> Tous les forums > Forum Linux
 Qui utilise unbound comme serveur DNS ?Sujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
Esclapion
  Posté le 17/12/2011 @ 14:42 
Aller en bas de la page 
Grand Maître astucien

Bonjour à tous !

Je viens d'installer unbound sur ma LMDE pour remédier à certains problèmes de blocage | mauvaise gestion des vidéos Youtube avec les serveurs DNS de Free.

J'ai comme ça un serveur DNS local.

J'ai suivi CECI.

Ça fonctionne bien, mais j'ai laissé pour l'instant le fichier unbound.conf vide, car je ne sais pas quoi y mettre.

Je cherche donc une doc pratique, des astuces d'emploi, de ce fichier. La doc officielle est illisible pour moi.

Merci d'avance.



Modifié par Esclapion le 17/12/2011 14:44
Publicité
beezapa
 Posté le 18/12/2011 à 02:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

{#}

Tien chausses tes quatre yeux car ça vas fumer......{#}

http://www.bortzmeyer.org/unbound.html

http://www.linux-france.org/article/memo/dns/

http://linux.leunen.com/?p=741

J'ai adopté les dns google,j'ai trouvé que j'avais un certain gain,qui justifie ça conservation.



Modifié par beezapa le 18/12/2011 02:11
Esclapion
 Posté le 18/12/2011 à 12:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour Beezapa,

Merci pour les articles. Je connaissais celui de Bortzmeyer. Je viens de lire les autres (un peu en diagonale, quand même... ).

Pour installer Unbound, sur mon PC (LMDE), il suffit de cocher la case dans le gestionnaire de PC, c'est tout.

Effectivement, OpenDns est à éviter, comme tous les DNS "menteurs" (science fraîche). Personnellement, j'hésite entre GoogleDns (encore Google) et Neuf de Cegetel, qui est particulièrement rapide.

Pour adopter les DNS Google, as-tu été comme moi obligé de remplacer network-manager par wicd, ou as-tu trouvé une autre astuce ?

(edit)

J'ai actuellement ça comme config :

Je ne sais pas du tout si c'est ce qu'il faut, quoi mettre dans les deux premières lignes (s'il faut y mettre qqch), ni comment il passe du 1er (soit mon DNS local) aux suivants. Il faut bien remplir le cache de mon serveur DNS, tout de même...



Modifié par Esclapion le 18/12/2011 12:33
Esclapion
 Posté le 18/12/2011 à 12:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Re,

En utilisation, c'est vraiment très lent au début :

(local, Neuf Cegetel, Free)

Puis ça s'accélère :



Modifié par Esclapion le 18/12/2011 12:52
Esclapion
 Posté le 18/12/2011 à 13:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Donc, apparemment, ça vaut le coup (bien que le serveur et le client soient dans mon cas sur le même PC, ce qui n'est pas terrible comme concept).

Par contre, le gros problème, c'est que si je redémarre le PC, le cache est réinitialisé, donc je me retrouve dans la situation du premier diagramme. Ce que je cherche, c'est comment garder le cache précédent.

Toujours avec namebench, si je regarde le temps de réponse minimum, c'est frappant aussi :



Modifié par Esclapion le 18/12/2011 13:12
beezapa
 Posté le 18/12/2011 à 13:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

En dehors des modifications la réponse a 1 est non j'ai pas du remplacer,pour garder la configuration (cache) il me semble que c'est mimile qui m'avais donné la solution sauf erreurs de ma part.

Mais je n'en ai pas garder trace{#}

Mais je n'ai pas encore décidé qu'elle sera la prochaine distribution que je garderais,KDE beurk,Gnome bof alors je me tâte.

Mes la Mandriva me tente tout comme la Mageia.................!!!!!!

Sinon je resterais sur la Débian 6.03

mais les LMDE en dehors de XFCE abandonnée rien ne me tente,j’attends la dernière LTS de Ubuntu pour me décider et donc je
modifie plus grand chose,je fait avec mais je ne doute pas que le virus vas revenir une fois la piquouse injectée.

