Dns on Le blog de Damien Dye https://blogs.damiendye.uk/fr/categories/dns/ Recent content in Dns on Le blog de Damien Dye Hugo fr-FR Sun, 27 Sep 2026 18:00:00 +0100 DNSSEC : protéger votre trafic de la falsification https://blogs.damiendye.uk/fr/dns/dnssec-the-root-is-signed-you-are-not/ Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/dns/dnssec-the-root-is-signed-you-are-not/ Compté sur la zone racine en direct : 1 351 TLD signés sur 1 438, dont la totalité des gTLD. Puis ça s'arrête. 39 domaines gov.uk vivants sur 2 390, 1 autorité de certification sur 9, et windowsupdate.com sans aucun DS. Ce que DNSSEC arrête, ce qui bloque vraiment, et si le problème n'est pas qu'on ne comprend toujours pas le DNS. Resolved : le résolveur que vous faites déjà tourner https://blogs.damiendye.uk/fr/dns/resolved-the-resolver-you-are-already-running/ Sun, 27 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/resolved-the-resolver-you-are-already-running/ systemd-resolved tourne sur la plupart des bureaux Linux, met chaque recherche en cache et n'en valide aucune. Ce que fait le stub sur 127.0.0.53, des chiffres de cache mesurés, activer DNSSEC, pourquoi DNS over TLS marche mais pas DNS over HTTPS, ce que livrent Fedora, Ubuntu, Debian et RHEL, et pourquoi recompiler est presque sûrement inutile. DNS over HTTPS passe tout droit devant vos contrôles https://blogs.damiendye.uk/fr/dns/dns-over-https-walks-past-your-controls/ Thu, 24 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/dns-over-https-walks-past-your-controls/ DoH envoie votre requête DNS à un résolveur choisi par le client sur le port 443, invisible pour le vôtre : ni blocage d'un nom dangereux ni journalisation. Vendu comme de la confidentialité, mais DoT la fournissait déjà en 2016. Ce que DoH ajoute vraiment, c'est de contourner l'administrateur réseau, désormais porté devant les tribunaux. Qui contrôle réellement le DNS https://blogs.damiendye.uk/fr/dns/who-actually-controls-dns/ Tue, 25 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/fr/dns/who-actually-controls-dns/ La racine de l'internet est un fichier texte de 1,5 Mo. Qui l'édite, qui le signe, et ce que l'ICANN a fait du pouvoir de décider ce qui y entre. Ce qui s'est passé chez Nominet https://blogs.damiendye.uk/fr/dns/what-happened-at-nominet/ Tue, 25 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/fr/dns/what-happened-at-nominet/ Le registre .uk appartient à ses membres. En mars 2021 ils ont voté le renvoi de la moitié du conseil. Voici à quoi le parc ressemblait de l'intérieur, et comment un registre sans régulateur a fini discipliné par les seuls qui le pouvaient. Samba4 et la sécurisation des enregistrements AD avec DNSSEC https://blogs.damiendye.uk/fr/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/samba4-securing-ad-records-with-dnssec/ Chaque machine du domaine trouve son DC via un enregistrement SRV, donc les locators _msdcs sont vos enregistrements les plus critiques pour la sécurité. Les signer depuis un DC Samba4 : BIND avec dlz_bind9, signature en ligne, un primaire caché, les mises à jour dynamiques hors de la zone, puis forcer Windows et Linux à valider.