• [^] # Re: Résolveur DNS menteur

    Posté par . En réponse au journal Quad9, résolveur DNS public, et sécurisé par TLS. Évalué à 5.

    En cherchant dans les listes de domaines malveillants. Il y a www.hjaoopoa.top. Qui me renvoit bien un NXDOMAIN

    $ dig @9.9.9.9 www.hjaoopoa.top
; <<>> DiG 9.10.3-P4-Debian <<>> @9.9.9.9 www.hjaoopoa.top
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 14591
;; flags: qr rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.hjaoopoa.top. IN A
;; Query time: 30 msec
;; SERVER: 9.9.9.9#53(9.9.9.9)
;; WHEN: Sat Nov 18 14:47:30 CET 2017
;; MSG SIZE rcvd: 45

    Alors que les serveurs du nom du domaine renvoit bien quelque chose:

    $ dig @a.dnspod.com www.hjaoopoa.top
; <<>> DiG 9.10.3-P4-Debian <<>> @a.dnspod.com www.hjaoopoa.top
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36620
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.hjaoopoa.top. IN A
;; ANSWER SECTION:
www.hjaoopoa.top. 600 IN A 54.213.138.248
;; AUTHORITY SECTION:
hjaoopoa.top. 600 IN NS a.dnspod.com.
hjaoopoa.top. 600 IN NS b.dnspod.com.
hjaoopoa.top. 600 IN NS c.dnspod.com.
;; Query time: 375 msec
;; SERVER: 112.90.141.215#53(112.90.141.215)
;; WHEN: Sat Nov 18 14:50:24 CET 2017
;; MSG SIZE rcvd: 139

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche