16/02/2023 - ~4minsdns software linux
Retour sur près de trois ans d'utilisation de blocky un résolveur DNS qui gère DNSSEC, DoH DoT, qui fait du cache et qui permet de bloquer les pubs.
04/06/2020 - ~10minsdns linux software
Blocky est un proxy DNS vous permettant de profiter de la sécurité supplémentaire permise par DoT et DoH pour vos requêtes DNS. Avec ça, vos requêtes DNS ne seront connues que de votre résolveur DNS et de vous.
09/02/2020 - ~5minsadminsys weekend dns dane alpine
Un ptit weekend où j'ai fait deux trois trucs en adminsys linux
25/02/2019 - ~4minsactu dns dnssec
Allez un petit retour sur la grosse attaque qui défraie la chronique. Mais est-ce que DNSSEC aurai pu protéger ?
21/02/2019 - ~2minsmail tls dns
Après le SPF, le DKIM, le DMARC, le MTA-STS, voilà le TLS-RPT. On est vraiment en dèche de consonne dans les technos mails mais bon on améliore notre sécurité.
01/12/2018 - ~5minsdns knot adminsys autohebergement
Bon vous vous auto-hébergez vous avez votre nom de domaine et tout c'est bien. Pas de bol votre serveur DNS tombe en panne, toute votre infra disparaît ! Heureusement avec le DNS vous pouvez avoir de la redondance via un (ou plusieurs) serveurs esclaves. Voyons ça de plus près.
11/10/2018 - ~5minsdns dnssec sécu knot
DNSSEC en lui même est un protocole sympa mais il permet surtout d'utiliser DANE. DANE permet de fortement améliorer la sécurité de services Internet.
05/10/2018 - ~3minsdns dnssec registrar knot
Voyons à quoi sert le DS record et aussi comment l'envoyer chez OVH et/ou chez Online.
07/04/2018 - ~2minstips adminsys dns
Petite astuce pour verrouiller le fichier /etc/resolv.conf définissant votre résolveur dns sur openwrt.
04/04/2018 - ~4minsdns réseau
Cloudflare a ouvert son résolveur DNS 1.1.1.1 mais cette adresse lui a été attribué dans un but de recherche.
21/02/2018 - actu purism dns spof purism
Le post-mortem de Purism concernant leur grosse panne de ce début 2018 nous rapelle la terrible dépendances envers les registrars.
27/10/2017 - ~18minsdns réseau adminsys knot dane dnssec
Le guide ultime concernant le DNS. On y voit comment monter le bousin, comment le tenir à jour, comment avoir un truc moderne. Gérer le DNSSEC. Faire du DANE.
06/10/2017 - ~3minsadminsys sécu knot dns tls
Comment améliorer un chouilla sa sécurité TLS
31/03/2015 - ~1minadminsys réseau tips dns
Comment mettre à jour dynamiquement ses enregistrements DNS sans trifouiller le fichier de zone en local ou à distance