Bonjour,
je pense avoir compris l'utilisation de SNAME.
C'est un alias pour un enregistrement de type A, type A qui pointe vers une adresse IP.
Mais je suis perplexe devant le mode d'emploi de google afin de forcer le mode restreint de YT au niveau du DNS réseau:
Open your network’s DNS settings.
Add a CNAME for the following hostnames:
To set strict restricted access, set the CNAME value to restrict.youtube.com.
Si je comprends le pricipe, un utilisateur qui voudrai aller sur www.youtube.com sera redirigé vers restrict.youtube.com.
Donc le CNAME sera youtube.com, et le type A restrict.youtube.com.
Mais youtube .com est lui même un type A non ? Donc le navigateur ne devrait pas utiliser le CNAME et obtenir directement l'IP de youtube.com, ou alors mon raisonnement est faux ?
Un CNAME est tout simplement un alias
Le type A est censé renvoyer une IPv4 (Quand le AAAA renvoie une IPv6).
Donc en mettant la valeur du CNAME de youtube.com à restrict.youtube.com tu donnera "restrict.youtube.com" comme destination aux requêtes vers youtube.com
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Je ne suis pas très calé car j'ai découvert ces histoire d'enregistrement assez récemment,
dans ma petite expérience, ces enregistrements sont ceux qui servent sur l'Internet,
donc dans ce contexte seul le propriétaire du domaine peut/doit créer ses enregistrements qui sont fait sur les serveur DNS indiqués par les enregistrement NS.
De toute évidence tu es dans un contexte de réseau privé sur lequel tu configures un serveur DNS
et là je ne sais pas trop où s'arrête la portée de ton serveur et où commence le champs des serveurs du net.
Maintenant je pense que dans tous les cas un CNAME doit pointer vers un A ou AAAA.
Donc si localement tu pointe vers un A différent du A "internet" effectivement il faudra une priorité,
je suppose que c'est resolvconf qui l'établie localement d'abord ce que tu as configuré toi,
puis si ton serveur ne sait pas répondre à la requête alors il passera la main au serveur internet que tu auras configuré en 2d choix.
Salut Dezix, e suis sur un réseau privé effectivement, mais ce n'est pas moi qui le gère. Je soupçonne fortement qu'il y ai un cname quelque part qui m’empêche d'obtenir ce que je demande. Lorsque je demande une url, je n'aime pas les DNS menteurs qui ne m’envoie pas là on j'ai demandé. Je trouve ça insuportable.
oui, c'est ma conclusion. A part sortir via un tunnel, je n'ai pas de solution.
en fait ce n'est pas vraiment gênant, c'est juste pour comprendre et contourner pour le fun :)
Je vais essayer aussi de comprendre comment ils ont désactiver l'utilisation de la mémorisation des mots de passe dans le navigateur (ça c'est plus gênant au quotidien)
piratebab a écrit : ↑14 oct. 2022, 08:22
oui, c'est ma conclusion. A part sortir via un tunnel, je n'ai pas de solution.
en fait ce n'est pas vraiment gênant, c'est juste pour comprendre et contourner pour le fun :)
Je vais essayer aussi de comprendre comment ils ont désactiver l'utilisation de la mémorisation des mots de passe dans le navigateur (ça c'est plus gênant au quotidien)
Salut,
Avec le fichier "hosts" autant dans Debian que Windows tu peux forcer une résolution de nom de domaine, pour n'importe quel ndd.
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
