Un unbound ou dnsmasq est suffisant s'il s'agit "juste" de fournir une IP locale pour quelques services. Et pour le coup ça s'installe et ça se configure très facilement, dans les deux cas il faut juste dire quel est le DNS upstream et quels records DNS doivent être remplacés. Au vu de la question, l'OP a déjà des serveurs en local, et il suffit alors de changer le serveur DNS annoncé par la box si c'est possible, ou fournir son serveur DHCP dans le cas contraire (via pihole, opnsense/pfsense, openwrt, ou soi-même avec isc-dhcp-server ou son successeur kea-dhcp) et couper celui de la box.
Par contre, il faut éviter d'utiliser .local pour un nom de domaine interne. C'est un coup à s'attirer des maux de têtes car ça risque d'entrer en conflit avec mDNS (avahi, bonjour, zeroconf, uPnP, etc, voir RFC 6762). Il vaut mieux utiliser soit le nouvellement introduit .internal, soit un sous-domaine d'un nom de domaine enregistré par tes soins.
[^] # Re: DNS
Posté par nud . En réponse au message Routage unique pour un accès indifféremment en interne et externe ?. Évalué à 3. Dernière modification le 13 février 2025 à 23:26.
Un unbound ou dnsmasq est suffisant s'il s'agit "juste" de fournir une IP locale pour quelques services. Et pour le coup ça s'installe et ça se configure très facilement, dans les deux cas il faut juste dire quel est le DNS upstream et quels records DNS doivent être remplacés. Au vu de la question, l'OP a déjà des serveurs en local, et il suffit alors de changer le serveur DNS annoncé par la box si c'est possible, ou fournir son serveur DHCP dans le cas contraire (via pihole, opnsense/pfsense, openwrt, ou soi-même avec isc-dhcp-server ou son successeur kea-dhcp) et couper celui de la box.
Par contre, il faut éviter d'utiliser
.localpour un nom de domaine interne. C'est un coup à s'attirer des maux de têtes car ça risque d'entrer en conflit avec mDNS (avahi, bonjour, zeroconf, uPnP, etc, voir RFC 6762). Il vaut mieux utiliser soit le nouvellement introduit.internal, soit un sous-domaine d'un nom de domaine enregistré par tes soins.