VerySign a décidé de foutre la merde dans les domaines en ".name".
Le ".name" était un peu particulier: Vous aviez la possibilité d'acheter "xxx.yyy.name". Donc d'acheter directement un nom de troisième niveau (le "xxx"). C'était pratique pour voir une présence sur internet de la forme "prénom.nom.name".
VeriSign veut "simplifier" tout ça et fait sauter ce mécanisme.

Des personnes qui avaient leur domaine (et donc derrière: site web, email, etc.) depuis 20 ans vont le perdre.
(Permalink)

Mullvad va fermer son service DNS public et recommande Quad9 en remplacement. Bof bof.
- Quad9 se plie aux désidératas des ayant-droits et bloque des sites de partage (ce que n'a jamais fait Mullvad)
- MullvadDNS avait des options pour bloquer trackers et publicité, ce que ne propose pas Quad9.

Donc je vous recommande plutôt https://dnsforge.de à la place.
(Permalink)

Pour bloquer les trackers et la publicité sous Android, si vous ne pouvez/voulez pas installer personalDNSFilter sur votre smartphone (voir https://sebsauvage.net/wiki/doku.php?id=dnsfilter), il y a toujours la possibilité de configurer un DNS externe ("DNS privé" dans les réglages Android). Ça permet, en 2 minutes, de bloquer la majorité des trackers et publicités sans installer la moindre application.

Il y en a un qui marche bien: ➡️ dnsforge.de
Ma propre liste de blocage bloque un peu plus de 400 000 domaines, dnsforge.de en bloque... 1,4 millions !

Et ils ont même une version plus forte: ➡️ hard.dnsforge.de
qui en bloque 2,7 millions.

Si un site vous pose problème, vous pouvez bien sûr temporairement le désactiver. Il peut également arriver qu'il faille le désactiver quand vous vous connectez à un point d'accès Wifi gratuit avec portail.
(Permalink)

L'État du Texas va demander à VeriSign de bloquer les domaines des sites qui ne respectent pas les lois texanes.
Et là on va voir à quel point la JURIDICTION dans laquelle est gérée la TLD de votre domaine va devenir importante.
(Le .net est sous juridiction américaine, c'est pour cela que j'ai acheté - par sécurité - un .eu (sous juridiction européenne)
(Permalink)

En complément de Pi-Hole, si vous voulez aller plus loin, on me signale ce projet.
Il a les mêmes fonctions que Pi-Hole, mais a l'avantage:
- de pouvoir faire du clustering (config qui se répercute sur plusieurs serveurs Technitium DNS)
- de pouvoir faire serveur autoritaire.
- support DNS-over-TLS / DNS-over-HTTPS / DNS-over-QUIC sur le réseau local.
(Permalink)

😱 Le registry (base de données DNS pour le .ro) pour la Roumanie s'est fait attaquer et *entièrement effacer*. Heureusement, ils avaient une copie offline.

Ayez toujours un backup déconnecté !
(Permalink)

Hahah de l'importance de choisir un bon TLD, et pas juste pour faire joli. 😄
(Permalink)

😂
(Permalink)