Bonjour, Le 11/09/2019 à 11:59, Xavier Beaudouin a écrit :
Hello :)
Si vous n'êtes pas au courant, FireFox vas pousser bientôt le DoH... Ce qui vas impliquer que vos resolveur locaux seront bypassé par Cloud Fare...
Bon il sont gentils ils ont fait un "canari test" sur un domaine chez Google... (bravo les GAFAM).
La doc est la : https://support.mozilla.org/en-US/kb/configuring-networks-disable-dns-over-h...
Le thread chez nos amis de l'Oarc : https://lists.dns-oarc.net/pipermail/dns-operations/2019-September/019179.ht...
A bientôt Xavier
Pour information, le port/paquetage OpenBSD a été modifié pour une configuration désactivant cette horreur (cf <https://marc.info/?l=openbsd-ports&m=156794162705366&w=2>). D'autres intégrations feront ou ont peut-être déjà fait un choix similaire. Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/>