Un DNS menteur c'est un DNS qui te donne des infos qui ne sont pas celles des SOA. Un DNS64, ça n'est pas utilisable avec DNSSEC par exemple. Tu voudrais faire une attaque MitM, tu ferrais exactement la même chose (rediriger les requêtes à destination du site désiré vers un serveur tier (le NAT64 ici)).
Je ne dis pas que c'est une mauvaise chose (je pense même que c'est une bonne chose dans ce cas), ils nous mentent pour notre bien.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: DNS menteur?
Posté par claudex . En réponse au journal L'apocalypse arrive. Évalué à 10.
Un DNS menteur c'est un DNS qui te donne des infos qui ne sont pas celles des SOA. Un DNS64, ça n'est pas utilisable avec DNSSEC par exemple. Tu voudrais faire une attaque MitM, tu ferrais exactement la même chose (rediriger les requêtes à destination du site désiré vers un serveur tier (le NAT64 ici)).
Je ne dis pas que c'est une mauvaise chose (je pense même que c'est une bonne chose dans ce cas), ils nous mentent pour notre bien.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche