Je ne sais pas quelle est la définition exacte du DNS menteur mais, selon la mienne, AdGuard/Pi-hole ne sont pas des DNS menteurs pour la simple et bonne raison qu'ils utilisent le DNS que tu veux... Chez moi, chez choisi Cloudflare et Quad9 qui ne régulent rien de leur côté, et ce sont mes listes de blocages, issues d'autres sources, qui s'occupent de bloquer les sites indésirables. Pour être honnête, AdGuard fait partie de mes sources de blocage (https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt), donc ils font mentir le produit qui me sert d'interface de resolving. Mais je pourrais supprimer cette source et me contenter d'autres (https://oisd.nl/ ou https://adaway.org/).

Le processus est probablement similaire chez NextDNS car j'imagine que tu peux whitelister un site bloqué si tu en as envie, mais, fondamentalement, le blocage étant opéré à la source, directement côté DNS, il se rapproche plus de ma définition du DNS menteur. Mais bon, c'est de la sémantique.

Et si tu veux maîtriser ton blocage de sites/services sur tes devices mobiles, effectivement, NextDNS répond mieux au besoin. Car si tu utilises un DNS menteur comme, par exemple, tls://family-filter-dns.cleanbrowsing.org (qui bloque les sites porno, etc.), tu n'as pas le loisir de white/blacklister ce que tu veux.

Effectivement on peut configurer AdGuard Home ou Pi-Hole pour qu'ils utilisent les résolveurs DNS recursifs de son choix.

Mais dès lors qu'on active une liste de blocage, AdGuard Home ou Pi-Hole répondent par exemple que doubleclick.net n'existe pas (NXDOMAIN), ou bien que son adresse IP est l'adresse IP de l'appareil exécutant AdGuard Home ou Pi-Hole, ce qui permet d'afficher une page d'information, ou bien que son adresse IP n'est pas spécifiée (0.0.0.0), selon comment on l'a configuré : https://docs.pi-hole.net/ftldns/blockingmode/

Dans tous les cas, c'est faux : doubleclick.net existe et l'une de ses adresses IPv4 est 142.251.39.110.

Donc AdGuard Home ou Pi-Hole "mentent".



Et effectivement, NextDNS ne permet pas de choisir son résolveur DNS récursif, simplement car il en est un.

NextDNS est une alternative à/un concurrent de Cloudflare DNS, Google Public DNS, OpenDNS Home, Quad9, etc.

Configurer un autre résolveur DNS upstream ne ferait qu'ajouter un intermédiaire, ce qui réduirait les performances.

https://help.nextdns.io/t/m1hmva6/how-to-customize-the-upstream-resolver

Pour autant, on peut utiliser NextDNS sans activer aucune liste de blocage, et dans ce cas NextDNS n'est plus un DNS menteur. Pas plus qu'un AdGuard Home ou Pi-Hole configuré sans liste de blocage avec Cloudflare DNS comme résolveur DNS upstream, par exemple.

Bonjour,

J'ai prévu de tester le RT6600ax un de ces jours, mais en attendant, peux-tu me dire si mon tutoriel demandera une adaptation (même légère), du fait d'évolutions du firmware, ou bien si je peux dès à présent ajouter RT6600ax au titre du fil ?

Concernant la fonction VoIP / IPTV, si ma mémoire est bonne c'est une liste de profils prédéfinis, sans possibilité de réglages manuels. À mon avis Synology n'y inclut que des FAI "consentants", qui prévoient officiellement l'utilisation d'équipements tiers. Ce n'est le cas d'aucun de nos 4 opérateurs nationaux. :/

Merci pour ton retour !

Bon de toute manière il n'y a pas la place pour ajouter RT6600ax sans retirer l'un des précédents.

Puisque mon tutoriel a été fait sur les RT1900ac d'un ami puis sur des RT2600ac et MR2200ac que j'ai testés, je choisis de maintenir ces 3 là dans le titre, plutôt que de remplacer arbitrairement l'un des 3 par le RT6600ax, du moins pour le moment.



Concernant la case à cocher "Activer l'option DHCP avancée" indisponible, oui je crois bien qu'il suffit de renseigner l'option 60.



Concernant les informations à saisir, ce dont je suis certain c'est que "Synology-router" est facultatif. On le met au cas où ça servirait à quelqu'un chez SFR.

Est-ce qu'il faut absolument "neufbox_NB6VAC" ou bien "neufbox_NB6VAC-" ou même "neufbox_NB6VAC-*" ? Je l'ignore.

Le plus simple est de tester.

Pour ma part c'est compliqué car j'utilise actuellement un routeur Ubiquiti UniFi Dream Machine pour lequel j'ai dû choisir l'ancienne interface pour accéder à l'option 60 côté WAN, avant de basculer sur la nouvelle interface, que je préfère, mais qui ne donne pas (encore) accès à l'option 60 pour l'interface WAN. Si je veux faire des changements de l'option 60, je dois re-basculer sur l'ancienne interface avant de revenir sur la nouvelle, et je crois bien que l'une ou l'autre des bascules me ferait perdre des réglages, notamment de transfert de ports.

Si tu as le courage tu peux essayer toi-même et nous dire. Il restera à vérifier si on peut généraliser : il n'est pas impossible que certains NRO soient plus permissifs que d'autres.

@Romain et @Cetipabo, il serait intéressant de rajouter dans le titre ou au début du sujet qu'il n'est actuellement pas possible de bypasser la box sfr avec ces routeurs (du moins pour le RT1900AC) si l'on est en CG-NAT. Cela évitera aux futurs utilisateurs un achat inutile comme ce fut dans mon cas

Bonjour,
Ayant un RT6600ax en remplacement du RT2600ac, j'ai remis en 60 la valeur neufbox_NB6VAC-Synology-Router et tout fonctionnait bien.
Mais depuis la 1ère mise à jour de Synology, le champ 60 se retrouve vide et neufbox_NB6VAC-synology-Router ne peut plus être enregistré.
Il y a lieu de renseigner uniquement neufbox_NB6VAC et cela refonctionne.
Cordialement.