Discussion :

[hipokamp]

Bonjour à tous,

J'utilise personnellement DuckDuckGO comme moteur de recherche et CLOUDFLARE comme DNS réglé par mon OS.
DDG utilise t'il un DNS qu'il lui est propre pour mes recherches ou utilise t-il CLOUDFLARE comme je le souhaite par mon réglage ?
Car pour une même recherche avec CLOUDFLARE en DNS préféré, j'ai des réponses différentes si j'utilise DuckDuckGO ou Google.

J'aimerais comprendre le fonctionnement d'une requête, donc d'un moteur de recherche, et sa différence d'avec la fonction d'un serveur DNS ?
Et comment interagissent-ils entre eux ?

Merci pour vos lumières

[chrtophe]

Un moteur de recherche est un site web comme un autre. Les robots d'un moteur de recherche vont se connecter sur tous les sites, les analyser, et stocker les résultats dans leur base de données, que tu interrogeras via ta recherche sur le dit moteur. Le résulta dépendra de son algorithme et de ta recherche.

Les DNS servent à convertir une entrée sur un nom de domaine en une adresse IP (exemple : www.developpez.net, mail.google.com), adresse qui va être contactée par le 1er retour de ton FAI par lequel tu passe pour obtenir la route et créer la connexion à ta destination.

Pour se connecter sur tous les sites, un moteur de recherche va utiliser les DNS paramétré sur son serveur. Ca peut être n'importe quel serveur DNS valide, mais en général ils ont leur propre serveur DNS.

Tu peux avoir ton propre serveur DNS. Quand tu fais une requête dessus, si il a la réponse dans son cache, il te la donne, sinon il va interroger un des serveurs racine pour remonter l'info en interrogeant le serveur DNS faisant autorité pour le domaine concerné (celui qui en a la gestion).

[hipokamp]

Bonjour Chrtophe,

Pour se connecter sur tous les sites, un moteur de recherche va utiliser les DNS paramétré sur son serveur. Ca peut être n'importe quel serveur DNS valide, mais en général ils ont leur propre serveur DNS.

Mais alors DuckDuckGO n'utilise pas CLOUDFLARE dans mon cas ?
Car j'aimerais surtout éviter de passer par le DNS de mon FAI SFR. Comment être certain de l'éviter ?

[becket]

Par exemple en activant DNS over https / TLS dans ton navigateur .

[chrtophe]

Pour ne pas utiliser le DNS de ton FAI, il suffit de paramétrer les réglages réseau de ton poste avec l'adresse IP du DNS de ton choix.

Attention, si tu n'as pas confiance dans les DNS de ton FAI, tu ne peux pas forcément avoir plus confiance en d'autres DNS. Et rien n'empêche ton FAI de faire un proxy transparent sur les requêtes DNS.

[hipokamp]

Ah d'accord, je connaissais pas cette fonction" Activer le DNS via HTTPS", je la vois effectivement dans mes paramètres réseaux Firefox. Merci Ça peut suffire à chiffrer les requètes depuis mon navigateur, c'est déjà ça.

Autrement y'a que les VPN de vraiment valables pour pas être pisté par son FAI par proxi transparent, n'est ce pas ?

[chrtophe]

Utiliser DNS Over Https n’empêchera pas l’analyse par ton FAI, il pourra reverser les ip vers lesquelles tu te connectes. Ça lui compliquera quand-même la tâche.Ce n'est pas pour ça que c'est une mauvaise idée de l'utiliser, et les FAI ne font pas forcément de l'analyse, mais c'est potentiellement faisable.

Dans le cas de Firefox, pour le DoH, il utilise Cloudfare ou Nextdns, pas sûr qu'ils soient plus digne de confiance que ton FAI.

Le VPN sera effectivement l'alternative si tu ne veux pas que ton FAI analyse ton traffic. Mais du coup tu déportes ta confiance sur celui-ci.

[hipokamp]

Ok, merci beaucoup Chrstophe pour tes conseils.
Je vais faire au mieux. Au revoir.

[hipokamp]

Ah si encore une petite dernière question avant de conclure stp Christophe.
Si je règle un serveur DNS dans mon routeur BOX, puis un différent dans mon OS, puis encore un autre différent dans mon navigateur, lequel fera autorité sur les autres ?
Ou dans quelle sens s'ordonne la chaîne d'autorité ?

[chrtophe]

L'ordre sera DoH (mais uniquement par ton navigateur, ton logiciel de messagerie par exemple utilisera les DNS système càd ceux dans ta carte réseau), puis le DNS fixé en dur dans ta carte réseau, oui celui fourni en automatique par le DHCP de ta box.

[hipokamp]

Je ne compemds pas le terme "DoH", ni "fixé en dur" ?

DoH = DNS over HTTPS
fixé en dure = positionné dans les réglages de ta carte réseau, à la place de "obtnir l'adresse automatiquement" (via le DHCP)

[hipokamp]

Whouaa !!! Tu dois vraiment être le boss du site Chrstophe, pour répondre en écrivant en mon nom !
Ok ça marche, j'ai compris. Bah écoutes merci encore pour ces précisions. J'en ai fini.
A+

[chrtophe]

Whouaa !!! Tu dois vraiment être le boss du site Chrstophe, pour répondre en écrivant en mon nom !

Il s'agit d'une fausse manip, désolé.

[hipokamp]

Pas grave, même moi en le voulant, une fausse manip' comme ça j'aurais pas pu la faire !
Ça m'a bien fait rire. J'ai eu l'honneur de m'être entretenu avec le Big BOSS !
Merci encore. A+