Serveurs DNS plus rapides

ric zito <address@in.sig> wrote:

Ben, dans le panneau TCP/IP de Réseau, il y a un champs DNS, avec à coté
marqué "optional". Je l'ai renseigné quand-même, car si je ne mets rien,
alors là ça ne marche pas du tout...

Si tu es en DHCP, c'est optionnel, tu as du en recevoir de Free. Si tu
es en réglage manuel de l'adresse, ce n'est pas optionnel (bien que le
contraire soit indiqué, effectivement).

Je rappelle que si tu es en DHCP, rien n'apparaît dans la case mais ton
système les a quand même reçus et les utilise, il ne les fait juste pas
apparaître dans l'interface graphique.

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.

Erwan David <erwan@rail.eu.org> wrote:

controls {
inet 127.0.0.1 port 54 allow {any; };
}

euh 54 ou 53 ? C'ets 53 le port du DNS (UDP *et* TCP).

54 c'est pour le contrôle via rndc, on est dans "controls".

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.

Anne <anneleguennec@free.fr> wrote:

ric zito <address@in.sig> wrote:

Quand la connexion se fait la page s'affiche très vite, mais l'étape
"looking up..." peut durer 30 secondes! Je me dis qu'il y a un hic sur
les serveurs DNS Free. J'ai une Freebox v4 et une ligne ADSL donnée pour
6-8 mega, et pourtant parfois j'ai l'impression d'être en RTC...

tu es en dégroupé ?

Oui. Dégroupage partiel.
--
ric at pixelligence dot com

ric zito <address@in.sig> wrote:

tu es en dégroupé ?

Oui. Dégroupage partiel.

Gros soucis avec ce genre d'abonnement pour les clients Free depuis
plusieurs mois. Pas contre, en dégroupé, ce qui se fait de mieux, ou a
peu près.

Donc, tu devrais pouvoir laisser tes DNS tranquilles :=))

Le gros avantage c'est qu'il est livré, qu'il est mis à jour
automatiquement, et qu'il est configuré pour faire du cache d'origine.

dans ces conditions, ma proposition n'est effectivement pas très
raisonable.

rom1 <romain@angakok.net> wrote:

Le gros avantage c'est qu'il est livré, qu'il est mis à jour
automatiquement, et qu'il est configuré pour faire du cache d'origine.

dans ces conditions, ma proposition n'est effectivement pas très
raisonable.

Elle a cependant le mérite d'exister, chacun doit pouvoir choisir.

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.

Laurent Pertois <laurent.pertois@alussinan.org> wrote:

Paul Gaborit <Paul.Gaborit@invalid.invalid> wrote:

Au prochain reboot, le serveur 'named' devrait fonctionner.

Oui, mais bon, euh... c'est pas forcément rapide vu qu'il va devoir
faire tout le boulot de remontée dans l'arbre des zones à chaque requête
afin de se constituer son cache.

Perso j'ajoute un forwarders mais il faut qu'en face les DNS ajoutés
soient rapides.

Tiens si t'avais une config de base complète ce serait cool...

FiLH

--
Le fondement du constat bourgeois, c'est le bon sens, c'est-à-dire
une vérité qui s'arrête sur l'ordre arbitraire de celui qui la parle.
Roland Barthes.
http://www.filh.org

Anne <anneleguennec@free.fr> wrote:

ric zito <address@in.sig> wrote:

tu es en dégroupé ?

Oui. Dégroupage partiel.

Gros soucis avec ce genre d'abonnement pour les clients Free depuis
plusieurs mois. Pas contre, en dégroupé, ce qui se fait de mieux, ou a
peu près.

Interessant. Je trouve que le débit est éffectivement assez aléatoire
depuis quelques temps. D'ou viendrait ces soucis? Je n'ai rien trouvé
sur grenouille.com (cela dit je n'ai pas cherché longtemps).

Je pense que je sauterai le pas vers le dégroupage total.

Donc, tu devrais pouvoir laisser tes DNS tranquilles :=))

OK. Merci.
--
ric at pixelligence dot com

FiLH <filh@filh.orgie> wrote:

Perso j'ajoute un forwarders mais il faut qu'en face les DNS ajoutés
soient rapides.

Tiens si t'avais une config de base complète ce serait cool...

Bon, reprenons ce qui est donné par défaut sur Mac OS X dans
/etc/named.conf :

-------------%<-------------%<---------------%<-------------%<---------

//
// Include keys file
//
include "/etc/rndc.key";

// Declares control channels to be used by the rndc utility.
//
// It is recommended that 127.0.0.1 be the only address used.
// This also allows non-privileged users on the local host to manage
// your name server.

//
// Default controls
//
controls {
inet 127.0.0.1 port 54 allow {any;}
keys { "rndc-key"; };
};

options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};
//
// a caching only nameserver config
//
zone "." IN {
type hint;
file "named.ca";
};

zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};

logging {
category default {
_default_log;
};

channel _default_log {
file "/Library/Logs/named.log";
severity info;
print-time yes;
};
};

-------------%<-------------%<---------------%<-------------%<---------


La partie qui nous intéresse est dans les options :

-------------%<-------------%<---------------%<-------------%<---------

options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};

-------------%<-------------%<---------------%<-------------%<---------

Il va falloir ajouter une ligne avant la fin :

forwarders { ip.du.dns.1; ip.du.dns.2; };

Ce qui va nous donner ça :

-------------%<-------------%<---------------%<-------------%<---------

options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
forwarders { ip.du.dns.1; ip.du.dns.2; };
};

-------------%<-------------%<---------------%<-------------%<---------

Attention à bien respecter les ";" et les espaces, BIND est un peu à
cheval sur sa syntaxe.

Ce qui est au-dessus et en-dessous, on ne touche pas sauf si on sait ce
qu'on fait, évidemment.

Après, il faut le lancer avec launchctl :

$ sudo launchctl load -w org.isc.named
$ sudo launchctl start org.isc.named

Enfin, on met 127.0.0.1 comme adresse de serveur DNS.

Je n'ai pas testé mais ça doit le faire, en tous cas ça le fait sur mes
serveurs (bon, le démarrage est plus simple sur Mac OS X Server, il y a
des commandes ou une GUI).

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.

Anne <anneleguennec@free.fr> wrote:

Gros soucis avec ce genre d'abonnement pour les clients Free depuis
plusieurs mois. Pas contre, en dégroupé, ce qui se fait de mieux, ou a
peu près.

La deuxième phrase c'est à propos du dégroupage *total* ? (le "total"
c'est quand y'a plus d'abo FT ?)
J'ai aussi des délais parfois assez longs pour certaines pages (je n'ai
pas mis de dns fixes et suis en zone dégroupée mais paie toujours un abo
à FT).
--
Fra