Cloudflare annonce un service DNS super rapide...

[solar10]

... et avec respect de la vie privée à l'adresse

Spoiler

1.1.1.1

Ref.: https://blog.cloudflare.com/announcing-1111/

[rodrigue7973]

merci solar10
faut deux dns 1.1.1.1 ?
roro

[alloja]

merci solar10
faut deux dns 1.1.1.1 ?
roro

Nope. C'est bien 1.1.1.1 et 1.0.0.1.

[Mackguil]

Effectivement, c'est même plus rapide qu'un serveur unbound utilisant les serveurs racines:

Cloudfare DNS

dig @1.1.1.1 google.com

; <<>> DiG 9.10.3-P4-Ubuntu <<>> @1.1.1.1 google.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 148
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1536
;; QUESTION SECTION:
;google.com. IN A

;; ANSWER SECTION:
google.com. 42 IN A 172.217.17.142

;; Query time: 8 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Mon Apr 02 11:28:50 CEST 2018
;; MSG SIZE rcvd: 55

Serveur Unbound

dig @127.0.0.1 google.com

; <<>> DiG 9.10.3-P4-Ubuntu <<>> @127.0.0.1 google.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 871
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;google.com. IN A

;; ANSWER SECTION:
google.com. 3600 IN A 172.217.21.238

;; Query time: 22 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Apr 02 11:28:39 CEST 2018
;; MSG SIZE rcvd: 55

L'avantage d'unbound par rapport à cloudfare est le cache dns après une première visite vu que le query time passe évidement à 0ms lors d'une revisite de la même page.

[stéphane]

En tant qu'utilisateur lambda, la différence de vitesse reste négligeable. Après, il y a tout le reste.

[Mackguil]

En tant qu'utilisateur lambda, la différence de vitesse reste négligeable. Après, il y a tout le reste.

C'est clair mais il fallait se douté que j'allais faire joujou.

[tntuner]

Un DNS qui respecte la vie privée et qui en plus est rapide, c'est très bien.

Mais si en plus il bloque l'accès aux sites de phishing et autres arnaques/sites vérolés, c'est encore mieux!
Si vous en connaissez un qui fait ça aussi...

[Mackguil]

Monter ton propre serveur dns et configurer une liste anti phishing.

[tntuner]

Il faut la maintenir cette liste. C'est un travail titanesque!

[Mackguil]

Il faut la maintenir cette liste. C'est un travail titanesque!

Des listes existent et sont mises à jour journellement, une tache cron suffit pour l'update.

[solar10]

AT&T aurait bloqué inintentionnellement les DNS de CloudFlare (1.1.1.1 et 1.0.0.1)...

https://arstechnica.com/information-tec ... -accident/

[Mackguil]

Mais puisqu'ils disent, que c'est un accident ...

[tntuner]

J'ai glissé, chef...

[rodrigue7973]

dis déjà bloqué 1.0.0.1 ?

[solar10]

dis déjà bloqué 1.0.0.1 ?

oui. D'ailleurs je te recommande les DNS de Stéphane, c'est les meilleurs