On dimanche 20 novembre 2016 19:12:53 CET Michel Py - michel@arneill-
py.sacramento.ca.us wrote:
> > Emmanuel Bourguin a écrit :
> Force est de reconaitre qu'au fil des ans, je n'ai pas vu de DNS de FAI qui
> n'aie pas eu de problème un jour ou l'autre, alors que 8.8.8.8
> historiquement a
On vendredi 18 novembre 2016 17:35:53 CET Emmanuel Bourguin -
t...@chezmanu.eu.org wrote:
> Les deux dernières blagounettes d'Orange en matière de DNS* ont poussé
> pas mal de gens autour de moi à s'auto-proclamer experts en DNS et à
> suggérer le sacro-saint « 8.8.8.8 »
Il y a justement un
Le 19/11/2016 à 12:17, Pierre Colombier a écrit :
J'ai posé ça sur la machine qui me sert de firewall mais pour évaluer
le niveau de charge induit sur une machine dédiée, une raspberry pi
est probablement suffisante pour fournir ce type de service à une
grosse PME.
Il y a quelques années,
8.8.8.8 s’est vautré il y’a deux ou trois mois (p-e plus) pourtant.
> On 20 Nov 2016, at 20:12, Michel Py
> wrote:
>
>> Emmanuel Bourguin a écrit :
>> Les deux dernières blagounettes d'Orange en matière de DNS* ont poussé pas
>> mal de gens autour de moi à
> Emmanuel Bourguin a écrit :
> Les deux dernières blagounettes d'Orange en matière de DNS* ont poussé pas
> mal de gens autour de moi à s'auto-proclamer
> experts en DNS et à suggérer le sacro-saint « 8.8.8.8 » (voire « 4.2.2.1 »
> pour les personnes les plus curieuses)
Force est de
En lisant les échanges, c'est exactement le type de solution qui me
traversait l'esprit pour compenser le faible nombre de requêtes locales et
donc la forte latence à la 1ère requête.
En revanche, il ne me semble pas avoir vu de mécanisme de purge du cache ;
j'ai loupé quelque chose ?
Ça ne
Bonjour,
On Sat, 19 Nov 2016 22:00:22 +0100
Jérémie Bouillon wrote:
> Le 19/11/2016 à 12:17, Pierre Colombier a écrit :
> > seul défaut : Il faut admettre que le temps de résolution est un peu
> > plus long sur les domaines qui ont des TTL court car il y a moins de
> > chances
Le 19/11/2016 à 12:17, Pierre Colombier a écrit :
seul défaut : Il faut admettre que le temps de résolution est un peu
plus long sur les domaines qui ont des TTL court car il y a moins de
chances qu'un autre utilisateur l'ai déjà mis en cache.
Question probablement stupide, mais personne n'a
On Sat Nov 19 12:36:40 2016, Solarus wrote:
> > ce qui induit la question suivante :
> >
> > Comment font les services comme 8.8.8.8 pour ne pas relayer ce type
> > d'attaques ?
> >
> > De façon générale, est-il possible d'être un free resolver sans pour
> > autant constituer une nuisance pour le
Le 19/11/2016 à 12:17, Pierre Colombier a écrit :
>
>
> ce qui induit la question suivante :
>
> Comment font les services comme 8.8.8.8 pour ne pas relayer ce type
> d'attaques ?
>
> De façon générale, est-il possible d'être un free resolver sans pour
> autant constituer une nuisance pour le net
Le 18/11/2016 à 18:42, Hugues VOITURIER a écrit :
> Concernant la charge de travail : aucune, une fois que c'est installé, ça
> tourne. Gaffe aux ACL par contre, pour pas l'ouvrir à la terre entière.
Installer un « resolver cache only » i.e. unbound
JL.
--
GnuPg : C8F5B1E3 WeUsePGP Because
On 18/11/2016 18:43, David Ponzone wrote:
Oui largement suffisant pour tes besoins persos.
Sur un Linux, c’est également simple (quand je dis simple, je veux dire que
l’install et le setup de base prend exactement 1 min).
Il y a un package pour Synology aussi.
Sous OSX, facile aussi.
Au
carrous...@wanadoo.fr s'exprima en ces termes :
> Est il pertinent/utile/intéressant pour un particulier avec une
> machine, voire trois au grand max, de s'installer son propre
> resolveur DNS ?
Un article plutôt bien étayé sur la comparaison de performance entre
les deux :
Concernant la charge de travail : aucune, une fois que c'est installé, ça
tourne. Gaffe aux ACL par contre, pour pas l'ouvrir à la terre entière.
Et un RPi suffit très largement :)
Sent from my iPhone
> On 18 Nov 2016, at 18:26, Carroussel Informatique
> wrote:
>
>
Oui largement suffisant pour tes besoins persos.
Sur un Linux, c’est également simple (quand je dis simple, je veux dire que
l’install et le setup de base prend exactement 1 min).
Il y a un package pour Synology aussi.
Sous OSX, facile aussi.
Et pour Windows, Unbound est dispo donc facile aussi.
Bonsoir
J'en profite vu que c'est le sujet et que c'est trolldi, pour poser une
question stupide. Ne me remerciez pas, c'est ma tournée !
Voila :
Est il pertinent/utile/intéressant pour un particulier avec une machine,
voire trois au grand max, de s'installer son propre resolveur DNS ?
Les deux dernières blagounettes d'Orange en matière de DNS* ont poussé
pas mal de gens autour de moi à s'auto-proclamer experts en DNS et à
suggérer le sacro-saint « 8.8.8.8 »
(voire « 4.2.2.1 » pour les personnes les plus curieuses).
Une fois admis la bêtise d'utiliser les services
17 matches
Mail list logo