DNS pour url inhabituelles genre "xxx.foundation" ?

Herve5 · 18-09-2021 09:10:32

Bonjour,
J'ai des problèmes pour joindre les sites dont les terminaisons sont inhabituelles, comme par exemple _https://community.e.foundation ou https://sensor.community...
Je note qu'en passant par le VPN de mon FAI ça marche, et que via Tor ça marche aussi : j'en ai déduit un peu rapidement que ce sont les adresses-relai de mon DNS qui marchent mal, mais ça me surprend : ce sont celles d'OpenNIC (192.71.245.208, 94.247.43.254) -et en les remplaçant ça ne marche pas mieux.
Qu'est-ce qu'il pourrait y avoir d'autre de travers dans mon routeur?

d'avance merci!!
Hervé

Dernière modification par Herve5 (18-09-2021 09:14:28)

vincen · 18-09-2021 09:19:38

Euh ben déja je commencerais par vérifier quel browser tu utilises ? Quel est le problème exact que tu rencontres avec ces sites ? pas de résolution ? pas de chargement ?
Également vérifier en désactivant toutes les extensions de ton browser si tu en as d'installée

Accessoirement aucunes des deux IP de serveurs DNS OpenNIC que tu donnes ne sont valides ce qui n'aide clairement pas du tout à faire des résolutions cohérentes ! Peux-tu essayer au moins temporairement avec des serveurs listés sur la page OpenNIC https://servers.opennic.org/ ?

Herve5 · 18-09-2021 09:40:53

vincen a écrit :

quel browser tu utilises ? Quel est le problème exact...

- tout navigateur autre que Torbrowser (Firefox, PaleMoon, Midori...)
- aucun chargement, et au bout d'un moment FF par exemple affiche le classique "impossible de joindre..."
Mais tu as raison, mes url DNS sont peut-être stupides, je vais changer ça et je reviens
Merci de cette réaction rapide!

[edit] En prenant d'autres DNS d'OpenNIC sur la page que tu indiques ça ne marche pas mieux...

Dernière modification par Herve5 (18-09-2021 09:56:57)

vincen · 18-09-2021 10:05:26

Herve5 a écrit :

[edit] En prenant d'autres DNS d'OpenNIC sur la page que tu indiques ça ne marche pas mieux...

Peux-tu essayer temporairement avec des serveurs DNS plus classiques style Cloudfare par exemple (1.1.1.1 et 1.0.0.1) ? parce qu'OpenNIC résoud surtout des extensions non standards donc c'est des DNS un peu particuliers !

Herve5 · 18-09-2021 10:39:13

vincen a écrit :

Peux-tu essayer temporairement avec des serveurs DNS plus classiques style Cloudfare par exemple (1.1.1.1 et 1.0.0.1) ?

Pas mieux; 1.1.1.1 je pensais que c'était celui de Google et je l'avais tenté en premier...
(je suis sur 1.1.1.1 / 1.0.0.1 maintenant)

Dernière modification par Herve5 (18-09-2021 10:40:10)

vincen · 18-09-2021 12:22:49

Herve5 a écrit :

vincen a écrit :

Peux-tu essayer temporairement avec des serveurs DNS plus classiques style Cloudfare par exemple (1.1.1.1 et 1.0.0.1) ?

oki donc le problème est clairement sur ton ordi ! Pour avancer dans le diagnostic, peux-tu ouvrir un terminal et faire la chose suivante, tu lances la commande

nslookup

une fois au > tu tapes

server 1.1.1.1

et tu valides
tu tapes alors le domaine d'un des sites que tu n'arrives pas à consulter par exemple e.foundation et tu devrais avoir quelque chose qui apparait comme ca:

vincen@Kubuntu-portable-de-Vincen:~$ nslookup

> server 1.1.1.1

Default server: 1.1.1.1

Address: 1.1.1.1#53

> e.foundation

Server:         1.1.1.1

Address:        1.1.1.1#53

Non-authoritative answer:

Name:   e.foundation

Address: 157.90.154.178

Name:   e.foundation

Address: 2a01:4f8:1c17:4e10:d00b::2

>

Si c'est bien le cas le soucis est au niveau de ton browser ou dans la config réseau de ta machine ! Pas de parefeu activé sur la machine ?

phlinux · 18-09-2021 12:30:14

Bjr,

https://community.e.foundation : ça passe avec FF 78.14.0esr (32 bits)
https://sensor.community : ça passe avec FF 78.14.0esr (32 bits)

les DNS de phlinux:
### ?
nameserver 80.67.169.12
nameserver 80.67.169.40
### DNS.Watch
nameserver 84.200.69.80
nameserver 84.200.70.40

Herve5 · 18-09-2021 15:24:16

Merci à chacun de vous!
- il semble que nslookup ne soit pas installé chez moi, et pas non plus dispo sur mes repo par défaut (deb.11)
- les deux url dont j'ai donné l'exemple, repris par phlinux, sont accessible et depuis mon firefox de base, mais uniquement si je crée un VPN (qui contourne les DNS). Ils sont également accessibles sans VPN avec Torbrowser.
Je vais remplacer mes DNS par ceux de phlinux et je reviens -> pas mieux -> j'ai l'impression que c'est un autre paramètre de mon routeur (Turris, vieux d'une paire d'années) qui est mal réglé. Dans ce routeur il y a énormément de paramètres, et c'est bien possible qu'une fois ou l'autre j'aie planté quelque chose, à une époque où les terminaisons inhabituelles n'étaient pas à la mode, donc pas détectables... Qu'est-ce qu'il peut y avoir d'autre autour des DNS dans un routeur? un cache?

