[Internet] Edpnet: DDNS.net bloqué dans les DNS EdpNet

[webrider]

Bonjour,

Je suis un professionnel de l'informatique qui utilise des noms "ddns.net" pour fournir diverses connexions sur des adresses IP dynamiques chez mes clients (surtout des VPN clients à site).

Depuis quelques temps j'ai remarqué que je ne pouvais plus me connecter aux VPN de mes clients depuis ma connexion fixe EdpNet mais sans problème depuis mon smartphone en 4G Orange ou depuis mon portable sur les réseaux Proximus et Voo de la famille.

J'ai vite découvert le problème : les serveurs DNS d'EdpNet ne résolvent pas/plus les noms d'hôte en ddns.net.

J'ai ouvert un ticket chez eux et ils me disent que ddns.net est effectivement bloqué sur décision de justice.

Bon OK mais alors pourquoi les autres opérateurs belges ne bloquent pas ddns.net ?

Avez-vous eu vent de cette info ?

En attendant j'ai modifié mes DNS sur la FritzBox pour ceux de Google et 1.1.1.1 donc ça fonctionne. Cependant je suis très sceptique que le blocage n'ait lieu que chez EdpNet.

Qu'en pensez-vous ?

webrider

[alloja]

Tiens, c'est marrant, il y a le même souci chez Voo en ce moment : https://forum.voo.be/conversations/ma-c ... 5af0c58807

[solar10]

Ce qui serait intéressant, c'est de savoir ce qui a motivé la "décision de justice".
Un abruti hébergeait des trucs pas net sur son NAS accessible publiquement via DynDNS dont il changeait régulièrement le sous-domaine? Du coup, on bloque DDNS pour tout le monde ?

[Unix-Linux]

Cela ne m'étonnerait même pas, avec tout les spams qui semblent tellement être "officiels", mais en regardant le lien mis dedans, tu tombes souvent sur des dynhost pareils.

Vieil article mais : Pour contrer les escroqueries, DNS Belgium et le SPF Economie ont dû réagir promptement.

Ou encore : Le dispositif DNS « anti-arnaques » de la Belgique : Belgian Anti Phishing Shield

Ceci dit, pour être une "un professionnel de l'informatique", non bricoleur, il y a d'autres solutions : genre : prendre un nom de domaine et y créer des sous-domaines en dynhost alors ?

ddns, c'est ce qu'on faisait il y a deux décennies pour y mettre un SMTP 25 derrière ou un IRCbot

Bien connu les ddns : pour y mettre des ip dynamiques "serveur at home"

[webrider]

Ca confirme donc que c'est bien vrai, cependant ce n'est pas encore d'application chez Orange et Proximus. Pour ce qui est de Voo, j'ai certainement eu de la chance avec le cache DNS.

Pour répondre à Unix-Linux, toutes les BOX ne sont pas compatibles avec tous les services de type DynDns. Perso j'ai une IP fixe, pour les clients EdpNet en IP dynamique je crée des CNAME sur leur adresse FritzBox pour que ce soit plus joli. Il y a aussi les logiciels des fournisseurs de noms de domaine mais je préfère que ce soit hardware plutôt que sur une machine. Tout le monde n'a pas un serveur qui tourne 24/24. Je suis professionnel et conseilleur, pas payeur. Le choix final revient au client...

Ajouté après : 5 minutes 59 secondes:

Ce qui serait intéressant, c'est de savoir ce qui a motivé la "décision de justice".
Un abruti hébergeait des trucs pas net sur son NAS accessible publiquement via DynDNS dont il changeait régulièrement le sous-domaine? Du coup, on bloque DDNS pour tout le monde ?

100% d'accord

Ajouté après : 5 minutes 48 secondes:

Ou encore : Le dispositif DNS « anti-arnaques » de la Belgique : Belgian Anti Phishing Shield

Pour ceux que ça intéresse, au lieu de changer ses DNS pour ceux de Cloudflare ou Google, sans protection aucune, il y a ceux de Cisco Umbrella. Ils résolvent toujours bien les ddns.net ! ;-)

https://docs.umbrella.com/deployment-um ... s-to-cisco

[Unix-Linux]

@ Webrider :

Ce que je tachais d'expliquer est (d'autant plus que tu as une IP fixe) d'y associer un nom de domaine et d'y mettre des sous-domaines pour chaque client, que ce soit en Cname ou en dynhost (plutôt que d'utiliser du ddns).

Que veux-tu dire avec les box ? Genre les fritzbox et les Bbouze3 ont la possibilité d'avoir/gérer du dynhost.

Ceci dit, chez EDPnet, même une ip WAN "dynamique" reste la même des mois durant ;-)

Comment ta clientèle s'occupe t'elle de dynhost avec ddns ? via une app ? (ou tu le fais pour elle) ?

[Mackguil]

Qu'en pensez-vous ?

Soit le bienvenu.

