Forum Freedom-IP VPN

Forum d'entraide de la communauté Freedom-IP VPN

Vous n'êtes pas identifié(e).

#1 2013-06-18 17:28:36

ag
Membre
Lieu : Allemagne
Inscription : 2013-05-30
Messages : 17

OpenDNS: oui ou non??

Bonjour,

en rapport á ce tuto sur les fuites DNS, je me demande si je dois / devrais configurer openDNS comme serveur DSN par défaut par précaution.

Contre question: apparemment d'après la discution c'est OK quand le dnsleaktest ne renvoie pas de DNS du FAI, mais seulement ceux de google. Mais google étant un bon "outil" de traçage je me demande s'il y a vraiment une amélioration..... roll

J'ai également vu sur le net quelques pages comme celle-ci qui déconseillent opendns. Que pensez-vous des arguments avancés?

Je vous écoute.   smile

@+
Arnaud

Hors ligne

#2 2013-06-22 14:19:27

Echosix
Membre
Lieu : Milky Way
Inscription : 2013-06-11
Messages : 71

Re : OpenDNS: oui ou non??

En fait c'est plus compliqué que cela, oui si DNSLeak ne t'affiche pas tes DNS de ton FAI, en théorie c'est bon... seulement, malheureusement tout est traçable quoi qu'il arrive ne serait-ce que tu es quand même obligé de passer par ton FAI qui renvoie d'autres DNS...


Freenaute averti, Geek averti.  monkey

Hors ligne

#3 2013-06-22 14:32:48

ptit_poulet
Community Manager & Chef du support technique
Inscription : 2012-08-31
Messages : 3 102

Re : OpenDNS: oui ou non??

Echosix a écrit :

tu es quand même obligé de passer par ton FAI qui renvoie d'autres DNS...

Si tu as configuré ton pc pour passer par OpenDNS, ton fai ne fera plus office de serveur dns même si effectivement tu continues à passer au travers lui pour accéder à internet.


J'aime bien troller David toute la journée pour l’empêcher de s'ennuyer devil

Hors ligne

#4 2014-02-04 03:44:49

Fishcat
Membre
Lieu : Bretagne
Inscription : 2014-01-08
Messages : 75

Re : OpenDNS: oui ou non??

Bonsoir,

Merci pour ces infos et ces liens.
Je me pose également la question concernant l'utilisation de DNS.

D'un coté, nous avons cet article auquel Ag fais référence : http://www.bortzmeyer.org/opendns-non-merci.html où l'auteur nous explique que l'utilisation d'Opendns, ce n'est pas forcément la panacée.
Nous avons, d'un autre côté, des partisans comme sebsauvage, auteur de cet article, sur commentcamarche : http://www.commentcamarche.net/faq/8725 … e-et-utile qui prône son utilisation, bien que finalement Telecomix (https://dns.telecomix.org/) : 91.191.136.152 , serait un choix plus judicieux (comprendre "moins pire") comme indiqué dans un billet sur son site perso : http://sebsauvage.net/links/?kW3SHQ

Si l'on étend un peu ses recherches pour tenter de se faire une idée, il est possible de trouver bon nombres d'alternatives avec leurs avantages et leurs défauts. Bien souvent, la qualité première recherchée est la rapidité. Il existe d'ailleurs des softs qui permettent de tester cette rapidité comme le freeware DNS Benchmark : https://www.grc.com/dns/benchmark.htm

Pas facile de faire son choix...

OpenDNS et googleDNS sont aux états-unis, donc il y a de grandes chances que ma vie privée ne soit pas préservée.
Telecomix, lui est en Suède. Etats-unis / Suède, même combat.

Si vous avez d'autres alternatives, je suis preneur.
Merci.
Cdlt.


“You make a living by what you get. You make a life by what you give.” Winston Churchill
"Hey you! don't tell me there's no hope at all. Together we stand, divided we fall." Pink Floyd

Hors ligne

#5 2014-02-04 06:35:46

ljere
Membres de confiance
Inscription : 2012-04-22
Messages : 460

Re : OpenDNS: oui ou non??

