Je découvre ce projet (que je n'utiliserais pas , car je suis en train de passer de OPNSense à une solution maison sous linux).
Je ne connaissait pas le terme de RPZ, mais après avoir regardé les docs ceci me fait furieusement penser à un DNS Menteur. Dans le cas de DynFi il me semble que votre implémentation autour de Unbound permet de belles performances et serait presque utilisable par un FAI.
Je dois avouer que ceci me rends assez mal à l'aise même si j'en comprends la finalité. Et le fait que ce soit par listes , même si ces listes sont publiques, me dérange d'autant plus par le manque de contrôle que ça implique.
Néanmoins je vous remercie, car ceci justifie d'autant plus de pousser DoH (pas dans son déploiement actuel j'en convient) sur les terminaux personnels.
[^] # Re: S'approprier le travail d'autrui
Posté par C. OB (site web personnel) . En réponse à la dépêche DynFi Firewall lance sa v.3.0. Évalué à 3.
Bonjour .
Je découvre ce projet (que je n'utiliserais pas , car je suis en train de passer de OPNSense à une solution maison sous linux).
Je ne connaissait pas le terme de RPZ, mais après avoir regardé les docs ceci me fait furieusement penser à un DNS Menteur. Dans le cas de DynFi il me semble que votre implémentation autour de Unbound permet de belles performances et serait presque utilisable par un FAI.
Je dois avouer que ceci me rends assez mal à l'aise même si j'en comprends la finalité. Et le fait que ce soit par listes , même si ces listes sont publiques, me dérange d'autant plus par le manque de contrôle que ça implique.
Néanmoins je vous remercie, car ceci justifie d'autant plus de pousser DoH (pas dans son déploiement actuel j'en convient) sur les terminaux personnels.