Un professionnel de l'informatique qui n'a pas son propre serveur dns..., "non mais, allo quoi ! "

[tntuner]

Ceci dit, si je tape www.ddns.net dans mon navigateur, je suis redirigé vers

code : Tout sélectionner

http://freeddns.noip.com/?d=www.ddns.net&u=d3d3LmRkbnMubmV0Lw==

pas très clean comme URL (et non cryptée SSL en plus).

[webrider]

Bonjour,

A mon avis on s'est mal compris dès le départ : je suis freelance et je m'occupe de divers indépendants et petites PME. Je ne travaille donc pas en interne pour une seule entreprise.

J'ai mon propre DNS avec les redirecteurs adéquats mais ce genre de pratique n'est pas intéressant pour un type seul qui veut juste pouvoir prendre la main sur son PC à distance ou consulter un partage réseau. Dans ce cas, je mets en place un VPN (hardware, OpenVPN, L2TP/IPSec, IKEv2, ...) et un RDP. En effet, RDP directement exposé sur Internet est dangereux ! Idem pour SMB. Mais ça ne change rien, il faut pouvoir retrouver l'adresse IP du site si celle-ci est dynamique.

Pour arriver à cela, si le client ne veut pas d'adresse IP fixe, il faut un système de DynDns. Quand j'arrive chez de petits clients ils sont en général déjà chez Proximus avec une BBOX3. Il n'y a donc pas 36 choix de service DynDns. Il y a même parfois déjà un DynDns avec un ancien système de caméras par exemple. C'est donc la BOX elle-même qui met à jour l'adresse IP. Pourquoi je n'utilise pas un logiciel ? Car souvent le client n'a pas allumé la machine (ou pas la bonne) et l'adresse IP n'est pas mise à jour, du coup VPN cassé.

Des clients comme ça j'en ai plein, alors s'il faut que je passe chez chacun d'eux pour remplacer les DNS par ceux de Google ou de One DNS je suis pas sorti de l'auberge. Sans compter qu'il faudra aussi modifier les fichiers, recharger les "ovpn"... sur PC, tablettes, smartphones, ... et les certificats.

Tout ça pour ça, c'est très ennuyant et consommateur de temps.

@Unix-Linux : Ok oui j'ai une adresse IP fixe, j'ai en effet un nom de domaine configuré comme tel, et des sous-domaines pour mes clients. Je comprends ce que tu me dis mais même avec des CNAME, il faut un hôte qui pointe vers la bonne adresse dynamique du client. Dans mon cas, je pourrais leur donner directement l'adresse ddns.net mais pour que ce soit plus joli j'utilise soit un sous-domaine du client s'il en a un ou un sous-domaine à moi s'il n'en n'a pas. Mon "registrar" a une appli qui s'exécute comme daemon ou service sur une machine mais comme déjà évoqué certains petits clients n'ont que très peu de machines, pas de serveur, et pour le coup sur laquelle l'installer ? Les adresses IP dynamiques changent peu c'est vrai mais c'est toujours au mauvais moment...

J'ai ouvert un ticket chez no-ip pour connaître les raisons de ce blocage et éventuellement savoir s'ils comptent contester la décision. Je viendrai poster ici si j'ai une réponse.

Bonne journée !

[solar10]

Et donc... un DDNS gratuit qui passe entre les mailles, ça existe ? (C'est pour un ami).

[Mackguil]

Et donc... un DDNS gratuit qui passe entre les mailles, ça existe ? (C'est pour un ami).

https://www.duckdns.org/

[cobain05]

ca devrait refonctionner à partir de... maintenant :-)

[Mackguil]

Quand même nickel d'avoir un interlocuteur Edpnet sur le forum.

Merci à toi.

A part chez Belcenter, je n'ai jamais connu autant de réactivité,

Spécial dédicace à tous ceux qui veulent quitter Edpnet parce que la société vient de changer de main !

[tntuner]

Seul un petit opérateur peut être aussi réactif.
Essaye de contacter quelqu'un chez Proximus pour ce genre de demande...

[Unix-Linux]

ca devrait refonctionner à partir de... maintenant :-)

pourquoi ? EDPnet a changé de serveurs DNS ?

[cobain05]

ca devrait refonctionner à partir de... maintenant :-)

pourquoi ? EDPnet a changé de serveurs DNS ?

La société nous a contacté (donc visiblement des clients se sont aussi plains chez eux), et nous les avons rediriger vers le service qui avait demandé le ban (police).
Semble que ca a pu se clarifier, la demande de ban a été levée par la police, donc c'est de nouveau accessible.

[Unix-Linux]

ca devrait refonctionner à partir de... maintenant :-)

pourquoi ? EDPnet a changé de serveurs DNS ?

La société nous a contacté (donc visiblement des clients se sont aussi plains chez eux), et nous les avons rediriger vers le service qui avait demandé le ban (police).
Semble que ca a pu se clarifier, la demande de ban a été levée par la police, donc c'est de nouveau accessible.

Je te remercie pour cette explication cobain ;-)