Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Choix de DNS pour connexions réseau

Gus_71

Bonjour,J'indiquais récemment dans une autre discussion que j'avais changé un serveur DNS de ma connexion wifi pour mettre un des serveurs d'OpenDNS.Mais ... depuis quelques jours j'ai de multiples problèmes dus à ce DNS d'OpenDNS.(Problème de certificat "Cisco Umbrella Secondary", blocage de pages 1fichier.com, ...)J'ai donc décidé de changer à nouveau. Après quelques rapides recherches, j'ai décidé d'utiliser un des 2 DNS de FDN : https://www.fdn.fr/actions/dns/ (FDN = French Data Network, https://www.fdn.fr/ )J'ai choisi ne pas utiliser les serveurs de Google, voir https://korben.info/choisissez-bien-vos-serveurs-dns.html Et si j'ai à nouveau des problèmes, j'essaierai de monter mon propre DNS sur mon PC : https://korben.info/installer-serveur-dns-unbound.html Pour Pour l'instant, ça marche bien ...

ludovick

J'utilise les DNS de Cloudflare : 1.1.1.1 et 1.0.0.1

oga83

Idem. Cloudfare 1.1.1.1 en primaire.

Mais Google 8.8.8.8 en secondaire car il a d'excellents temps de réponse. Si vous êtes anti-Google et que vous ne voulez pas de leurs DNS, pensez également à bloquer les trackers, sinon ça ne sert à rien.

Je conseille de tester sa connectivité DNS avec DNS Benchmark.

ça permet de se rendre compte qu'il y a d'énormes différences dans les temps de réponse des DNS...

Gus_71

oga83 a dit :

ça permet de se rendre compte qu'il y a d'énormes différences dans les temps de réponse des DNS...

Merci de ton avis @oga83 .

Mais comme j'ai pu le lire sur le site https://www.malekal.com/ : "Enfin, ... il ne faut pas non plus devenir un zinzin de la vitesse. Les différences sont en ms ce qui peut-être négligeable sur le temps généralement d’une page qui peut-être de plusieurs secondes.", je ne fais pas de la vitesse de réponse du serveur DNS le premier de mes critères.

Mes premiers critères sont l'absence de filtrage (censure), de détournements et de blocages, et (loin derrière) de l'absence de transmission de données à un quelconque organisme.
La vitesse vient après ...

(Et à ma connaissance, https://www.grc.com/dns/benchmark.htm ne donne aucune information sur les blocages, détournements de sites, filtrage, ... )

Sinon, je bloque les trackers au maximum de mes connaissances (paramétrage Firefox, plus "uBlock Origin", plus différents scripts sous TamperMonkey), bien que je n'ai pas grand chose à cacher, mais je n'aime pas qu'on vienne fouiller dans mes affaires personnelles sans me le dire ...

PS : Pour info, l'extrait "Malekal.com" ci-dessus sur les DNS est issu de https://www.malekal.com/comparatif-des-serveurs-de-noms-dns-google-opendns-quad9-ultra-dns-etc/ , article qui pourrait peut-être être sujet à diverses critiques.

oga83

Le DNS est sollicité pour toutes les requêtes http (sauf si c'est déjà dans le cache bien-sûr). La moindre page web charge des css, js, img, ... qui sont souvent sur des serveurs différents. Cela implique de faire plusieurs requêtes DNS. Par exemple, Routeur4G.fr fait une dizaine de 'get' qui nécessitent 5 requêtes DNS différentes, ce qui est très raisonnable : la plupart en font plus (exemple avec www.oui.sncf qui en fait plus de 50 et qui nécessitent 15 requêtes DNS !).

Si je lance DNS Benchmark chez moi, les meilleurs DNS répondent en 30ms; les moins bons en 180ms. Sur une page qui fait 15 requêtes, ça ferait quand même plus de 2 secondes d'écart.

En plus de la vitesse, il y a également la fiabilité. La plupart du temps, les requêtes DNS sont faites en UDP qui ne garantit pas le transport des paquets (au sens réseau). Elle dépend du serveur mais aussi du routage pour y accéder.

DNS Benchmark donne également des infos sur cette fiabilité.

Le lien cité par @Gus_71 est intéressant. Il souligne que les différences de performances ne sont pas uniquement intrinsèques aux serveurs DNS mais dépendent aussi du FAI ("Par exemple, Google DNS est peut-être plus rapide pour les internautes Free mais pas forcément pour les internautes Nerim").

Note : je n'ai aucun intérêt personnel dans DNS Benchmark !

ludovick

Très intéressant @oga83 DNS Benchmark
cela confirme Cloudfare pour moi et je vais changer le secondaire en OpenDNS :wink:

Ach65

Comment lancer DNSBench sous Windows10 ?

J'ai un message "cette application ne peut pas se lancer sur votre pc"

oga83

La dernière version de DNS Benchmark est marquée suspicieuse chez moi et ne se télécharge pas (pas trop étonnant pour un soft qui effectue plein de connexion extérieures) . Bizarrement, la précédente que j'utilise ne l'était pas.

Je la joins à ce post; enlever l'extension .pdf. Elle passe VirusTotal avec un 1 seul faux positif.

Je l'utilise avec Windows 10.

