Certains FAI bloquent les ports DNS, mais dans ce cas, tu fais passer le trafic DNS à travers un tunnel.
Et sur ce point, orange ce n'est pas comme d'autres (je bosses avec pas mal d'opérateurs de téléphonies mobile en m2m) et ils te laissent faire ton dns comme tu l'entends.
Pour ça :
Et, s'il y a une erreur sur leur réseau, et qu'ils finissent par la corriger, jamais ils ne l’admettront.
Oui probable, mais en même temps, si j'ai plus de problème, je vais être pragmatique :/.
Powerdns-reccursor fonctionne très bien pour ça. Sous Linux ça s'installe facilement, et par défaut ça écoute sur le port 53 localement. Après, il faut aussi que tu changes ton /etc/resolv.conf et ta config dhcp-client éventuellement.
J'ai «l'habitude» de configurer bind/named mais là pour les tests je voyais pas vraiment l'intérêt.
D'autant que les premiers retours des tests confirment que le souci est vraiment plus au niveau TCP IPV4 qu'au niveau DNS (j'ai le Hello Client du ssl qui se trouve bloqué après le 3 way handshake sur certaines connexions, et je sais que les implems de la libssl aiment pas du tout ce type d'erreur).
Pour l'IPV6 ça reste un peu plus difficile à quantifier, j'ai moins de cas que je peux clairement reproduire avec certitude.
[^] # Re: DNS ?
Posté par Caeies . En réponse au journal La fibre orange hoquette ... ou comment devenir fou.. Évalué à 4.
Si, je répondais à :
Et sur ce point, orange ce n'est pas comme d'autres (je bosses avec pas mal d'opérateurs de téléphonies mobile en m2m) et ils te laissent faire ton dns comme tu l'entends.
Pour ça :
Oui probable, mais en même temps, si j'ai plus de problème, je vais être pragmatique :/.
J'ai «l'habitude» de configurer bind/named mais là pour les tests je voyais pas vraiment l'intérêt.
D'autant que les premiers retours des tests confirment que le souci est vraiment plus au niveau TCP IPV4 qu'au niveau DNS (j'ai le Hello Client du ssl qui se trouve bloqué après le 3 way handshake sur certaines connexions, et je sais que les implems de la libssl aiment pas du tout ce type d'erreur).
Pour l'IPV6 ça reste un peu plus difficile à quantifier, j'ai moins de cas que je peux clairement reproduire avec certitude.
Caeies.