Outils pour utilisateurs

Outils du site


pourquoi_changer_de_dns

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

pourquoi_changer_de_dns [2014/03/17 13:26]
wap [Sécurité]
pourquoi_changer_de_dns [2014/12/27 09:14]
Ligne 1: Ligne 1:
-====== Pourquoi changer de serveur DNS ?​====== ​ 
- 
-En fonction du serveur DNs utilisé, on peut être confrontré à différents types de problèmes. 
- 
-===== Problèmes rencontrés ===== 
- 
-==== En pratique ==== 
- 
-Le premier type de problème auquel on peut être confronté avec de "​mauvais"​ serveur DNS, sont des problèmes de lenteur et/ou d'​indisponibilité. 
- 
-Et comme DNS est utilisé en permancence,​ cela peut altérer de manière significative la réactivité du réseau en général. 
- 
-==== Sécurité ==== 
- 
-Un autre type de problème rencontré avec DNS, c'est que ce système n'a pas vraiment été conçu avec une optique sécurité ni confidentialité. Outre le fait que toutes les requêtes DNS passent "en clair" sur le réseau, un attantquant peut aussi "​empoisonner"​ le cache du serveur DNS rendant possible par exemple des attaques redirigeant toutes les requêtes de "​mabanque.com"​ vers un faux site, en rendant le tout transparent pour l’utilisateur final. 
- 
-==== Ethiques ==== 
- 
-Enfin, pour ne rien gâcher il existe aussi des problèmes "​éthiques"​ qui posent question, comme: 
- 
-  * La grande majorité du système DNS est géré par les Américains (ICANN) 
-  * Un nom de domaine peut renvoyer vers de fausses adresses (thepiratebay.se en Belgique par exemple), permettant la mise en place de la censure à grande échelle 
-  * Un fournisseur DNS peut mettre en avant ses services ou des publicités tierces (opendns.com par exemple) ou ralentir les requêtes à destination de services concurrents 
-  * Toutes vos requêtes DNS peuvent être enregistrées (PRISM et compagnie) 
- 
-Le DNS, contrairement au reste d'​internet,​ est le seul élément dont l'​organisation est centrale et hiérarchique,​ ce qui en fait une solution de choix pour manipuler le réseau. 
- 
-===== Solutions ===== 
- 
-Heureusement,​ il existe plusieurs solutions, la plus simple étant d'​utiliser un serveur DNS neutre, gratuit et non-traçant,​ comme: 
- 
-  * uncensoreddns [[http://​blog.censurfridns.dk/​en/​]] 
-  * opennic [[http://​www.opennicproject.og/​]] 
-  * telecomix [[http://​telecomix.org/​]] 
-  * psilo [[http://​psilo.fr/​]] 
-  * legtux [[http://​www.legtux.org/​]] 
-  * epimeros [[http://​www.epimeros.org/​]] 
-  * geeknode [[http://​geeknode.org/​]] 
  
pourquoi_changer_de_dns.txt · Dernière modification: 2014/12/27 09:14 (modification externe)