Module Checkmyhttps

[galoupia]

Salut Cucurbitacé
Toujours curieux ,tu évoque un annuaire ouvert pour certaine ouverture de sites ,c'est quoi exactement ? comment y avoir accès ?,

[Cucurbitacé]

Bonjour,

Non, je n'ai pas évoqué d’annuaire, j’ai expliqué, en résumant sommairement pour être très simple, ce qu’était un serveur DNS ; c’est un annuaire, un répertoire, un catalogue, un index ; c’est un truc qui recense tous les sites de la planète.
> C’est ça un serveur DNS <

Votre ordinateur n’a pas la capacité à interroger Internet, des fils si vous préférez. Internet ce ne sont que des fils, des câbles, ils ne s’interrogent pas, on s’y connecte.

Donc, il faut un méga ordinateur avec une énorme possibilité de stockage, de traitement de tous les sites, toutes les pages, toutes les informations, et nous allons les interroger en disant grosso modo : « va me chercher ça et ramène-le moi ».

Les Fournisseurs d’Accès à Internet (FAI) sont branchés sur ces serveurs et en fonction des pays, des lois, ils bloquent la possibilité de se connecter à certains sites. Les FAI enregistrent toute votre activité.

Vous passez par eux ; vous êtes connecté aux DNS de votre FAI qui régule les échanges entre vous et ses serveurs immenses ; comme il régule, il voit ce qui se passe ; comme il régule, il peut bloquer ou couper.

Vous avez des particuliers ou des associations de protection de la vie privée qui proposent leurs DNS, ils font le lien entre vous et ses gros serveurs, ils vont interroger ces serveurs sans aucune restriction, ni enregistrement de quoi que ce soit.

Ainsi vous pouvez changer vos DNS, retirer celles de votre FAI et y mettre celles qui vous conviennent. Les changements se font dans la Box ou dans votre Système d’Exploitation, c’est d'une très grande simplicité, des vidéos sur Dailymotion ou Youtube vous l’explique : changer DNS.

J’ai mis des liens dans les posts précédants.

Bien à vous.

[FTO]

Bonjour cucurbitacé,

Merci pour cette nouvelle réponse très complète.

Je me suis enfin décidé à faire:

- Utiliser un DNS distant lorsque SOCKS v5 est actif

- Activer le DNS via HTTPS

En faisant cela, j'ai vu qu'effectivement, Mozilla utilisait Clouflare par défaut.

C'est effectivement pas compliqué, en revanche, j'ai peur de me tromper pour changer manuellement le DNS.

S'agit-il de cocher "Configuration manuelle du proxy" et de remplir les cases ?

Je pense que Singapore pourrait être pas mal pour moi, mais sur le site de Cloudflare, je ne trouve pas les paramètres.

Cordialement

[galoupia]

Salut
Merci pour la réponse et l’explication ,perso Dns Cloudflare je laisse le proxy par défaut

[FTO]

Bonjour cucurbitacé,

Impossible de trouver les DNS de Cloudflare sur leur site.

Il y a bien la liste des pays, et des villes, dans lesquels ils ont des DNS, mais ils ne donnent pas le détail, la seul information que je trouve est un
service DNS 1.1.1.1, mais on ne connait pas la localisation de ce DNS, bon, je n'ai peut-être pas tout compris non plus.

Ils ont des serveurs à Bangkok, je me demande donc si en ayant fait la manipe

- Utiliser un DNS distant lorsque SOCKS v5 est actif

- Activer le DNS via HTTPS

Cela ne me connecte pas par défaut sur celui de Bangkok.

Je voudrais me mettre sur celui de Singapore, mais je ne trouve pas les paramètres.

Ceci dit, je me pose la question suivante, si je change le DNS dans Firefox, est-ce que cela change pour tout mon système, ou seulement pour Firefox, pas simple d'être ignare en la matière.

Pour Checkmyhttps, ils n'ont toujours pas répondu à mon message, je me demande s'ils sont bien sérieux……je pense que je vais supprimer cette extension qui me sème le doute et m'angoisse.

Désolé de vous importuner avec mon incompétence.

Cordialement

[Cucurbitacé]

Bonjour FTO,

Je suis désolé, je ne connais pas les DNS dans le sud de la planète, je n’ai que le lien que j’ai mis plus haut dans un autre post.

Si vous chiffrez vos échanges en utilisant trr dans Firefox, cela n s’applique qu’à Firefox et non à votre Box ou au Système d’Exploitation.
Vous pouvez prendre des DNS ou des chiffrements ailleurs qu’en Asie, cela fonctionne parfaitement, mais peut-être que DNS et chiffrement seront moins réactifs à cause des distances.

Dans les chiffrements pour Firefox, j’en ai vu un au Japon : BlahDNS.
Voici une autre liste des > serveurs de chiffrement <.

Il y en a une en Chine, mais cela me fait rire, donc dans la liste mise juste au-dessus :
▬ ContainerPI serait en Asie, Corée, Japon, Taïwan.

▬ @publicarray en Australie.

> Commons Host < serait un peu partout sur la planète y compris dans votre zone.

▬ Tiarap est à Singapour

▬ jp.tiar.app est au Japon.

▬ TWNIC, c’est à Taïwan.

> Pi Dns <, ils ont et du chiffrement et des DNS en Australie et Asie.

▬ CIRA Canadian Shield, c’est canadien, tant le chiffrement que les DNS fonctionnent ; la deuxième colonne c’est l’adresse de chiffrement à entrer dans Firefox, si vous allez sur leur site, en cliquant sur leur nom, tout en bas il y a des DNS et ils expliquent comment les mettre dans la Box ou dans Windows.

Pour tous ces sites de chiffrements dans Firefox, il faut y aller et voir s’ils ne proposent pas aussi des DNS, car souvent ils proposent les deux, du chiffrement et des DNS.

Surtout, il faut prendre le temps de lire ce qui propose ces entreprises ou personnes, donc lire la politique de ‘Privacy’.

Cloudfare a deux DNS, Primaire : 1.1.1.1 ; Secondaire : 1.0.0.1
S’ils ont des serveurs en Asie, cela doit contacter le plus proches de vous, tant que cela marche.
Les DNS sont à changer dans Windows ou dans la Box, le chiffrement, c’est dans Firefox.

> Voyez cela <.

Cordialement.

[FTO]

Bonjour cucurbitacé,

Merci de répondre une nouvelle fois à mes interrogations de néophyte.

Je n'avais pas compris que cette histoire de DoH dans Firefox ne concernait que le chiffrement.

Je vais donc essayer maintenant de trouver u DNS pas trop loin d'ici, et surtout essayer de comprendre un peu mieux tout ça.

Bien Cordialement