Voila ce que me donne a 13hrs55 si je devais modifier mes dns
namebench 1.3.1

BT-6 GB is

144.9%

Faster

than your current primary DNS server

Tested DNS Servers

IP Descr. Hostname Avg (ms) Diff Min Max TO NX Notes 194.74.65.68 BT-6 GB indnsc40.bt.net 40.72 144.9% 13.3 610.9 0 7
  • twitter.com appears incorrect: 199.59.149.198, 199.59.149.230, 199.59.148.82
  • 8.8.4.4 SYS-8.8.4.4 google-public-dns-b.google.com 56.87 75.3% 23.8 2610.0 0 7
  • A backup DNS server for this system.
  • twitter.com appears incorrect: 199.59.149.198, 199.59.148.82, 199.59.148.10
  • 208.67.222.222 SYS-208.67.222.222 resolver1.opendns.com 57.15 74.5% 9.4 605.8 0 0
  • A backup DNS server for this system.
  • twitter.com appears incorrect: 199.16.156.6, 199.59.149.198, 199.59.148.82
  • 208.67.220.220 OpenDNS resolver2.opendns.com 60.17 65.7% 9.2 718.5 0 0
  • twitter.com appears incorrect: 199.59.149.230, 199.59.148.10, 199.59.149.198
  • 8.8.8.8 SYS-8.8.8.8 google-public-dns-a.google.com 63.54 56.9% 23.7 2608.5 0 7
  • A backup DNS server for this system.
  • twitter.com appears incorrect: 199.59.149.198, 199.59.148.82, 199.59.148.10
  • 156.154.70.1 UltraDNS rdns1.ultradns.net 66.86 49.1% 11.9 2841.5 0 0
  • google.com appears incorrect: 173.194.67.99, 173.194.67.104, 173.194.67.147, 173.194.67.103, 173.194.67.105, 173.194.67.106
  • NXDOMAIN Hijacking
  • twitter.com appears incorrect: 199.59.148.82, 199.59.148.10, 199.59.149.230
  • 62.197.111.140 SYS-62.197.111.140 62-197-111-140.teledisnet.be 99.71 9.1 3500.0 2 7
  • The current preferred DNS server.
  • twitter.com appears incorrect: 199.59.149.198, 199.59.149.230, 199.59.148.82
  • 216.146.35.35 DynGuide resolver1.dyndnsinternetguide.com 105.68 -5.7% 13.3 3500.0 1 0
  • google.com appears incorrect: 173.194.67.99, 173.194.67.104, 173.194.67.147, 173.194.67.103, 173.194.67.105, 173.194.67.106
  • www.facebook.com appears incorrect: 69.171.242.12
  • NXDOMAIN Hijacking
  • twitter.com appears incorrect: 199.59.148.10, 199.59.149.230, 199.59.148.82
  • 213.133.33.2 IS Interned NL ns1.is.nl 115.21 -13.5% 10.8 3500.0 2 7
  • google.com appears incorrect: 173.194.65.103, 173.194.65.99, 173.194.65.147, 173.194.65.105, 173.194.65.104, 173.194.65.106
  • twitter.com appears incorrect: 199.59.148.82, 199.59.148.10, 199.16.156.6
  • 130.89.4.21 Utwente NL dc1service.service.utwente.nl 151.93 -34.4% 15.1 3500.0 2 7
  • google.com appears incorrect: 173.194.65.103, 173.194.65.104, 173.194.65.105, 173.194.65.106, 173.194.65.147, 173.194.65.99
  • www.facebook.com appears incorrect: 69.171.242.13
  • twitter.com appears incorrect: 199.59.149.198, 199.59.149.230, 199.59.148.10
  • 192.168.55.1 SYS-192.168.55.1 192.168.55.1 66.41 23.7 0
  • A backup DNS server for this system.
  • 88 queries to this host failed
  • Failed 7 tests, last: TestWwwNegativeResponse: dns.query.UnexpectedSource got a response from ('62.197.111.140', 53) instead of ('192.168.55.1', 53)
  • dns.query.UnexpectedSource got a response from ('62.197.111.140', 53) instead of ('192.168.55.1', 53) (83 requests)
  • Graphs