Bonjour,
je rappelle qu'il est tout à fait possible de résoudre les dns depuis votre pc, j'en ai d'ailleurs fait un tutoriel pour linux, je pense qu'il est possible de faire la même chose avec windows.

sincère salutation,
ljere

Dernière modification par ljere (2014-02-04 06:36:32)


AMD 3000+, nvidia FX5200 et 2 giga de ram sur Voyager 12.04 LTS en 32 bit
et TOSHIBA satellite_c670d-11l sur openbox/xubuntu 14.04 en 64 bit

Hors ligne

#6 2014-02-04 08:41:31

ptit_poulet
Community Manager & Chef du support technique
Inscription : 2012-08-31
Messages : 3 102

Re : OpenDNS: oui ou non??

Bonjour, pour ceux que ça intéresse hier Korben a fait un petit billet sur un logiciel de chez google qui va tester les serveurs dns les plus connus afin de vous donner le plus rapide par rapport à votre situation géographique et votre connexion. Et je vous rassure il ne vous propose pas de base les dns google (j'avais les dns google et il m'en a proposé d'autres bien plus rapide par rapport à où je suis).


J'aime bien troller David toute la journée pour l’empêcher de s'ennuyer devil

Hors ligne

#7 2014-02-04 10:43:36

David
Bof !!!
Inscription : 2012-01-30
Messages : 6 126

Re : OpenDNS: oui ou non??

Bonjour ...

Merci ptit_poulet, je viens de testé cet outil et : "Mon DNS Local est le plus rapide big_smile". Ils s'inquiète sur le fait que je n'utilise pas un second DNS externe en cas de plantage du DNS local, mais les seules fois où il n'a pas répondu c'est lorsque je demandai à résoudre un nouveau nom de domaine et que ma connexion ADSL était tombée.

En seconde et quatrième positions c'est "NTT-COMMUNICATIONS-2914 - NTT America, Inc".
En troisième, cinquième, sixième, septième, et huitième positions c'est "LEVEL3 Level 3 Communications".
En neuvième position c'est "ULTRADNS - NeuStar, Inc".
"GOOGLE - Google Inc" arrive à la dixième position smile
"DYNDNS - Dynamic Network Services, Inc" apparaît pour la première fois à la quinzième position.
Et "OPENDNS - OpenDNS, LLC" fait son timide à la dix huitième position.

Je suis ensuite sur leur site pour le "Spoofability Test" et il paraît bien protégé :
        vmip.png

Mis à part le "all lower" ... tout est vert wink
_______________________________________________

Ajout : Je viens de tester majuscules et minuscules et :

# nslookup Freedom-IP.com
Server:		10.76.78.2
Address:	10.76.78.2#53

Non-authoritative answer:
Name:	Freedom-IP.com
Address: 62.210.239.185

# nslookup freedom-ip.com
Server:		10.76.78.2
Address:	10.76.78.2#53

Non-authoritative answer:
Name:	freedom-ip.com
Address: 62.210.239.185

... bah ça marche quand même big_smile

Cordialement, David.

Dernière modification par David (2014-02-04 11:02:18)


C.G.U.                Règles

Hors ligne

#8 2014-02-04 10:59:57

ptit_poulet
Community Manager & Chef du support technique
Inscription : 2012-08-31
Messages : 3 102

Re : OpenDNS: oui ou non??

Ton serveur DNS local est le plus rapide, bizarre tout ça big_smile big_smile big_smile

Trêve de plaisanterie, j'ai trouvé les résultats du logiciel très détaillés, un bon petit logiciel à garder dans sa boite à outils geek.


J'aime bien troller David toute la journée pour l’empêcher de s'ennuyer devil

Hors ligne

#9 2014-02-04 13:27:29

Fishcat
Membre
Lieu : Bretagne
Inscription : 2014-01-08
Messages : 75

Re : OpenDNS: oui ou non??

Bonjour,

Merci beaucoup pour ces infos, voilà qui est fort intéressant.
Bonne journée.
Cdlt.


“You make a living by what you get. You make a life by what you give.” Winston Churchill
"Hey you! don't tell me there's no hope at all. Together we stand, divided we fall." Pink Floyd

Hors ligne

#10 2014-02-04 16:02:58

kiki44
Membre
Inscription : 2012-03-10
Messages : 61

Re : OpenDNS: oui ou non??

