Liste des serveurs DNS des principaux FAI
Liste des serveurs DNS des principaux FAI
|
||||
| |
Les kits de connexion des FAI sont à proscrire à tout prix. Pour créer votre connexion, utiliser exclusivement l'assistant de création de connexion de Windows. Si vous avez déjà installé le cd-rom de votre FAI, désinstallez-le complètement, détruisez votre connexion et reconstruisez-la "à la main". Les kits de connexion des FAI sont TOUS suspects d'espionnage et d'installation de véritables malveillances.
Chaque fois que vous accédez à un site, vous demandez à un DNS (un Domain Name Server - Serveur de Nom de Domaine) de convertir le nom de domaine de ce site en l'adresse réelle de la machine sur laquelle il se trouve. On dit "Résoudre" un nom de domaine. Si les DNS n'existaient pas, vous seriez obligés de taper les adresses IPs des machines (et de vous en souvenir !)
Principe de fonctionnement :
Merci de jeter un coup d’œil à cette liste et de la comparer avec les infos données par votre propre FAI afin que je la maintienne à jour (avec liens de vérification sur les sites des FAI si vous les connaissez).
Chaque fois que vous accédez à un site, vous demandez à un DNS (un Domain Name Server - Serveur de Nom de Domaine) de convertir le nom de domaine de ce site en l'adresse réelle de la machine sur laquelle il se trouve. On dit "Résoudre" un nom de domaine. Si les DNS n'existaient pas, vous seriez obligés de taper les adresses IPs des machines (et de vous en souvenir !)
Principe de fonctionnement :
Tapez, dans la barre d'adresse de votre navigateur, http://www.google.com. Vous allez sur le site de Google. Tapez maintenant http://216.239.51.100. Vous allez aussi sur le site de Google. Pourquoi ? Parce que http://www.google.com se trouve sur la machine 216.239.51.100, c'est son adresse IP et, lorsque vous tapez http://www.google.com un outil, le DNS, se charge de traduire cela en 216.239.51.100. Avouez qu'il est plus facile et plus parlant, pour vous, de dire "je vais sur le site tartempion" que de dire "je vais sur le site 219.197.57.174" (et tentez de vous rappeler plus de 5 ou 6 de ces adresses !!! Vous avez déjà assez de mal avec les numéros de téléphone, les codes secrets, les mots de passe etc. ...). Le DNS contient donc la paire d'informations suivante:Installation d'un DNS local (gratuit)
216.239.51.100 www.google.com
Lorsque vous avez installé votre première connexion Internet, votre fournisseur d'accès vous a donné, entre autres informations, 2 adresses dites de DNS (l'un primaire et l'autre secondaire en cas de défaillance ou de surcharge du premier). Ce sont des serveurs (des ordinateurs, quelque part dans le monde (il y en a treize principaux en 2002 et chaque FAI (Fournisseur d'Accès Internet) en a au moins 2 copies sur 2 machines)) qui se chargent de transformer le nom d'un site sur lequel vous souhaitez aller en une adresse sur le Web.
Ces paires de DNS, primaires et secondaires, permettent d'assurer la continuité du service. Si un serveur DNS tombe en panne, c'est l'autre qui prend le relais (avec dégradation des temps de réponse). Vous pourrez observer également que quelques "gros" FAI ont plusieurs paires de DNS et 2 abonnés au même FAI peuvent avoir 2 paires de serveurs DNS différentes paramétrées dans leur connexion. Si une paire tombe en panne, ce n'est qu'une fraction du portefeuille clients de ce FAI qui est touchée. Certains FAI n'ont qu'un serveur primaire et pas de serveur secondaire. Enfin certains FAI, comme Wanadoo en France, mettent de nouvelles technologies en place et l'allocation d'un DNS est dynamique de manière à, en permanence et en temps réel, équilibrer la charge de travail de leurs serveurs DNS.