Dernière modification par Herve5 (18-09-2021 15:51:16)

nlancien · 18-09-2021 18:09:59

Bonsoir

dig, tout comme nslookup se trouvent dans le paquet bind9-dnsutils.

Dernière modification par nlancien (18-09-2021 18:11:20)

Herve5 · 18-09-2021 18:14:15

Merci nlancien! j'installe!
Et maintenant que c'est installé, j'obtiens exactement le même résultat que Vincen
Mais ce qui m'ennuie, c'est que j'ai vraiment l'impression que c'est dans le routeur wifi que ça se passe, car
- avec une autre machine complètement différente ces utl foirent tout pareil (et on n'a de firewall local ni sur l'une ni sur l'autre)
- lorsque je connecte ces machines sur un autre réseau wifi (déployé par mon téléphone par exemple) tout marche bien -ce n'est que sur mon routeur wifi maison que ça foire

Dernière modification par Herve5 (18-09-2021 18:26:31)

vincen · 18-09-2021 20:14:01

Herve5 a écrit :

Merci nlancien! j'installe!
Et maintenant que c'est installé, j'obtiens exactement le même résultat que Vincen
Mais ce qui m'ennuie, c'est que j'ai vraiment l'impression que c'est dans le routeur wifi que ça se passe, car

OK donc ta connexion fonctionne normalement et tu n'as pas de filtrage dns à priori dans le routeur ! Tu aurais du dire que tu avais du Turris Omnia As-tu une config particulière dans l'Omnia sinon je te conseillerais de le remettre en config d'usine et appliquer toutes les mises à jour pour voir si le problème persiste ! mon expérience du réseau m'a montré que parfois on rencontre des comportements très bizarre avec des appareils qui déconnent mais pas complètement !
Pourrais-tu aussi essayer Opera comme browser pour voir ? parce que Firefox au moins dans ses versions les plus récentes n'utilisent plus de dns simple par défaut !

Herve5 · 18-09-2021 20:17:39

vincen a écrit :

As-tu une config particulière dans l'Omnia sinon je te conseillerais de le remettre en config d'usine et appliquer toutes les mises à jour pour voir si le problème persiste !

Je n'ai pas de config particulière, mais pas mal de machines dépendent du nommage actuel des réseaux wifi, etc. ce qui fait que je recule toujours devant l'idée de repartir à zéro
Je vais voir dans la semaine prochaine si je craque, la plupart de mes utilisateurs étant absents. Mais il me faudrait bien tout noter avant : noms des réseaux, mots de passes... quoi d'autre...

vincen · 18-09-2021 20:21:45

Herve5 a écrit :

Je vais voir dans la semaine prochaine si je craque, la plupart de mes utilisateurs étant absents. Mais il me faudrait bien tout noter avant : noms des réseaux, mots de passes... quoi d'autre...

Config Wifi(s), config WAN selon ta connexion Internet, config LAN et DHCP (et les baux statiques), les config VPN si tu as un serveur VPN dessus ou des clients VPN et tu auras à peu près tout je pense !

Herve5 · 20-09-2021 07:40:55

vincen a écrit :

Config Wifi(s), config WAN selon ta connexion Internet, config LAN et DHCP (et les baux statiques), les config VPN...

Merci Vincen, je vais regarder ça ce soir et je reviens!
Merci encore,
H.

Herve5 · 20-09-2021 13:09:45

Alors, après quelques copies d'écran, voici ce que j'ai comme réglages.
(La première et la seconde image "bégayent" un peu, car l'écran n'était pas assez grand et j'ai fait deux copies)
Ces images sont déposées pour huit jours seulement sur le pastebin D-F, je ne sais pas si c'est ridicule ou imprudent

Edwin Byrd · 10-11-2021 13:28:48

Bonjour,
j'ai rencontré la même problème

Merci pour le tuyau, vous êtes génial

Debian-facile

#1 18-09-2021 09:10:32

DNS pour url inhabituelles genre "xxx.foundation" ?

#2 18-09-2021 09:19:38

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#3 18-09-2021 09:40:53

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#4 18-09-2021 10:05:26

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#5 18-09-2021 10:39:13

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#6 18-09-2021 12:22:49

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#7 18-09-2021 12:30:14

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#8 18-09-2021 15:24:16

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#9 18-09-2021 18:09:59

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#10 18-09-2021 18:14:15

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#11 18-09-2021 20:14:01

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#12 18-09-2021 20:17:39

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#13 18-09-2021 20:21:45

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#14 20-09-2021 07:40:55

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#15 20-09-2021 13:09:45

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

#16 10-11-2021 13:28:48

Re : DNS pour url inhabituelles genre "xxx.foundation" ?

Pied de page des forums