Bonjour
personnellement j'avais lu une discussion fort animée, c'est le moins qu'on puisse dire, sur les DNS à ce lien:
https://freedom-ip.com/forum/viewtopic.php?id=399&p=1
N'étant pas spécialiste, je pourrais dire que j'ai suivi le tuto pas à pas, sans forcément bien comprendre le pourquoi
du comment, mais je pense que certains doivent être dans mon cas. Bah, le principal est d'essayer  hmm
J'ai donc installé unbound, je précise que je suis sous seven.Quand je fais le test DNS sur DNS leak test, j'obtiens ceci:
cz.freedom-ip.com
Peut-être que David pourra me faire un retour sur ce résultat et, vu qu'il a participé à cette discussion à l'époque, me dire
s'il a des retours sur cette méthode et ce qu'il en pense.
Mais je vois bien que la discussion sur les DNS est loin d'être close...
Cordialement

Hors ligne

#11 2014-02-04 16:44:17

David
Bof !!!
Inscription : 2012-01-30
Messages : 6 126

Re : OpenDNS: oui ou non??

Re ...

Pour ma part, je trouve cela normal. Je prendrai les tests que j'ai déjà fait chez moi. Sans VPN, DNSLeak me dit que le DNS que j'utilise se trouve en France et affiche mon Adresse IP (enfin celle de mon PC BOX) ou mon DNS Local. Lorsque je passe par le VPN, comme je n'utilise pas le DNS de Freedom-IP, j'ai de nouveau mon DNS Local (enfin mon Adresse IP).

Si vous souhaitez utiliser tout le temps votre DNS Local, je pense qu'il faut configurer la carte TAP WIN32 pour lui dire d'utiliser votre DNS et non pas celui retourné par le serveur VPN, qui doivent être pour vous ceux de Freedom-IP.

Dans le "Panneau de Configuration -> Connexions Réseau", il faut faire un clic droit sur la carte "TAP Win32 Adapter V9" et aller dans "Propriétés"
        3xp2.png

Ensuite, il faut aller dans "Protocole Internet Version 4 (TCP/IPv4)" et activer "Utiliser l'adresse de serveur DNS suivant" au lieu de "Obtenir les adresses des serveurs DNS automatiquement". Dans l'exemple il y a ceux de "Gougoule" mais il faudra que vous mettiez l'adresse "127.0.0.1" pour le "Serveur DNS Préféré" et RIEN dans le "Serveur DNS Auxiliaire" :
        in7v.png

Cordialement, David.


C.G.U.                Règles

Hors ligne

#12 2014-02-04 17:55:26

kiki44
Membre
Inscription : 2012-03-10
Messages : 61

Re : OpenDNS: oui ou non??

Merci David
mais j'avais déjà fait cette manip et j'ai la flèche verte quand je fais le test à
http://dnssectest.sidnlabs.nl/test.php
mais ce test n'est peut-être pas forcément signifatif car j'ai toujours:

        IP                      Hostname                  ISP                    Country
94.23.168.216         cz.freedom-ip.com       Ovh Systems           Czech Republic

j'ai dû louper quelque chose ops

cordialement

Hors ligne

#13 2014-02-05 11:19:15

ptit_poulet
Community Manager & Chef du support technique
Inscription : 2012-08-31
Messages : 3 102

Re : OpenDNS: oui ou non??

@David : Salut. Je viens de tester le "Spoofability Test" et je n'arrive pas à avoir excellent, à chaque fois j'ai le Stuck Bits en moderate alors que tout le reste est en excellent... sais-tu d'où peut venir le soucis ??? Car je n'arrive pas à comprendre à quoi fait référence ce point...


J'aime bien troller David toute la journée pour l’empêcher de s'ennuyer devil

Hors ligne

#14 2015-07-05 14:17:45

kiki44
Membre
Inscription : 2012-03-10
Messages : 61

Re : OpenDNS: oui ou non??

salut à tous
@David : pour ton explication un peu plus haut sur la configuration DNS, ça fonctionne : lorsque je passe par le vpn, j'ai mon DNS Local (enfin mon Adresse IP).
Sur  https://ipleak.net/ , Your IP Address et DNS Address detection sont les mêmes. smile
Cordialement

Hors ligne

#15 2015-07-05 15:50:10

ptit_poulet
Community Manager & Chef du support technique
Inscription : 2012-08-31
Messages : 3 102

Re : OpenDNS: oui ou non??

Bonjour,

Dans mon application en PowerShell j'ai ajouté une fonction pour éviter les fuites DNS lorsque la connexion VPN est activée wink

Cordialement. ptit_poulet


J'aime bien troller David toute la journée pour l’empêcher de s'ennuyer devil

Hors ligne

Pied de page des forums