Pour l'intérêt de l'optimisation de la vitesse de ses DNS, voir cet article, paragraphe "Why is speed so important ?". Version Française ici.

Il donne l'exemple de cnn.com qui effectue 424 requêtes sans AdBlocker (151 requêtes avec) !

DNSBench.zip.pdf

159.607kB

DNSBench.zip.pdf

159.607kB

Gus_71

<a rel="nofollow" title="Link: null">Ach65</a> a dit :

Comment lancer DNSBench sous Windows10 ?
J'ai un message "cette application ne peut pas se lancer sur votre pc"

Idem chez moi :

Le fichier téléchargé fait 0 Ko.

En fait, il est bloqué par mon antivirus (Kaspersky Free), avec l'explication (?) suivante :

"11.05.2019 10.50.18 L'objet (fichier) détecté a été supprimé. C:\Users...\AppData\Local\Mozilla\Firefox\Profiles\md6y0586.default\cache2\entries\7797B4AA2989AA71C7D1DC8AF38354CC016C0585 Application: Firefox Fichier: C:\Users\Nanard\AppData\Local\Mozilla\Firefox\Profiles\md6y0586.default\cache2\entries\7797B4AA2989AA71C7D1DC8AF38354CC016C0585 Date et heure: 11/05/2019 10:50 Nom de l'objet: VHO:Trojan-Spy.Win32.Zbot.zocx"

Je vais essayer celui fourni par @oga83 ...

Gus_71

Premiers essais de DNSBench.exe (version de 2010) pas très concluants :

Il m'indique que les 2 DNS de FDN (80.67.169.12 et 80.67.169.40) que j'ai ajoutés ne répondent pas aux requêtes DNS.

Pourtant, si je teste avec NSLOOKUP dans une fenêtre de commande :

C:\Users\Nanard>nslookup 8.8.8.8 80.67.169.12
Serveur :   ns0.fdn.fr
Address:  80.67.169.12

Nom :    google-public-dns-a.google.com
Address:  8.8.8.8

C:\Users\Nanard>nslookup 8.8.8.8 80.67.169.40
Serveur :   ns1.fdn.org
Address:  80.67.169.40

Nom :    google-public-dns-a.google.com
Address:  8.8.8.8

C:\Users\Nanard>nslookup 8.8.8.8 1.1.1.1
Serveur :   one.one.one.one
Address:  1.1.1.1

Nom :    google-public-dns-a.google.com
Address:  8.8.8.8

Je suis en train de chercher un autre test.

Je regarde pour l'instant NameBench de Gogol ...

Ach65

Effectivement le mien aussi faisait 0 octets, j'avais pas vu !

Mais la version de @oga83 fonctionne ! merci!

Par contre ou se gègle le DNS sur un Huawei B525 ?

Aperçu de ce que ça donne de chez moi, les serveurs de Google ne sont pas les plus rapides !

oga83

Gus_71 a dit :
Il m'indique que les 2 DNS de FDN (80.67.169.12 et 80.67.169.40) que j'ai ajoutés ne répondent pas aux requêtes DNS.

Probablement l'antivirus qui bloque les accès réseau pour ce programme.

Gus_71

En complément de la réponse de @ludovick, pour changer les DNS du B525 :

"Paramètres/Ethernet/Paramètres Ethernet" (Si interface en anglais : "Settings/Ethernet/Ethernet Settings").

Perso, je n'ai pas touché aux DNS du B525, j'ai juste modifié ceux de ma connexion réseau.

Gus_71

oga83 a dit :

Probablement l'antivirus qui bloque les accès réseau pour ce programme.

Habituellement, Kaspersky m'alerte pour toute action/blocage qu'il effectue, et là je n'ai aucune alerte (et rien dans ses rapports).

De plus, les DNS FDN répondent en ligne de commande ...

J'attends toujours les résultats de NameBench.exe (très très long !).

Ach65

Merci @Gus_71 et @ludovick !

Ach65

Gus_71 a dit :

"Paramètres/Ethernet/Paramètres Ethernet" (Si interface en anglais : "Settings/Ethernet/Ethernet Settings").

Sur cette page, il demande le nom d'utilisateur PPPoE que je ne connais pas !

Mavrik

exemple

Ach65

Moi j'ai ça :

Et quand je fais "Appliquer" il me demande le "nom d'utilisateur"

Gus_71

Voici un des résultats que j'obtiens avec NameBench de Google (PDF en pièce jointe).

J'écris "un des résultats", car à chaque exécution les résultats sont un peu différents.

Pour ce test, j'avais veillé à n'avoir aucune application utilisant internet en cours d'exécution (mais je ne peut pas empêcher Windows et mon antivirus d'utiliser ma connexion).

Je ne comprends pas totalement les graphiques, mais je n'ai pas trop cherché non plus ...

A noter qu'un des serveurs de Google est signalé en défaut !

namebench_ 2019-05-11 21_17_26.pdf

185.284kB

namebench_ 2019-05-11 21_17_26.pdf

185.284kB

Gus_71

Ach65 a dit :

Et quand je fais "Appliquer" il me demande le "nom d'utilisateur"

Mon conseil : N'y touche pas !

Page suivante »