Auteur Sujet: Quad9 retire l’accès à ses services en France à partir du 24 novembre (Lu 2618 fois)

turold · « **Réponse #48 le:** **Aujourd'hui** à 03:46:27 »

Citation de: turold le Aujourd'hui à 00:37:28

Numel1 et Aunisien, je verrais plus tard pour votre DNS préféré respectif. Mais je rappelle que ma liste est perso, et n'a pas d'objectif à être exhaustif un jour.

Bon, je viens d'étudier vos 2 solutions.
Ça ne fait pas changer ma liste.
La 1ere solution, je crois même que j'étais au courant il y a longtemps... puis mis aux oubliettes. Vous allez vite voir pourquoi.

1/ DNSforge

Citation de: numel1 le 29 octobre 2026 à 21:57:37

Je vois pas une trace non plus de dnsforge..

Citer

100 queries per 10 seconds

https://dnsforge.de/
Déjà que je trouve qu'une limite de 100 requêtes/seconde est déjà problématique (mais potentiellement passable) sur les IP publiques très partagées, comme c'est le cas sur tout les réseaux mobiles en France... mais limiter à 100 requêtes/10s, c'est uniquement sur réseau fixe avec peu de PC et smartphone/tablette via wifi.

2/ Technitium

Citation de: Aunisien le Hier à 23:09:14

Il y a aussi Technitium qui fait DNS et blocage de pubs….

Alors je ne connaissais pas, et c'est un concurrent direct à Unbound, tout en interface graphique, et avec possibilité de bloquer des domaines à résoudre... mais ne fait pas que DNS.

hwti · « **Réponse #49 le:** **Aujourd'hui** à 07:22:11 »

Citation de: turold le Aujourd'hui à 03:46:27

Déjà que je trouve qu'une limite de 100 requêtes/seconde est déjà problématique (mais potentiellement passable) sur les IP publiques très partagées, comme c'est le cas sur tout les réseaux mobiles en France... mais limiter à 100 requêtes/10s, c'est uniquement sur réseau fixe avec peu de PC et smartphone/tablette via wifi.

Il faut probablement privilégier l'IPv6, sauf s'ils limitent par /64 (ou pire /56).

renaud07 · « **Réponse #50 le:** **Aujourd'hui** à 15:46:27 »

Concernant Bouygues qui détourne le trafic DNS, ce n'est pas le cas chez moi :

Si j'interroge google, sur un domaine IPv4 only (deezer.com), je n'ai pas de réponse à la requête AAAA. Par contre, avec ceux de bouygues, oui.

Bouygues :

Code: [Sélectionner]

~$ dig @2001:860:D002:1201::129:99 deezer.com AAAA

; <<>> DiG 9.18.30-0ubuntu0.20.04.2-Ubuntu <<>> @2001:860:D002:1201::129:99 deezer.com AAAA
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4054
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;deezer.com.			IN	AAAA

;; ANSWER SECTION:
deezer.com.		10	IN	AAAA	64:ff9b::6356:6d3a
deezer.com.		10	IN	AAAA	64:ff9b::6356:6d1b
deezer.com.		10	IN	AAAA	64:ff9b::6356:6d1e
deezer.com.		10	IN	AAAA	64:ff9b::6356:6d25

;; Query time: 51 msec
;; SERVER: 2001:860:d002:1201::129:99#53(2001:860:D002:1201::129:99) (UDP)
;; WHEN: Sat Oct 31 15:41:09 CET 2026
;; MSG SIZE  rcvd: 151

Google :

Code: [Sélectionner]

~$ dig @8.8.8.8 deezer.com AAAA

; <<>> DiG 9.18.30-0ubuntu0.20.04.2-Ubuntu <<>> @8.8.8.8 deezer.com AAAA
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3714
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;deezer.com.			IN	AAAA

;; AUTHORITY SECTION:
deezer.com.		1514	IN	SOA	ns-1072.awsdns-06.org. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400

;; Query time: 43 msec
;; SERVER: 8.8.8.8#53(8.8.8.8) (UDP)
;; WHEN: Sat Oct 31 15:41:19 CET 2026
;; MSG SIZE  rcvd: 121

turold · « **Réponse #51 le:** **Aujourd'hui** à 16:50:19 »

Citation de: hwti le Aujourd'hui à 07:22:11

Il faut probablement privilégier l'IPv6, sauf s'ils limitent par /64 (ou pire /56).

