Forum Linux.debian/ubuntu [DoH] : Bind9 + DNSdist + Nginx reverse

Posté par . Licence CC By‐SA.
Étiquettes : aucune
1
25
août
2026

Bonjour à tous,

Je suis entrain de mettre à niveau mon serveur DNS pour pourvoir faire du DoH (DNS Over HTTPS).

Je me suis servis de ce tuto pour initier ce projet.
https://memo-linux.com/installation-et-configuration-dun-serveur-dns-doh-et-dot-sous-debian-13/

Il est plutôt bien expliqué, ça parait simple sauf que mon port 80/443 sert déjà nginx sur un PC de mon réseau local.

Est-ce que quelqu'un pourrait m'aider pour la configuration nginx reverse proxy vers dnsdist ?
Aussi pour la conf DNSdist.

Je peux résolve une requete DNS standard et par TLS DoT mais pas DoH.

J'avais aussi vu ça pour un exemple de conf pour ceux que ça intéresse.
https://powerdns.org/dnsdist-md/dnsdist-diagrams.md.html

Merci à tous.

  • # expected ALPN value 'h2', got ''

    Posté par . Évalué à 1 (+0/-0).

    J'ai réussi à faire quelque chose en reverse proxy via nginx vers le port 443 de mon dnsdist.

    Seulement j'ai un warning sur les logs de dnsdist.

    dns dnsdist[184768]: Got TCP connection from 192.168.1.50:43259
dns dnsdist[184768]: DoH connection from 192.168.1.50:43259 expected ALPN value 'h2', got ''

    • [^] # Re: expected ALPN value 'h2', got ''

      Posté par . Évalué à 2 (+1/-0).

      Sous debian trixie, le paquet dnsdist datant de 2024 a un problème.

      https://github.com/PowerDNS/pdns/issues/13850

      https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1071750

      Est-ce possible d'installer dnsdist de powerdns à partir de ce repo ?
      Quel impact sur une debian trixie stable ?

      http://repo.powerdns.com/
      dnsdist - version 2.1.X (stable)

      Create the file '/etc/apt/sources.list.d/pdns.list' with this content:
deb [signed-by=/etc/apt/keyrings/dnsdist-21-pub.asc] http://repo.powerdns.com/debian trixie-dnsdist-21 main
Put this in '/etc/apt/preferences.d/dnsdist-21':
Package: dnsdist*
Pin: origin repo.powerdns.com
Pin-Priority: 600
and execute the following commands:
sudo install -d /etc/apt/keyrings; curl https://repo.powerdns.com/FD380FBB-pub.asc | sudo tee /etc/apt/keyrings/dnsdist-21-pub.asc &&
sudo apt-get update &&
sudo apt-get install dnsdist

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.