Résolution DNS en local avec Bind9 sous Ubuntu

Quels peuvent être les avantages à installer un serveur DNS en local sur son ordinateur ?

Comment installer son résolveur personnel avec Bind9 ?

Les avantages:

Le fait d'aller interroger directement les serveurs DNS racines va permettre de: 

• Protéger votre vie privée car aucun log de résolution ne sera conservé sur un serveur distant: tout reste sur votre machine.
• Se prémunir des DNS menteur qui vous déroutent sur une adresse IP qui n'est pas la bonne.
• Devenir indépendant d'un fournisseur de service qui peut censurer l'accès à certains domaines.
• D'accélérer (un peu) le temps de résolution DNS. 

L'installation:

Serveur, DNS, local, ... Vous vous dites :"Trop compliqué pour moi" ? Rassurez-vous ! c'est hyper-simple: deux étapes suffisent pour avoir sa résolution de DNS perso bien à soi.

Première étape: installer Bind9 et sa dépendance bind9utils

Dans un terminal, taper:

sudo apt-get install bind9 bind9utils

Le résolveur DNS est désormais actif.

Reste à paramétrer les connexions pour aller consulter le résolveur DNS en local.

Sous Ubuntu c'est le Network Manager qui gère les serveurs de noms.

Aller dans le menu : Système/Préférences/Connexions réseau
puis il faudra modifier toutes les connexions que vous avez dans tous les onglets (Filaire, Sans fil, VPN etc...) de la façon suivante:

1. Cliquez sur la connexion à modifier ;
2. Bouton "Modifier" ;
3. Onglet "Paramètres IPv4" (et aussi IPv6 si vous l'utilisez) ;
4. Méthode : Adresses automatiques uniquement (DHCP) ;
5. Serveurs DNS : 127.0.0.1

Une fois que vous avez modifié toutes les connexions disponibles sur votre machine, il va falloir vous déconnecter du réseau en cliquant sur l'Applet NetworkManager (clique droit), décochez Activer le réseau , puis recommencer la manip pour Activer le réseau.


Deuxième étape : Vérifier que la résolution fonctionne.

host papillon-butineur.blogspot.com

Si ça fonctionne, vous devriez avoir une réponse du genre:

blogspot.l.google.com has address 74.125.79.132

Dans le cas contraire, si la résolution ne se fait pas:  pas de panique.

il va falloir vérifier que le port 53 n'est pas bloqué pour la sortie en TCP et UDP.
Commencer par vérifier votre routeur (classiquement aux adresses suivantes: 192.168.1.1 ou 192.168.0.1).

Puis vérifiez votre firwall et/ou votre bloqueur d'IP qui doivent laisser le port 53 libre en sortie. (pas la peine de libérer en entrée puisque que l'on n'utilise Bind9 que pour la résolution).

Si vous voulez revenir à votre configuration précédente, 
il suffira de retourner dans le menu : Système/Préférences/Connexions réseau et de reconfigurer les connexions en repassant dans le mode "Automatique (DHCP)"



(merci à Mastergb de m' avoir fait penser à bind9)