Commit 8d1d3fb8 authored by kyodev's avatar kyodev

maj

parent c4b358e2
# DNS Publics
```
- dpstream.tv
- fifostream.tv
- allostreaming.com
- allshowtv.com
- allomovies.com
- alloshare.com
- allomegavideo.com
- alloseven.com
- allourls.com
- fifostream.com
- fifostream.net
- fifostream.org
- fifostreaming.com
- fifostreaming.net
- fifostreaming.org
- fifostreaming.tv
```
vu l'état de la censure en France, l'état d'urgence utilisé facilement, rien ne dit que ce resolveur est ou sera
detourné [comme en turquie ](http://www.bortzmeyer.org/dns-routing-hijack-turkey.html)
aujourd'hui google, bientôt ou déjà les services de renseignement, peut avoir une idée précise des centres d'intérêts (opinions politiques, site de rencontres, soucis de santé, trackers torrent, site de streaming, sans oublier les chatons facebook, les navigateurs utilisés, leurs extensions, certains logiciels, les orientation sexuelle, les vacances envisagées, etc). Quoi de plus privé? vous voulez aussi confier ça à Google, votre fournisseurs d"acccès internet qui sont aussi à la merci des requêtes policières ou judiciaires
http://www.bortzmeyer.org/quad9.html
https://ldn-fai.net/serveur-dns-recursif-ouvert/
https://developers.cloudflare.com/1.1.1.1/ non censuré
https://calomel.org/unbound_dns.html
https://medium.com/@nykolas.z/dns-resolvers-performance-compared-cloudflare-x-google-x-quad9-x-opendns-149e803734e5
## OpenNic
OpenNic est un groupe de volontaires proposant:
* des domaines de premier niveau (TLD) alternatifs, en dehors du monopole de l'ICANN (.dyn, .geek, .gopher, .indy, .libre, .oss, .parody, .pirate),
* des domaines de premier niveau (TLD) alternatifs, en dehors du monopole de l'ICANN américain ( ?bbs, .chan, .dyn, .fur, .geek, .gopher, .indy, .libre, .neo, .null, .o, .oss, .oz, .parody, .pirate),
* interconnexions avec d'autres réseaux alternatifs, comme _Namecoin_, _Emercoin_, _New Nations_
* une gouvernance démocratique
* un réseau de serveurs DNS pour ces domaines alternatifs interconnecté avec le réseau ICANN,
* des serveurs DNS non censurants, non indiscrets (pas de logs ou logs anonymisés), parfois avec whitelist et cryptdns
* un réseau de serveurs DNS pour ces domaines alternatifs interconnecté avec le réseau ICANN. Les TLD traditionnels sont donc utilisables avce les avantages des DNS OpenNic
* des serveurs DNS non censurants, non indiscrets (pas de logs ou logs anonymisés), non menteurs
* certains serveurs fonctionnent avec whitelist
* certains serveurs fonctionnent proposent cryptdns
Liens:
* [OpenNic Project](https://www.opennicproject.org/)
* [DNS sur android rooté](https://play.google.com/store/apps/details?id=uk.co.mytechie.setDNS)
* [wiki openNic](http://wiki.opennic.org/doku.php)
* moteurs de recherche:
* [grep.geek](http://grep.geek/)
* [bithunt.bit](http://bithunt.bit/)
```shell
# fr: ns1.hau.fr.dns.opennic.glue
nameserver 51.254.141.22
nameserver 2001:41d0:0302:2100:0000:0000:0000:0949
* [wiki openNic](http://wiki.opennic.org/)
* [liste des serveurs](https://servers.opennicproject.org/) avec leurs caractéristiques (cryptDns, voir CA, DE)
# it: ns1.tus.it.dns.opennic.glue
nameserver 94.177.171.127
nameserver 2a00:6d40:0060:6a7f:0000:0000:0000:0001
# fr: ns10.fr.dns.opennic.glue
nameserver 87.98.175.85
nameserver 2001:41d0:2:73d4::100
```
## DNS récursif OpenNic
le mieux est de demander une liste actuelles des serveurs actifs:
[liste des serveurs](https://servers.opennicproject.org/) avec leurs caractéristiques (cryptDns, voir CA, DE)
[serveurs DNS proches ipv4](https://api.opennicproject.org/geoip/?ns&ipv=4&res=3)
[serveurs DNS proches ipv6](https://api.opennicproject.org/geoip/?ns&ipv=6&res=3)