    Mean Response Duration

    Mean Duration Graph

    Fastest Individual Response Duration

    Fastest Response Graph

    Response Distribution Chart (First 200ms)

    Response Distribution Graph (first 200ms)

    Response Distribution Chart (Full)

    Response Distribution Graph (full)

    Query Details

    View the details in Comma Separated Values (csv) format.

    Configuration

    Name Value benchmark_thread_count 2 enable_censorship_checks 0 health_thread_count 40 health_timeout 3.75 hide_results 0 input_source firefox num_servers 11 ping_timeout 0.5 query_count 250 run_count 1 select_mode automatic template html timeout 3.5 upload_results 0 version 1.3.1


    Modifié par beezapa le 18/12/2011 13:56
    beezapa
     Posté le 18/12/2011 à 14:06 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Astucien

    sur xp comme l'autre capture

    Esclapion
     Posté le 18/12/2011 à 14:38 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
      Grand Maître astucien

    mais les LMDE en dehors de XFCE abandonnée


    Je ne suis pas sûr d'avoir compris ta phrase, mais XFCE n'est pas abandonnée du tout. La plupart des membres du forum Mint l'utilisent, au contraire. J'attends l'update 4 avec impatience, mais je préfère qu'ils essuient les plâtres d'un Gnome3, pas encore suffisant, sur la Mint 12. La Mint 13 sera une LTS, à surveiller. Il y a aussi MGSE et MATE à évaluer, dans ce domaine.


    La Mandriva n'est pas mal, mais c'est pour moi un gros veau, plutôt facile et stable par contre. Pour moi, la Fedora serait assez sexy, mais dans l'optique jouet (style Gnome 3, W8, Tablet PC).


    Mageia, je ne l'ai pas testée.


    Tes temps sont meilleurs que les miens (sans Unbound), mais tu es en Belgique, et je suis en plus à 500m du terminal.


    Par contre, je pense qu'avec Unbound, tes temps s'accélèreraient beaucoup. Si tu regardes mon 2ème diagramme, je suis plus rapide déjà.


    Pour le cache DNS, je crains que Unbound n'utilise le sien, et c'est lui qu'il faudrait sauver. Je viens d'aller faire un tour sur leur site, mais c'est vraiment réservé aux experts , et je n'ai pas trouvé trace d'une possibilité éventuelle de ce genre.




    beezapa
     Posté le 19/12/2011 à 17:23 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Astucien

    J'ai en effet lu je ne sais ou que la LMDE xfce etait abandonnée,d'ou mon commentaire.

    Moi ici je suis en fibre optique,sauf de la reception vers le decodeur et la boite principale est a trois metres de mon domicile.

    Publicité
    Esclapion
     Posté le 19/12/2011 à 17:30 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
      Grand Maître astucien

    J'ai en effet lu je ne sais ou que la LMDE xfce etait abandonnée,d'ou mon commentaire.


    Je suis souvent sur le forum Mint, et je n'ai rien vu de tel. Au contraire, je pense que le passage à Gnome 3 va dans un premier temps pousser beaucoup de gens à l'utiliser.

    D'autant plus qu'elle est plus légère et assez complète.

    Moi ici je suis en fibre optique,sauf de la reception vers le decodeur et la boite principale est a trois metres de mon domicile.


    Y en a qui ont du pot. Mais si tu regardes mon diagramme, pour les DNS, avec 127.0.01, je dois être plus rapide.

    Pour les DNS uniquement, hélas...


    beezapa
     Posté le 19/12/2011 à 18:10 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Astucien

    J'ai fait ma petite SuseStudio 2.26Go configurée pour le multimédia.