Ils ne précisent pas pour la limitation en IPv6, mais la plupart des solutions IPv6 côté serveur ou CDN pour limiter ou banIP (un DNS que je ne liste pas banIP durant 900 secondes - soit 15 minutes - si on dépasse ce genre de limites), c'est en /64.

Citation de: renaud07 le Aujourd'hui à 15:46:27

Concernant Bouygues qui détourne le trafic DNS, ce n'est pas le cas chez moi :

Si j'interroge google, sur un domaine IPv4 only (deezer.com), je n'ai pas de réponse à la requête AAAA. Par contre, avec ceux de bouygues, oui.

Tant mieux, mais curieux.
Il y a très peu d'APN différents, je pense qu'une configuration matérielle chez nous doit faire la différence (routeur 4G, smartpohne en partage de connexion, hotpsot 4G, etc).

renaud07 · « **Réponse #52 le:** **Aujourd'hui** à 20:26:05 »

Je viens d'essayer avec mon second abonnement, la plage IP est totalement différente. Même résultat : les réponses ne sont pas interceptées.

Utilisation de mmsbouygtel.com pour les deux.

turold · « **Réponse #53 le:** **Aujourd'hui** à 22:07:06 »

Je ne pensais pas que le forfait change ce comportement, sauf éventuellement:
- pour ceux qui sont encore sur les forfaits data only pour particuliers : https://www.bouyguestelecom.fr/hotspot-tablette/alcatel-hotspot-mobile-linkzone-4g-lte-mw40
On est obligé de choisir un hotspot pour voir le forfait, d'où le lien bizarre. C'est désormais un forfait unique de 40 Go (contre 3 forfaits jusqu'à 60 Go auparavant).
Mais bonjour le tarif rapporté au Go! 26,99€/mois pour 40 Go (et en plus il y a 12 mois d’engagement): je prend des hotspot 4G sans forfait, et de la carte SIM avec des gros forfaits data avec appels (ce forfait 40 Go est sans SMS ni appel inclus, mais pas interdit).
- pour les forfaits pour/avec 4G Box et 5G Box

Par contre, si tu utilises toujours le même type de matériel, (comme un smartphone), 40 abonnements différents feront le même comportement (à confirmer avec les fameux forfaits ci-dessus).
Mais plusieurs rapportent ce comportement de détournement des requêtes sur le port 53. Donc je joue la prudence...et j'oublie pour moi le DoT strict avec Unbound. Je n'ai pas mis le tuto, mais on peut faire du DoT autrement avec Unbound, mais ça fait plus que doubler les lignes de configurations, et autant passer par les paramètres classiques du système ou du navigateur.

numel1 · « **Réponse #54 le:** **Aujourd'hui** à 22:27:54 »

Citation de: turold le Aujourd'hui à 03:46:27

1/ DNSforge
https://dnsforge.de/
Déjà que je trouve qu'une limite de 100 requêtes/seconde est déjà problématique (mais potentiellement passable) sur les IP publiques très partagées, comme c'est le cas sur tout les réseaux mobiles en France... mais limiter à 100 requêtes/10s, c'est uniquement sur réseau fixe avec peu de PC et smartphone/tablette via wifi.

Utilisé à plusieurs reprises sur des routeurs openwrt avec 15+ appareils connectés simultanément, jamais eu de pb. Je pense que c'est avant tout une limite anti ddos.

turold · « **Réponse #55 le:** **Aujourd'hui** à 22:36:24 »

Chacun a sons propre avis sur tout.

Je pense avoir fait le tour dans ce sujet du forum (je me désabonne du sujet après ce message).
Sauf une dernière chose avec le port 53 sur le réseau mobile Bouygues Telecom: les Hotspot 4G, les 4G Box, et les 5G Box de chez Bouygues Telecom ont des APN par défaut qui ne dépendent pas du tout de la carte sim insérée.

Pour le reste, on a tous raison, même quand c'est contradictoire.