Stéphane Bortzmeyer  

Le sachiez-tu ? Les résolveurs d'Orange mentent sur use-application-dns.net, prétendant qu'il n'existe pas.

Ce domaine est le « canari » de Firefox, permettant au FAI de débrayer à volonté et donc de forcer les requêtes DNS vers leur résolveur.

1+
Lien Rag  

@bortzmeyer

Techniquement j'ai pas compris comment ça marche ?

1
Stéphane Bortzmeyer  

@LienRag Firefox essaie de résoudre use-application-dns.net avec le résolveur par défaut. Si il récupère NXDOMAIN (domaine non existant), il débraye DoH : plus de sécurité et plus de vie privée. Ce « domaine canari » a été créé par Mozilla en réponse aux exigences des FAI, qui avaient beaucoup lobbyé pour ce  « kill switch ».

1+
Lien Rag  

@bortzmeyer

C'est pas le contraire de ce qu'est un canari (et de ce que devrait faire Firefox) ?
Firefox donne au FAI la possibilité de bloquer DoH alors que le but de DoH est d'éviter les DNS menteurs des FAI ?

1+
Erwan 🚄  

@LienRag @bortzmeyer sauf que les dns ne sont pas forcément fournis par les fai.
Et que faire les requêtes d'un intranet chez cloudflare c'est plutôt crade

1+
Stéphane Bortzmeyer  

@R1Rail @LienRag Le canari avait en effet été marketé en prétendant que c'était pour les zentreprises qui voulaient avoir un résolveur « spécial ». Comme prévu, il est en fait utilisé par les FAI pour forcer le pessage par leurs résolveurs.

1
Erwan 🚄  

@bortzmeyer @R1Rail @LienRag bah j'ai pas plus confiance en cloudflare qui en plus a déjà plein d'informations sur les sites visités

1+
Stéphane Bortzmeyer  

@R1Rail @LienRag M'en fiche, j'utilise un résolveur DoH libéré délivré.

1
Erwan 🚄  

@bortzmeyer @R1Rail @LienRag sauf que tu râles sur ce qui n'est qu'une option par défaut, plus facile à désactiver que mettre son propre resolveur DoH

1
Lien Rag  

@R1Rail @bortzmeyer

Ah il est désactivable le canari méchant ?

1
Erwan 🚄  

@LienRag @R1Rail @bortzmeyer Il me semble, ou en choisissant la bonne valeur pour la préférence de firefox, celle qui a un nom à la CO qui n'a rien à voir avec DoH.

1+
Stéphane Bortzmeyer  

@R1Rail @LienRag Meuh non, il y a un menu graphique à la souris convivial GUI user-friendly, maintenant.

1+
Erwan 🚄  

@bortzmeyer @R1Rail @LienRag Donc c'est encore plus simple que de monter son propre résolveur DoH qui doit être accessible de partout et en accès public pour fonctionner.

1
Stéphane Bortzmeyer  

@R1Rail @LienRag « En accès public » Euh, non. (Celui de nos collègues de SIDN est privé, par exemple.)

1+
Erwan 🚄  

@bortzmeyer @R1Rail @LienRag Il faut coder à la main l'en-tête. De fait il faut donc un résolveur public.
Sans parler des options liées et de leur (non ?) documentation, mais ça c'est standard chez mozilla

1
Stéphane Bortzmeyer
Suivre

@R1Rail @LienRag Non, c'est faux et tu n'as manifestement pas testé. (La syntaxe standard user@password dans l'URI marche parfaitement avec Firefox et un DoH privé. Pas essayé avec l'authentification par certificat.)

· Web · 1 · 0 · 0
Erwan 🚄  

@bortzmeyer @R1Rail @LienRag n'ayant pas de serveur DoH demandant authentification (et ta solution marchera pas chez moi j'ai déjà nginx sur le 443) je ne vois pas comment tester.
Et là on retombe sur le manque de doc accessible de Mozilla

1
Stéphane Bortzmeyer  

@R1Rail @LienRag Le user@password dans l'URL est tout à fait standard, et ne nécessite donc pas de doc spécifique de Mozilla.

0
Inscrivez-vous pour prendre part à la conversation
Mastodon - Gougère Network

Le réseau social de l'avenir : Pas d'annonces, pas de surveillance institutionnelle, conception éthique et décentralisation ! Possédez vos données avec Mastodon !

Tendance en ce moment

Ressources

Développeurs

Qu’est-ce que Mastodon ?

mastodon.gougere.fr

Davantage…