Forum

Reprise du message précédent

Tu peux tenter d'aller sur un site censuré en france comme scihub
https://fr.wikipedia.org/wiki/Sci-Hub

Si tu y arrives, alors le DNS menteur du FAI n'est plus le premier a répondre aux requetes sur ton réseau.

Deuxième moyen, ajouter https://someonewhocares.org/hosts/ à la configuration de unbound et vérifier qu'on ne peut plus se connecter à un des site de la liste.

Jybz :

Tu peux tenter d'aller sur un site censuré en france comme scihub

OK, j'ai pu me connecter à https://sci-hub.fr/

Jybz :

Si tu y arrives, alors le DNS menteur du FAI n'est plus le premier a répondre aux requetes sur ton réseau.

Mais n'est-ce pas du fait de l'installation de unbound sur l'ordinateur ?

Si tu t'y es connecté depuis autre chose que ton ordinateur, oui. Par exemple ton freebox-player a la télé.

Ah oui...
Je ne sais pas si j'ai cette possibilité...
Bon, si je n'y arrive pas, c'est pas grave, c'était juste pour vérifier.
Merci Jybz

Bonjour
Attention, configuration en DoT = port 853 à ouvrir.
Il n'est pas normal qu'il faille modifier dhcpcd.conf.
Je passerais plutôt sur NetworkManager, que d'utiliser l'applet Mageia.
A+

Les outils drakx utilisaient dhcpd mais l'outij était devenu obsolète avec des bugs, donc on a récemment migré vers dhcpcd. On a apparemment manqué ce détail.

Est-ce que quelqu'un peut ouvrir un rapport de bug ?
Merci

Bonjour squid,

squid-f :

Attention, configuration en DoT = port 853 à ouvrir.

OK, puisque j'ai mis, dans /etc/unbound/unbound.conf


j'ai ouvert les ports 853/tcp 853/udp dans le pare-feu

Et, au passage, j'ai constaté que les ports 53/tcp 53/udp ,que j'avais ouvert suite au message de Jybz, n'y sont plus.
Pourquoi ?

puis :


et il s'est passé quelque chose de bizarre : plus de connexion internet, et plus moyen de l'activer...
J'ai donc supprimé ce port 853, et il m'a fallu redémarrer la machine, après quoi, la connexion fonctionnait.

J'ai réouvert les ports 853/tcp 853/udp dans le pare-feu, et relancé unbound et network.
Et tout fonctionne.

Mais je ne comprends pas ce qui s'est passé...

Un détail : j'avais lancé MCC par la console, pour accéder au pare-feu.
Et, dans la console, j'avais vu un message disant de faire :

ce que j'ai fait.
Est-ce pour cela que j'ai perdu le réseau ?

Bonjour @joel

Difficile d'expliquer comme cela, d'autant que vous utilisez une couche de gestion du réseau qui ne m'est pas familière.

Précisions :
1/ Pour utiliser unbound en local sur une machine, tu n'as pas besoin d'ouvrir les ports dans le pare-feu.
2/ Ouvrir les ports est seulement nécessaire quand tu utilises ta machine comme un serveur pour les autres. C'est ce qu'il se passe avec la proposition de Jybz de mettre ta machine comme DNS pour ta box.
2.1/ Dans ce cas, il faut ouvrir les ports 53 et 853. En local, unbound écoute sur 53 et tes forward en DoT utilisent 853. Je suis probablement un peu conservatif en ouvrant 853, mais j'ai eu des surprises dans le passé. J'ai été un peu vite dans mon premier post, désolé.
2.2/ Pour que ta machine fonctionne en serveur, il y a d'autres paramètres à ajuster dans unbound.conf :

3/Le DNS de Mullvad est arrêté. Ajuster le bloc forward en :


A+

Edit:
La commande
nmcli dev show | grep DNS
doit retourner :

Sinon, ce n'est pas unbound qui est utilisé pour la résolution DNS.

Édité par squid-f Le 04/10/2026 à 21h25

squid-f :

Précisions :
1/ Pour utiliser unbound en local sur une machine, tu n'as pas besoin d'ouvrir les ports dans le pare-feu.

OK, j'enlève donc les ports 853 du pare-feu, et je laisse tomber l'idée de mettre a machine comme DNS pour la FreeBox : je n'en ai pas vraiment l'utilité, et ça complique les choses...

squid-f :

3/Le DNS de Mullvad est arrêté. Ajuster le bloc forward en :

forward-tls-upstream: yes
forward-addr: 80.67.169.12@853#ns0.fdn.fr
forward-addr: 80.67.169.40@853#ns1.fdn.fr
forward-addr: 2001:910:800::12@853#ns0.fdn.fr
forward-addr: 2001:910:800::40@853#ns1.fdn.fr
forward-addr: 116.202.176.26@853#dot.libredns.gr
forward-first: yes

OK, j'enlève le DNS de Mullvad
Sinon, j'ai les mêmes DNS que ceux que tu donnes, sauf que j'ai en plus :


Par contre, j'ai mis forward-first à no, parce que forward-first: yes empêchait la validation DNSSEC

squid-f :

La commande
nmcli dev show | grep DNS
doit retourner :

IP4.DNS[1]: 127.0.0.1
IP6.DNS[1]: ::1

Sinon, ce n'est pas unbound qui est utilisé pour la résolution DNS.

Si ce n'était pas unbound qui était utilisé, je ne pourrais pas accéder à https://sci-hub.fr/ ...



J'ai trouvé :

https://networkmanager.dev/docs/api/latest/nmcli.html

Il faut donc que je passe à NetworkManager ?
Je l'avais fait dans Mga9, mais je trouvais que le widget dans la barre de tâches était moins pratique que celui de net_applet...

Encore une fois, après ces petites modifs, je perds la connexion internet, et pas moyen de la rétablir → il a fallu redémarrer la machine...