    Si tu veut c'est http://susestudio.com

    Il faut compter en connaissant les packets a prendre sans faire de doublon ou erreurs 1hrs configuration perso comprise.

    La réalisation de l'iso prend presque une autre heure.

    Esclapion
     Posté le 19/12/2011 à 18:16 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
      Grand Maître astucien

    Tu as pris laquelle ?



    Modifié par Esclapion le 19/12/2011 18:16
    beezapa
     Posté le 19/12/2011 à 18:49 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Astucien

    la première en haut a gauche et je l'ai configurée en gnome 3.

    Je télécharge l'iso encore une petite demi heure.

    Esclapion
     Posté le 19/12/2011 à 19:18 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
      Grand Maître astucien

    Je vais peut-être essayer la Minimal X. Mais ça a l'air vachement long à générer.

    (edit)

    En Gnome 3 {#}

    Là, faut être maso...



    Modifié par Esclapion le 19/12/2011 19:22
    beezapa
     Posté le 19/12/2011 à 20:09 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Astucien

    J'aime le défit,Suse a été a mes début ma distribution de prédilection Suse 7 en boite 7CD et un livre que j'ai toujours car les bases non pratiquement pas changé.

    Esclapion
     Posté le 19/12/2011 à 20:20 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
      Grand Maître astucien

    beezapa
     Posté le 19/12/2011 à 20:29 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Astucien

    zoulis du premier coup,moi j'ai du faire une connerie a la configuration de xorg,car je n'ai que la console {#}et startx me rend un warning de config {#}

    Alors je recommence l'iso et je testerais dés que je l'aurais.

    Publicité
    Esclapion
     Posté le 19/12/2011 à 22:08 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
      Grand Maître astucien

    Je vais réessayer avec une entreprise + Gnome. Comme ça, on sera voisins.

    beezapa
     Posté le 19/12/2011 à 23:46 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Astucien

    ne depasse pas le 700Mo je crois qu'il y a un stude voila le message qu'il me delivre

    messages
    Astuce: Votre appareil ne tient pas sur un CD (700 Mo de limite).
    Astuce: Lors du développement, vous pouvez utiliser le format d'image disque pour construire votre appareil, de profiter de la fonction de modification des fichiers dans Testdrive.

    Esclapion
     Posté le 19/12/2011 à 23:53 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
      Grand Maître astucien

    En décompressant, j'arrive à 2,2 Go. Et il n'y a rien dedans comme utilitaire. Même pas un terminal.

    Je vire tout, et je recommence.

    Esclapion
     Posté le 20/12/2011 à 14:29 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
      Grand Maître astucien

    Au passage :



    Modifié par Esclapion le 20/12/2011 14:31
    beezapa
     Posté le 20/12/2011 à 19:11 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Astucien

    HiHiHiiiiiiiiii mais tu devient bon tu teste tout comme my.

    je vient de finir ma sucette je la fait rouler.

    Esclapion
     Posté le 20/12/2011 à 19:41 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
      Grand Maître astucien

    Un autre, assez sympa :

    Esclapion
     Posté le 24/12/2011 à 18:51 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
      Grand Maître astucien

    Un autre (disqualifié car la version de base ne comporte pas le français ) :



    Modifié par Esclapion le 24/12/2011 18:51
    Publicité
    Page : [1] 
    Page 1 sur 1

    Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

    Vous n'avez pas de compte ? Créez-en un gratuitement !


    Sujets relatifs
    Le serveur X11VNC fonctionne bien !
    Accès à un serveur Linux via un client RDP sous Android
    Créer un forum pour un collège sur un serveur linux en interne
    Souci de serveur FTP
    installer ubuntu serveur
    Comment consulter les logs de son serveur dédié?
    Ubuntu développe son propre serveur d'affichage
    Différent serveur sous Linux.
    Mini clé Usb réseau sans fil comme point d'accès
    Créer une impr PDF comme sous k-10.4 ? (k-11.04)
    Plus de sujets relatifs à Qui utilise unbound comme serveur DNS ?
     > Tous les forums > Forum Linux