Debian-facile

potemkine17

Membre

Distrib. : Débian Bookworm Cinnamon

Noyau : amd64

Inscription : 17-09-2014

Changement de dns (Résolu)

Bonjour,
Je teste dnscrypt-proxy qui semble fonctionner ( enfin, je crois) mais...après changement de mes dns de mon FAI pour d'autres, je m'apperçois que celles-ci sont toujours présentes.
Mon fichier /etc/resolv.conf bien verrouillé par chattr :

# Generated by NetworkManager
nameserver 127.0.2.1
nameserver 77.88.8.8
nameserver 77.88.8.1

# NOTE: the libc resolver may not support more than 3 nameservers.
# The nameservers listed below may not be recognized.

La commande resolvctl me renvoie :

Global
         Protocols: +LLMNR +mDNS -DNSOverTLS DNSSEC=no/unsupported
  resolv.conf mode: foreign
Current DNS Server: 127.0.2.1
       DNS Servers: 127.0.2.1 77.88.8.8 77.88.8.1

Link 2 (eth0)
Current Scopes: DNS LLMNR/IPv4
     Protocols: +DefaultRoute +LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported
   DNS Servers: 212.27.40.240 212.27.40.241 127.0.2.1 2a01:e00::2 2a01:e00::1
 

Avec nmcli

DNS configuration:
        servers: 212.27.40.240 212.27.40.241 127.0.2.1
        interface: eth0
 

Ipleak.net me renvoie bien les nouveaux serveurs. Ils semblent bien visibles à l'extérieur. Sur une autre installation similaire, les dns d'origine n'étaient plus présente, bien que j'étais connecté à la même box et que j'avais procédé de la même façon. Si cela n'a pas d'impact sur la sécurité, je laisserai la configuration telle quelle. Mais si vous penser que  je dois ou peut modifier quelque chose, faites le moi savoir. Merci d'avance.

Dernière modification par potemkine17 (07-02-2023 19:08:20)

--gilles--

Membre

Lieu : Orléans - La Source

Distrib. : Debian 12

Noyau : Linux 6.1.0-26-amd64

(G)UI : Gnome - mutter 43.8-0+deb12u1

Inscription : 15-02-2016

Re : Changement de dns (Résolu)

Bonjour potemkine17 !

Je suis assez ignorant en matière de réseau, mais verrouiller n'est pas valable puisque la configuration est générée dynamiquement par NetworkManager. Ici avec Gnome et sans dnscrypt-proxy, je change facilement les serveurs de noms de domaine avec Paramètres -> Réseau, ensuite je redémarre le réseau et les nouveaux serveurs de noms de domaine sont pris en charge.

nmcli | grep server

  servers: 185.121.177.177 80.67.188.188 80.67.169.12
  servers: fe80::5a98:35ff:fea1:b06c
 

J'ai changé un des serveurs de noms de domaine avec Paramètres -> Réseau


Je redémarre :

service NetworkManager restart

nmcli | grep server

  servers: 77.88.8.1 80.67.188.188 80.67.169.12
  servers: fe80::5a98:35ff:fea1:b06c

Dernière modification par --gilles-- (06-02-2023 18:59:04)

---

Si tout le monde pense pareil, c'est qu'aucune personne ne pense beaucoup.
 Intel® Core™2 Duo E8500  × 2
4,0 Gio DDR3 - 1333 MHz
Et si vous cherchiez votre solution dans le wiki => https://debian-facile.org/accueil

potemkine17

Membre

Distrib. : Débian Bookworm Cinnamon

Noyau : amd64

Inscription : 17-09-2014

Re : Changement de dns (Résolu)

nmcli | grep server

  servers: 212.27.40.240 212.27.40.241 127.0.2.1
  servers: 2a01:e00::2 2a01:e00::1
  servers: 2a01:e00::2 2a01:e00::1
  servers: 212.27.40.240 212.27.40.241 127.0.0.1
 

Je m'apperçois que je n'avais pas touché à l'interface de NM, j'ai suivi bêtement la procédure qui consiste à modifier "resolv.conf. En allant sur parametres, j'avais bien  modifié l'adressage dhcp mais pas de la bonne façon. En le remettant  sur "adresses automatiques uniquement , les choses rentrent dans l'ordre, du moins ua niveau de l'interface de connexion. pas pour le reste :

nmcli | grep server]

servers: 127.0.2.1 77.88.8.8 77.88.8.1
  servers: 2a01:e00::2 2a01:e00::1
  servers: 212.27.40.240 212.27.40.241 127.0.0.

Les dns de mon fai sont toujours là. Comment faire pour qu'ils ne réapparaissent pas ? Est-ce normal si on utilise dnscrypt-proxy ?

--gilles--

Membre

Lieu : Orléans - La Source

Distrib. : Debian 12

Noyau : Linux 6.1.0-26-amd64

(G)UI : Gnome - mutter 43.8-0+deb12u1

Inscription : 15-02-2016

Re : Changement de dns (Résolu)

Sur la fin de ce document, il y a peut-être une explication, je suis fatigué par une infection, alors je n'ai pas le courage de me réattaquer à la compréhension du document :


https://blog.ght1pc9kc.fr/2020/comprend … ous-debian


J'avais modifié /etc/nsswitch.conf pour y enlever le terme resolve :

cat /etc/nsswitch.conf | grep hosts

hosts:          files mdns4_minimal [NOTFOUND=return] dns myhostname

---

Si tout le monde pense pareil, c'est qu'aucune personne ne pense beaucoup.
 Intel® Core™2 Duo E8500  × 2
4,0 Gio DDR3 - 1333 MHz
Et si vous cherchiez votre solution dans le wiki => https://debian-facile.org/accueil

potemkine17

Membre

Distrib. : Débian Bookworm Cinnamon

Noyau : amd64

Inscription : 17-09-2014

Re : Changement de dns (Résolu)

J'ai le même retour :

cat /etc/nsswitch.conf | grep hosts

hosts:          files mdns4_minimal [NOTFOUND=return] dns myhostname

Je vais tester avec systemd-resolved desactivé et je donne un retour.

potemkine17

Membre

Distrib. : Débian Bookworm Cinnamon

Noyau : amd64

Inscription : 17-09-2014

Re : Changement de dns (Résolu)

C'était bien un problème avec systemd-resolved qui prennait le dessus . Maintenant :

nmcli | grep server

  servers: 127.0.2.1 77.88.8.8 77.88.8.1
 

C'est résolu. C'était pourtant bien indiqué sur les tutos d'installation de dnscrip-proxy mais j'en oublie toujours. Merci Gilles de ton aide et soignes toi bien .