Unbound contre les méchants menteurs
Chapitre 1 : Grrr !
Il y a quand même des jours où c’est fatiguant de vivre en France. Bon, on a un état qui s’occupe bien de nous, il sait ce qui est bon pour nous et ce qui ne l’est pas. A ce titre, depuis début 2015, il a le droit de mentir, c’est pour notre bien.
Démocratie, vous avez dit démocratie ?
Alors quand on visite un site qui existe réellement, avec un vrai nom de domaine on se retrouve avec ce genre de réponse DNS :
dig +short thepiratebay.la 127.0.0.1
??? Mais 127.0.0.1 c’est moi ! Je ne suis pas Pirate Bay !
Par contre, si je demande à vrai démocrate, qui ne renvoie pas de fausses informations – en l’occurence un serveur d’OpenNic – j’obtiendrais une réponse correcte :
dig @31.171.155.107 +short thepiratebay.la 104.28.3.115
Chapitre 2 : Ah ouais, tu veux jouer à ça !
Reste deux solutions, libres, gratuites et un peu plus respectueuses de la vie privée et de la liberté :
- Indiquer dans vos paramètres réseaux deux serveurs DNS de chez OpenNIC. Ça marchera tout le temps et tous les noms de domaines seront résolus.
- Utiliser votre propre serveur DNS et indiquer 127.0.0.1 comme serveur DNS dans vos paramètres réseau. Du coup, votre serveur ira demander aux serveurs racines qui, eux, ne mentent pas. Ça a l’air d’être un truc de barbus mais en fait c’est aussi simple que ça :
apt-get install unbound
Bon voilà, je vais pouvoir un peu télécharger niaiser sur Internet.