====== Serveurs de noms ====== * http://fr.wikipedia.org/wiki/Nom_de_domaine ===== Logiciels ===== * [[doc:bind:bind]] * [[doc:dnsmasq:dnsmasq]] ===== Listes ===== * http://www.usinglinux.org/dns/ * De noms de domaines (!) : http://www.aboutus.org/ ===== Interroger les serveurs ===== $ dig sd-3403.dedibox.fr ANY ==== Vérifications ==== * http://www.dnsreport.com/ ===== Divers ===== * http://linuxmafia.com/faq/Network_Other/dns-servers.html * http://blog.drinsama.de/erich/en/linux/debian/2006051203-web-dns-admin * http://blog.drinsama.de/erich/en/linux/2006051402-dnsoupdate * Discussion : http://blog.madduck.net/geek/2006.06.10-dns-servers * Exemple : http://blog.zugschlus.de/archives/503-New-DNS-setup-getting-productive.html * Attaques : http://cateee.blogspot.com/2007/03/icann-factsheet-on-last-dns-root-server.html ===== Quelques docs diverses ===== * http://fr.wikipedia.org/wiki/DNS * http://fr.wikipedia.org/wiki/Nom_de_domaine * http://crir.univ-savoie.fr/doc/kit-jussieu/5.4/support/node13.html * http://www.linux-france.org/article/formation/dns.html * http://www.linux-france.org/article/memo/smtp/node15.html * FAQ : http://soa.granitecanyon.com/faqfr.shtml * Explication élémentaire : http://sebsauvage.net/comprendre/dns/ * Explication généraliste : http://www.pccitizen.com/domain.htm * http://clx.anet.fr/spip/article.php3?id_article=224 ===== Serveurs de noms inverses ===== * « Reverse DNS » : http://www.dnsstuff.com/info/revdns.htm * RIPE : http://www.ripe.net/rs/reverse/reverse_howto.html * [[doc:ipv6:Serveurs de noms inverses]] ===== DNSSEC ===== * http://blog.waja.info/2007/04/20/is-dnssec-ready-for-wild-life/ ===== Comparaisons ===== * http://en.wikipedia.org/wiki/Comparison_of_DNS_server_software ===== Limitations ==== * Pour la lutte anti-[[pourriel]] : http://blog.madism.org/index.php/2007/01/08/118-posix-dns-apis-considered-harmful ===== Alternatives ===== * Inet (bof) : http://blog.madduck.net/geek/2007.02.23_the-inet * http://en.wikipedia.org/wiki/Alternative_DNS_root ===== Astuces ===== * http://www.kirya.net/weblog/2008/05/24/dns-zone-serial/ ===== Dynamiques ===== * Soi-même : http://www.hermann-uwe.de/blog/diy-secure-pseudo-ddns-setup-using-ssh ===== Protection vie privée par Gandi ===== * http://www.gandibar.net/post/2008/07/08/Gandi-helps-guard-your-privacy ===== Sécurité ===== * http://www.bortzmeyer.org/faille-dns-empoisonnement.html * http://www.hackerfactor.com/blog/index.php?/archives/204-Poor-DNS.html * http://en.emanuele-gentili.com/index.php/2008/07/24/security-bind9-exploit-is-out-please-check-your-dns/ * http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2008-1447 * http://www.braincells.com/debian/index.cgi/search/item=217 ==== Analyse ==== * http://www.unixwiz.net/techtips/iguide-kaminsky-dns-vuln.html * http://lwn.net/Articles/293382/