K.ROOT-SERVERS.NET.
.            518400    IN    NS    L.ROOT-SERVERS.NET.
.            518400    IN    NS    B.ROOT-SERVERS.NET.
.            518400    IN    NS    J.ROOT-SERVERS.NET.
.            518400    IN    NS    D.ROOT-SERVERS.NET.
.            518400    IN    NS    G.ROOT-SERVERS.NET.
.            518400    IN    NS    F.ROOT-SERVERS.NET.

;; ADDITIONAL SECTION:
A.ROOT-SERVERS.NET.    3600000    IN    A    198.41.0.4
A.ROOT-SERVERS.NET.    3600000    IN    AAAA  2001:503:BA3E::2:30
B.ROOT-SERVERS.NET.    3600000    IN    A    192.228.79.201
C.ROOT-SERVERS.NET.    3600000    IN    A    192.33.4.12
D.ROOT-SERVERS.NET.    3600000    IN    A    128.8.10.90
D.ROOT-SERVERS.NET.    3600000    IN    AAAA  2001:500:2D::D
E.ROOT-SERVERS.NET.    3600000    IN    A    192.203.230.10
F.ROOT-SERVERS.NET.    3600000    IN    A    192.5.5.241
F.ROOT-SERVERS.NET.    3600000    IN    AAAA  2001:500:2F::F
G.ROOT-SERVERS.NET.    3600000    IN    A    192.112.36.4
H.ROOT-SERVERS.NET.    3600000    IN    A    128.63.2.53
H.ROOT-SERVERS.NET.    3600000    IN    AAAA  2001:500:1::803F:235
I.ROOT-SERVERS.NET.    3600000    IN    A    192.36.148.17
I.ROOT-SERVERS.NET.    3600000    IN    AAAA  2001:7FE::53
J.ROOT-SERVERS.NET.    3600000    IN    A    192.58.128.30
J.ROOT-SERVERS.NET.    3600000    IN    AAAA  2001:503:C27::2:30
K.ROOT-SERVERS.NET.    3600000    IN    A    193.0.14.129
K.ROOT-SERVERS.NET.    3600000    IN    AAAA  2001:7FD::1
L.ROOT-SERVERS.NET.    3600000    IN    A    199.7.83.42
L.ROOT-SERVERS.NET.    3600000    IN    AAAA  2001:500:3::42
M.ROOT-SERVERS.NET.    3600000    IN    A    202.12.27.33
M.ROOT-SERVERS.NET.    3600000    IN  AAAA  2001:DC3::35

Dernière modification par ycD (2012-01-28 12:58:27)

https://youtube-tendances.blogspot.com

samedi 4 juillet 2015

Configuration du DNS en IPv6

acidburn0zzz.github.io