https://blogs.damiendye.uk/fr/tags/doh/ Recent content in Doh on Le blog de Damien Dye Hugo fr-FR Sun, 27 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/resolved-the-resolver-you-are-already-running/ Sun, 27 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/resolved-the-resolver-you-are-already-running/ systemd-resolved tourne sur la plupart des bureaux Linux, met chaque recherche en cache et n'en valide aucune. Ce que fait le stub sur 127.0.0.53, des chiffres de cache mesurés, activer DNSSEC, pourquoi DNS over TLS marche mais pas DNS over HTTPS, ce que livrent Fedora, Ubuntu, Debian et RHEL, et pourquoi recompiler est presque sûrement inutile. https://blogs.damiendye.uk/fr/dns/dns-over-https-walks-past-your-controls/ Thu, 24 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/dns-over-https-walks-past-your-controls/ DoH envoie votre requête DNS à un résolveur choisi par le client sur le port 443, invisible pour le vôtre : ni blocage d'un nom dangereux ni journalisation. Vendu comme de la confidentialité, mais DoT la fournissait déjà en 2016. Ce que DoH ajoute vraiment, c'est de contourner l'administrateur réseau, désormais porté devant les tribunaux.