......@@ -80,17 +41,19 @@ ns0.opennic.glue. hostmaster.opennic.glue. 2017031906 1800 900 604800 3600
```
**serveur OpenNic visible**, pas de traces apparentes de Dns hijacking
#### problème
```shell
dig SOA . @106.186.17.181 +short
```
```text
a.root-servers.net. nstld.verisign-grs.com. 2015080300 1800 900 604800 86400
```
**/!\** a.root-servers.net n'est **pas un serveur OpenNic**
**/!\** a.root-servers.net n'est **pas un serveur OpenNic**, mais cela pourrait être un autre serveur DNS introduit comme serveur faisant autorité
tester autre port des serveurs OpenNic
pour éviter de détournement, via l'interception du port 53, OpenNic propose un port alternatif 5353
```shell
dig SOA . @106.186.17.181 -p 5353 +short
......@@ -104,37 +67,70 @@ bonne réponse, utiliser ce **port alternatif**
## FDN
Associatif, non censuré, non indiscret https://www.fdn.fr/actions/dns/
```shell
#ns0.fdn.fr
nameserver 80.67.169.12
#ns1.fdn.fr
nameserver 80.67.169.40
# IPv6
# nameserver 2001:910:800::12
# nameserver 2001:910:800::40
nameserver 80.67.169.12 # ns0.fdn.fr
nameserver 80.67.169.40 # ns1.fdn.fr
nameserver 2001:910:800::12
nameserver 2001:910:800::40
```
## Google DNS
## ~~Google DNS~~
## Cloudflare
* non indiscret
* permet TSL ou HTTPS, voir via dautres canaux exotiques comme sms, twitter, telegram, mail...
* rapide, enfin [_marketingement_ parlant](https://kyodev.frama.io/kyopages/scripts/nstest/#bench)
* [1.1.1.1](https://1.1.1.1/fr-FR/)
pour mémoire
```shell
8.8.8.8
8.8.4.4
2001:4860:4860::8888
2001:4860:4860::8844
nameserver 1.1.1.1
nameserver 1.0.0.1
nameserver 2606:4700:4700::1111
nameserver 2606:4700:4700::1001
```
## autres serveurs DNS ouverts
[adguard](https://adguard.com/en/adguard-dns/overview.html)
[alternate dns](https://alternate-dns.com/)
[cleanbrowsing](https://cleanbrowsing.org/)
[cloudfare](https://1.1.1.1/)
[comodo](https://www.comodo.com/secure-dns/)
[dns watch](https://dns.watch/index)
[dyn oracle](https://help.dyn.com/internet-guide-setup/)
[freenom](http://www.freenom.world/fr/index.html?lang=fr)
[freedns](https://freedns.zone/en/)
[google](https://developers.google.com/speed/public-dns/)
[level3](http://www.level3.com/en/)
[neustar](https://www.security.neustar/dns-services/recursive-dns#free)
[norton connectsafe](https://dns.norton.com/faq.html)
[opendns](https://www.opendns.com/)
[quad9](https://www.quad9.net/)
[uncensoredDNS](https://blog.uncensoreddns.org/)
[verisign](https://www.verisign.com/en_US/security-services/public-dns/index.xhtml)
[yandex](https://dns.yandex.com/advanced/)
## test performance
voir [script utilitaire *_nstest_*](https://kyodev.frama.io/kyopages/scripts/nstest/), permettant de tester les serveurs de resolv.conf et/ou d'un fichier tiers et/ou la liste des serveurs ouverts ci-dessus
## DNS FAI
notes pour mémoire historique, ces serveurs peuvent être censeurs, menteurs et pas toujours d'un bonne fiabilité
notes pour mémoire historique, ces serveurs sont censeurs en France, menteurs et pas toujours d'un bonne fiabilité
```
aliceBox 212.27.40.240 212.27.40.241 (vérifié)
BT 194.158.122.10 194.158.122.15 (vérifié)
BT 194.158.122.10 194.158.122.15 (vérifié)
free 212.27.40.240 212.27.40.241 (vérifié)
nerim 195.5.209.150 194.79.128.150 (vérifié)
orange 80.10.246.2 80.10.246.129 (vérifié)
ovh 91.121.161.184 188.165.197.144 (vérifié)
sfr 109.0.66.10 109.0.66.20 (?)
orange 80.10.246.2 80.10.246.129 (vérifié)
ovh 91.121.161.184 188.165.197.144 (vérifié)
sfr 109.0.66.10 109.0.66.20 (?)
numericable (?)
```
......@@ -142,3 +138,4 @@ numericable (?)
* /etc/resolv.conf
* man resolv.conf
* /etc/dhcp/dhclient.conf
Markdown is supported
0% or
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment