Affichage des articles dont le libellé est DNS. Afficher tous les articles
Affichage des articles dont le libellé est DNS. Afficher tous les articles

mardi, avril 09, 2013

Nom de domaine : les status de votre NDD

Que signifient les statuts affichés lors d'un whois sur votre nom de domaine ?

Les noms de domaine et le système DNS :

Post technique aujourd'hui : nous allons parler des mécanismes intrinsèques du Web et de leur incidences sur les internautes et les propriétaires de sites web.

D'abord quelques rappels : le système DNS, à travers son application technique, le nom de domaine, est ce qui permet à un visiteur de trouver votre site en tapant un nom clair comme www.votre-site.com ou www.blogger.com , autrement les internautes devraient saisir des adresses IP telles que 199.247.3.199, pas très user-friendly faut avouer...
Le whois est quant à lui une commande informatique donnant un certain nombre d'informations "légales" ou techniques relatives au nom de domaine fourni, comme par exmple le bureau d'enregistrement (registrar) et le propriétaire. Voici à titre d'exemple le whois de wikipedia.org :

... Avertissement juridique ...
Domain ID:D51687756-LROR
Domain Name:WIKIPEDIA.ORG
Created On:13-Jan-2001 00:12:14 UTC
Last Updated On:09-May-2012 00:25:29 UTC
Expiration Date:13-Jan-2016 00:12:14 UTC
Sponsoring Registrar:MarkMonitor Inc. (R37-LROR)
Status:CLIENT DELETE PROHIBITED
Status:CLIENT TRANSFER PROHIBITED
Status:CLIENT UPDATE PROHIBITED
Registrant ID:mmr-116560
Registrant Name:Domain Admin
Registrant Organization:Wikimedia Foundation, Inc.
Registrant Street1:149 New Montgomery Street
Registrant Street2:Third Floor
Registrant Street3:
Registrant City:San Francisco
Registrant State/Province:CA
Registrant Postal Code:94105
Registrant Country:US
Registrant Phone:+1.4158396885
Registrant Phone Ext.:
Registrant FAX:+1.4158820495
Registrant FAX Ext.:
Registrant Email:dns-admin@wikimedia.org
...

Les statuts possibles de votre NDD

Venons-en maintenant au vif du sujet : les statuts que peuvent prendre votre nom de domaine !

  • Active : Ce statut affiche le bon fonctionnement d'un nom de domaine et des services associés.
  • Registrar-Hold : Ce statut est librement utilisable par le registrar. Généralement, celui-ci est attribué à un nom de domaine qui n'a pas été renouvelé par le client. Durant une période de 45 jours maximum, le domaine peut encore être renouvelé normalement par son propriétaire. Passé ce délais, le domaine est détruit et prend alors le statut "RedemptionPeriod".
  • RedemptionPeriod : RedemptionPeriod signifie que le nom de domaine est supprimé. Durant 30 jours, seul le registrar peut réactiver le domaine. Dans ce cas, le domaine passera en "PendingRestore" puis le renouvellement se fera normalement. Attention, la procédure de réactivation d'un domaine passé en RedemptionPeriod est facturée plus de 100,00 € environ suivant les registrars. Si aucune procédure n'est enclenchée durant les 30 jours de la période de rédemption, le statut du domaine passera en "PendingDelete".
  • PendingDelete : Aucune modification n'est autorisée dès lors que le domaine est passé en "PendingDelete". Après cette période de 5 jours, le domaine sera de nouveau disponible sur le marché et pourra être racheté.
 Pour avoir une chance de l'enregistrer, il faut donc le surveiller de très près ou tenter un rachat automatique (beaucoup plus cher et pas fiable à 100%)

jeudi, octobre 20, 2011

Contournez la censure sur Internet avec les DNS

Suite au récent blocage du site de torrent ThePirateBay par la Belgique (cf cette news), je vous propose d'étudier une méthode pour contourner la censure qui commence à poindre son nez sur notre bel Internet européen...
Nous allons d'abord parler d'un des fondements techniques de l'Internet (à proprement parler du protocole TCP/IP), à savoir les Domain Name Server, abrégé en DNS.

Qu'est ce qu'un DNS ? 

Les serveurs dns ont comme job la résolution de nom c'est à dire la traduction d'une adresse IP (par ex. 192.168.0.1) en nom de domaine (blogspot.com comme sur ce blog). Ceux ci sont d'habitude fournit par votre fournisseur d'accès à Internet, mais comme dans le cas belge de thepiratebay, celui - ci peut décider de bloquer la résolution du nom et donc concrètement de censurer ce site...
Une solution assez simple à ce problème apparaît devant nous : il faut changer ces fameux DNS sur votre machine (voir sur votre box ou routeur), remplacer ceux fournis par votre FAI (susceptible d'être censuré) par un DNS tiers qui ne bloquera pas l'accès aux sites web que vous souhaitez visiter.

Une solution simple (Windows uniquement malheureusement) : Utilisez DNSJumper
Alternative : changez manuellement votre DNS dans les paramètres réseaux

Mais pour quel DNS ?

En voici une liste

  • TELECOMIX Censorship-proof DNS : 91.191.136.152 
  • Google Public DNS : 8.8.8.8 ou 8.8.4.4
  • Il en existe d'autres !

ATTENTION : cette méthode vous permet de contourner une censure DNS, mais elle ne vous rend pas anonyme sur Internet ! Au contraire, en changeant de DNS, vous changez également l'entité à qui vous confiez l'ensemble de votre historique de navigation (en effet, de part la résolution de nom, chaque lien cliqué équivaut à un appel DNS)

Blog d'Alain Werner