OVH Cloud OVH Cloud

service equivalent

3 réponses
Avatar
christophe
hello tt le monde,

savez si il existe l'equivalent de ce service
http://www.dnsstuff.com/tools/ispdns.ch?name=yahoo.fr&type=A
mais qui utiliserais les dns des FAI francais ?

merci d'avance

3 réponses

Avatar
Patrick
savez si il existe l'equivalent de ce service
http://www.dnsstuff.com/tools/ispdns.ch?name=yahoo.fr&type=A mais qui
utiliserais les dns des FAI francais ?


Je ne comprends pas comment ce service peut exister réellement.

Un serveur DNS qui fait cache, ne doit être accessible qu'aux clients qui
en ont besoin. Pour un FAI, uniquement les clients du FAI en question
donc, se connectant en dialup/adsl/wifi/whatever chez le FAI en question.

Donc, en théorie, un serveur cache ainsi ne doit pas pouvoir être
consulté de l'extérieur.

Donc(?) soit il est accessible publiquement (ce qui ouvre la porte a des
attaques...), soit il fait aussi autorité sur quelques domaines
simultanément, ce qui est mal et qui ouvre à encore plus d'attaques.

Sinon, quant à réaliser la même chose, si vous avez la liste des IP des
serveurs DNS que vous voulez interroger, ca se résume à une boucle autour
de dig.

Patrick.

Avatar
christophe
Donc(?) soit il est accessible publiquement (ce qui ouvre la porte a des
attaques...), soit il fait aussi autorité sur quelques domaines
simultanément, ce qui est mal et qui ouvre à encore plus d'attaques.


effectivement je n'avais pas pensé a l'aspect securité de la chose,
c'est juste que je trouvais ce service utile et je me demandais si
l'equivalent existait sur les principaux dns des FAI francais,


Sinon, quant à réaliser la même chose, si vous avez la liste des IP des
serveurs DNS que vous voulez interroger, ca se résume à une boucle autour
de dig.
oui mais n'aimant pas reinventer la roue ...


Avatar
Patrick

Donc(?) soit il est accessible publiquement (ce qui ouvre la porte a
des attaques...), soit il fait aussi autorité sur quelques domaines
simultanément, ce qui est mal et qui ouvre à encore plus d'attaques.


effectivement je n'avais pas pensé a l'aspect securité de la chose,
c'est juste que je trouvais ce service utile et je me demandais si
l'equivalent existait sur les principaux dns des FAI francais,


En tout cas, ca peut, si vous avez des sondes chez les FAI en question,
via des gentils clients qui auront installé un gentil exécutable qui fait
ce qu'il faut ;-)
C'est possible, c'est ce que fait la grenouille.

Mais sinon, désolé, effectivement, je ne sais pas si l'équivalent de ce
que vous avez vu existe (ma réponse ayant plus vocation à indiquer que le
service me parait aléatoire, pour commencer).

Patrick.