Donc la seule alternative est l'auto-hébergement?

Alors j'interviens un peu comme un cheveux sur la soupe, mais perso j'ai pris mes domaines chez "bookmyname" (filiale de Online si je ne me trompe pas).

Chez ce fournisseur, il y a 2 "mode" : Soit "simple" où tu entres simplement ton IP, soit "expert" où tu rentres carrèment le contenu du fichier "zone" DNS (format +/- ressemblant à celui de bind).

Ca me semble possible d'entrer les infos tel qu'elles sont décrites sur le post de bortz cité ci-dessus. J'avoue que j'ai pas essayé (faut que je prenne le temps de déployer ça, j'ai même pas encore de HTTPS non-autosigné) mais ça reste intéressant.


Autre question: Comment devient-on registar  ? Je veux dire, sous le TLD "fr" par exemple, je voudrait que ce TLD aille *directement* sur l'IP de mon/mes serveurs DNS quand on demande, par exemple, "obinou.fr" plutôt que de passer d'abord par un registar (qui peux se faire hacker - c'est un target de grande valeur - ou pire, bloquer par une "autorité administrative".... :-)  )

Merci

Ton registrar doit pouvoir déclarer tes ns (nameservers) comme devant répondre à obinou.fr non ?

Oui, mais donc tu reste lié au registar - ton navigateur doit demander au registar *qui* est le NS pour obinou.fr , de manière à pouvoir interroger ce nouveau NS pour, par ex, "www.obinou.fr' .
=> Donc si "ton" registar change les IP de destination de "obinou.fr" , tu peux rien faire.

Oui, mais donc tu reste lié au registar - ton navigateur doit demander au registar *qui* est le NS pour obinou.fr , de manière à pouvoir interroger ce nouveau NS pour, par ex, "www.obinou.fr' .
=> Donc si "ton" registar change les IP de destination de "obinou.fr" , tu peux rien faire.

Euh, dans ma compréhension, une fois que le registrar a indiqué ça, ton navigateur doit taper ça directement sans passer par ce dernier.

Plusieurs solutions pour mettre en place DANE :

- Il est possible d'héberger soi-même le service DNS (je ne l'ai pas fait, car pour moi c'est un service où je ne vois pas de valeur ajoutée et il faut gérer la redondance sur un second serveur)

- Le mode "expert" est bien entendu disponible aussi chez OVH, mais c'est quand même bien pratique de passer par le mode classique, vu que j'ai souvent des choses à modifier.