Imprimer

[alex]

Salut,

Pour tout ce qui est VPN, en théorie tu n'as pas à utiliser Unbound.
Tous les services VPN proposent un service DNS qui utilisera le tunnel VPN. Il faut laisser la config VPN par défaut.

Pour ce qui est des logs, si il s'agit d'un VPN français, je n'y crois pas. La loi renseignement les oblige à conserver les logs.
Le VPN français qui te dit "on ne garde pas les logs" est soit un menteur, soit un hors la loi... (la deuxième soluce m'étonnerait beaucoup)


Quant à Laragon, tu as essayé Wamp pour voir ?
J'utilise Wamp depuis des années et pas de souci...
https://www.wampserver.com/

[Viorn]

[Edit : Activer/désactiver la mise en cache côté client DNS sur Windows 10]

Puisque Microsoft a modifié la cible du lien que j'avais fourni précédemment (sic) pour nous annoncer, maintenant, qu' "une configuration dans laquelle la mise en cache côté client DNS est désactivée n’est pas prise en charge" (resic), je reformule le procédé :

1°) Ouvrir l'éditeur de registre ('regedit');

2°) Cheminer jusqu'à : 'Ordinateur\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache';

3°) Sur le volet droit, ouvrir (double-clic) la clé 'Start' qui, par défaut, est de valeur '2', pour la remplacer par la valeur '4';

4°) Redémarrer le PC.

[alex]

Oops ! J'avais oublié.
Je vais mettre ça dans le tuto rapidement.

J'ai modifié le premier lien qui n'est plus valable.

[Viorn]

Bonjour, Alex,

Sur ton conseil, j'ai testé Wamp depuis quelques semaines; au bout du compte, je trouve Laragon quand même beaucoup plus facile à configurer.

Mais, ce matin, après plus de quatre ans & demi de bons & loyaux services, je t'annonce que j'abandonne Unbound au profit de SimpleDNScrypt. Son principal intérêt est d'installer ses serveurs (principal & secondaire) non pas sur la boucle locale mais sur une IP non-rootable de la série 192.168.x.xxx ; ce qui m'épargne ainsi tout conflit d'adressage avec le serveur de développement tout en me permettant d'utiliser, en même temps, Torifier pour naviguer anonymement.

A la vérité, cependant, il me reste encore un gros souci à régler : par souci de confidentialité - c'est devenu maladif, chez moi, je l'avoue -, j'utilise le moteur de recherche décentralisé Yacy. Or celui-ci utilise aussi, lui aussi, le Localhost & je ne peux donc pas l'utiliser lorsque j'ai démarré Laragon sans risquer de planter de nouveau le serveur Apache.

En lâchant Unbound, j'ai comme le sentiment de tourner une page de ma vie. Venant plutôt du warez & des forums de crackers, tout cela ne m'intéresse plus du tout, aujourd'hui ; je fais juste encore un peu de phreaking pour que mon ordiphone ne soit pas un mouchard ambulant. Mais à mesure que j'avance & que j'approfondis, c'est de défendre l'intime & le secret qui me soucie toujours plus. & en cette matière, désassembler, déchiffrer le code source, comprendre de quelle manière le backend gère les requêtes pour le modifier, le cas échéant ; tout est là.

Merci encore pour toute ton aide si précieuse.

[alex]

Salut Viorn,

Si tu es comme moi et obsédé par le respect de la vie privée, le DNS va te faire perdre tous tes cheveux !

En effet, quitter Unbound, pourquoi pas ?
Mais utiliser un "machin" comme SimpleDNScrypt, ça te limite à quelques serveurs DNS.

Je m'explique :
Par nature, le DNS n'offre pas de chiffrement, c'est un système que tout le monde peut intercepter et c'est ce que font les fournisseurs d'accès pour ceux qui utilisent les DNS fournis par ce FAI/ISP.
Pour avoir un DNS chiffré (ou crypté), il faut s'adresser à un serveur spécialisé comme Cloudflare ou Google. Tu comprendras facilement que ces gros acteurs du web ne fournissent pas un serveur DNS chiffré pour le bien de l'humanité...

Alors ma foi, que faire ?
Utiliser le DNS empirique non chiffré qui peut être intercepté ?
Ou utiliser un DNS chiffré qui sera intercepté ?

Je vois les choses comme ça. Une requête chiffrée vers Google sera systématiquement interceptée et utilisée.
Quant à une requête "classique", en UDP, elle sera peut-être interceptée ou pas...

Pour ton info, Unbound est compatible DNS Overs TLS, mais il faut s'en remettre à un serveur DNS maîtrisant la cryptographie (Cloudflare ou Google), ce qui n'est pas le cas du système DNS mondial...

Alors ma foi, je ne sais pas trop quoi te dire... A toi de faire ton choix.

[charliezoub]

Bonjour,

Merci pour ton tutoriel (le seul trouvable aussi fourni, en français, au passage) 

Cependant, j'ai un résultat plutôt frustrant avec rootcanary.

J'ai ceci :


Ce n'est pas normal j'imagine ?

Que puis-je faire pour y remédier, si il y a une solution.

Merci pour ton futur retour.

[alex]

Salut,

Figure toi que si, c'est normal.
De nombreux protocoles ont été abandonnés concernant DNSSEC, car pas assez sécure.

Tu n'as donc pas à t'inquiéter, ton installation Unbound sous DNSSEC semble fonctionner parfaitement !

Dans la Réponse Rapide, vous pouvez utiliser du BBCode et des smileys comme sur un message normal, mais à partir d'une interface plus rapide d'accès.

Attention, il n'y a pas eu de réponse à ce sujet depuis au moins 21 jours.
À moins que vous ne soyez sûr de vouloir répondre, pensez éventuellement à créer un nouveau sujet.

Nom: E-mail:
Vérification: