logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 06-02-2023 16:25:12

potemkine17
Membre
Distrib. : Débian Bookworm Cinnamon
Noyau : amd64
Inscription : 17-09-2014

Changement de dns (Résolu)

Bonjour,
Je teste dnscrypt-proxy qui semble fonctionner ( enfin, je crois) mais...après changement de mes dns de mon FAI pour d'autres, je m'apperçois que celles-ci sont toujours présentes.
Mon fichier /etc/resolv.conf bien verrouillé par chattr :

# Generated by NetworkManager
nameserver 127.0.2.1
nameserver 77.88.8.8
nameserver 77.88.8.1

# NOTE: the libc resolver may not support more than 3 nameservers.
# The nameservers listed below may not be recognized.


La commande resolvctl me renvoie :

Global
         Protocols: +LLMNR +mDNS -DNSOverTLS DNSSEC=no/unsupported
  resolv.conf mode: foreign
Current DNS Server: 127.0.2.1
       DNS Servers: 127.0.2.1 77.88.8.8 77.88.8.1

Link 2 (eth0)
Current Scopes: DNS LLMNR/IPv4
     Protocols: +DefaultRoute +LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported
   DNS Servers: 212.27.40.240 212.27.40.241 127.0.2.1 2a01:e00::2 2a01:e00::1
 


Avec nmcli

DNS configuration:
        servers: 212.27.40.240 212.27.40.241 127.0.2.1
        interface: eth0
 


Ipleak.net me renvoie bien les nouveaux serveurs. Ils semblent bien visibles à l'extérieur. Sur une autre installation similaire, les dns d'origine n'étaient plus présente, bien que j'étais connecté à la même box et que j'avais procédé de la même façon. Si cela n'a pas d'impact sur la sécurité, je laisserai la configuration telle quelle. Mais si vous penser que  je dois ou peut modifier quelque chose, faites le moi savoir. Merci d'avance.

Dernière modification par potemkine17 (07-02-2023 19:08:20)

Hors ligne

#2 06-02-2023 18:58:24

--gilles--
Membre
Lieu : Orléans - La Source
Distrib. : Debian 12
Noyau : Linux 6.1.0-18-amd64
(G)UI : Gnome - mutter 43.8-0+deb12u1
Inscription : 15-02-2016

Re : Changement de dns (Résolu)

Bonjour potemkine17 !

Je suis assez ignorant en matière de réseau, mais verrouiller n'est pas valable puisque la configuration est générée dynamiquement par NetworkManager. Ici avec Gnome et sans dnscrypt-proxy, je change facilement les serveurs de noms de domaine avec Paramètres -> Réseau, ensuite je redémarre le réseau et les nouveaux serveurs de noms de domaine sont pris en charge.

nmcli | grep server

  servers: 185.121.177.177 80.67.188.188 80.67.169.12
  servers: fe80::5a98:35ff:fea1:b06c
 


J'ai changé un des serveurs de noms de domaine avec Paramètres -> Réseau


Je redémarre :

service NetworkManager restart




nmcli | grep server

  servers: 77.88.8.1 80.67.188.188 80.67.169.12
  servers: fe80::5a98:35ff:fea1:b06c

Dernière modification par --gilles-- (06-02-2023 18:59:04)


Si tout le monde pense pareil, c'est qu'aucune personne ne pense beaucoup.
 Intel® Core™2 Duo E8500  × 2
4,0 Gio DDR3 - 1333 MHz
Et si vous cherchiez votre solution dans le wiki => https://debian-facile.org/accueil palestine.png

Hors ligne

#3 06-02-2023 21:23:58

potemkine17
Membre
Distrib. : Débian Bookworm Cinnamon
Noyau : amd64
Inscription : 17-09-2014

Re : Changement de dns (Résolu)

nmcli | grep server





  servers: 212.27.40.240 212.27.40.241 127.0.2.1
  servers: 2a01:e00::2 2a01:e00::1
  servers: 2a01:e00::2 2a01:e00::1
  servers: 212.27.40.240 212.27.40.241 127.0.0.1
 


Je m'apperçois que je n'avais pas touché à l'interface de NM, j'ai suivi bêtement la procédure qui consiste à modifier "resolv.conf. En allant sur parametres, j'avais bien  modifié l'adressage dhcp mais pas de la bonne façon. En le remettant  sur "adresses automatiques uniquement , les choses rentrent dans l'ordre, du moins ua niveau de l'interface de connexion. pas pour le reste :

nmcli | grep server]


servers: 127.0.2.1 77.88.8.8 77.88.8.1
  servers: 2a01:e00::2 2a01:e00::1
  servers: 212.27.40.240 212.27.40.241 127.0.0.


Les dns de mon fai sont toujours là. Comment faire pour qu'ils ne réapparaissent pas ? Est-ce normal si on utilise dnscrypt-proxy ?

Hors ligne

#4 06-02-2023 22:30:42

--gilles--
Membre
Lieu : Orléans - La Source
Distrib. : Debian 12
Noyau : Linux 6.1.0-18-amd64
(G)UI : Gnome - mutter 43.8-0+deb12u1
Inscription : 15-02-2016

Re : Changement de dns (Résolu)

Sur la fin de ce document, il y a peut-être une explication, je suis fatigué par une infection, alors je n'ai pas le courage de me réattaquer à la compréhension du document :


https://blog.ght1pc9kc.fr/2020/comprend … ous-debian


J'avais modifié /etc/nsswitch.conf pour y enlever le terme resolve :


cat /etc/nsswitch.conf | grep hosts

hosts:          files mdns4_minimal [NOTFOUND=return] dns myhostname


Si tout le monde pense pareil, c'est qu'aucune personne ne pense beaucoup.
 Intel® Core™2 Duo E8500  × 2
4,0 Gio DDR3 - 1333 MHz
Et si vous cherchiez votre solution dans le wiki => https://debian-facile.org/accueil palestine.png

Hors ligne

#5 07-02-2023 09:03:02

potemkine17
Membre
Distrib. : Débian Bookworm Cinnamon
Noyau : amd64
Inscription : 17-09-2014

Re : Changement de dns (Résolu)

J'ai le même retour :

cat /etc/nsswitch.conf | grep hosts


hosts:          files mdns4_minimal [NOTFOUND=return] dns myhostname


Je vais tester avec systemd-resolved desactivé et je donne un retour.

Hors ligne

#6 07-02-2023 09:21:31

potemkine17
Membre
Distrib. : Débian Bookworm Cinnamon
Noyau : amd64
Inscription : 17-09-2014

Re : Changement de dns (Résolu)

C'était bien un problème avec systemd-resolved qui prennait le dessus . Maintenant :

nmcli | grep server



  servers: 127.0.2.1 77.88.8.8 77.88.8.1
 


C'est résolu. C'était pourtant bien indiqué sur les tutos d'installation de dnscrip-proxy mais j'en oublie toujours. Merci Gilles de ton aide et soignes toi bien .

Hors ligne

Pied de page des forums