Le logiciel utilisé sur les DNS s'appelle "Bind".
Vous pouvez installer, gratuitement, un DNS local pour accélérer les accès aux domaines que vous fréquentez le plus souvent et pour bloquer les accès aux domaines crapuleux, aux serveurs de publicités etc. ... Voir Hosts.Pourquoi regarder quels sont vos DNS et en changer
Parce que votre FAI peut en avoir ajouté de nouveaux pour répartir la charge entre ses clients mais, surtout, parce que vous pouvez changer de DNS. Certains serveurs DNS sont en accès libre et vous pouvez les désigner vous-mêmes dans les paramètres de votre connexion.
Deux raisons d'en changer : Raisons de vitesse et raisons d'exhaustivité et sincérité
Raison de vitesse :
Raisons d'exhaustivité et sincérité :
- Certains serveurs DNS sont tout simplement plus rapides que d'autres, moins chargés etc. ...
- Censure technique par exemple : on a vu, début 2004, certains FAI bloquer les accès, au niveau de leurs serveurs DNS, aux machines de ZoneLabs, l'éditeur du firewall ZoneAlarm, car ce logiciel avait, un temps, un comportement générant des quantités invraisemblables de requêtes aux serveurs DNS
- Censure abusive : blocage de domaines contraires aux convictions ou aux intérêts du propriétaire des serveurs DNS etc. ... On peut imaginer des DNS d'un FAI, sous influence du gang maffieux de la Scientologie, pratiquer le blocage des sites dénonçant ses crimes. Ce fournisseur d'accès, pour une raison ou pour une autre, peut prendre l'initiative de ne pas assurer l'accès à certains sites. Au lieu de diriger un domaine vers sa machine il la dirige vers un trou noir (principe de hosts bloquant des domaines en les renvoyant vers "moi-même" - adresse 127.0.0.1 - ceci est discuté avec le principe des listes hosts pour se protéger des sites hostiles). Il pratique une censure!
- Usurpation pure et simple : Hijack de votre fichier hosts. Les domaines que vous cherchez à joindre sont redirigés vers des domaines similaires mais servant les intérêts du propriétaire des DNS. Vous pouvez découvrir, dans un fichier nommé hosts, sur votre machine, que le site Tartempion (qui se trouve normalement sur la machine 111.222.333.444 et qui n'a rien à faire dans votre fichier hosts) est dirigé vers le serveur 555.666.777.888.
- Certains gangs maffieux dans le e-commerce et dans le spam sont tellement puissants qu'ils sont leurs propres "registrar" (autorités déléguées d'attribution d'adresses et de domaine auprès desquelles on peut acheter un "nom de domaine" comme "Assiste.com" - Entités officielles de la hiérarchie qui gouverne le Net). Certains registrar sont maffieux. Ils ont leurs propres serveurs DNS. Vos adresses de DNS, paramétrées dans votre ordinateur, peuvent avoir été manipulées par une malveillance qui vous dirige, désormais, vers ses propres DNS et intercepte tous les noms de domaine vers lesquels vous vous dirigez pour en substituer certains à d'autres, des sites marchands évidemment, et avec lesquels ils ont des liens d'affiliation lorsque ce ne sont pas leurs propres commerces. Ils gèrent des millions de machines et de sites "bidons" totalement inféodés. Les gros spammeurs font partie de ces gangs. Vous devez donc rétablir vos connexions vers des DNS sains.
Merci de jeter un coup d’œil à cette liste et de la comparer avec les infos données par votre propre FAI afin que je la maintienne à jour (avec liens de vérification sur les sites des FAI si vous les connaissez).
|
| Historique des révisions de ce document : |
|
23.04.2004 - révision
16.12.2004 - révision 04.01.2005 - révision 03.05.2005 - révision 10.05.2006 - révision 19.07.2007 - up V4 08.12.2007 - révision 10.12.2007 - Révision |
Rédigé en écoutant :
Music
Music