Newsgroup: it.comp.os.linux.iniziare
Titolo: DNS liberi

Di norma uso opendns, ma ultimamente mi sta rompendo bloccandomi accessi a
pagine con messaggi tipo phishing, o malware, mentre altre pagine che tentano
di installare vari dialer_trojan_fuppa.exe (per favore, date 250 cc di Tavor a
quei pinguini che sghignazzano), manco le caga.
Premesso che so cosa voglio visitare, sono dietro firewall e nat, non uso
windows (altrimenti non scriverei qui), tengo di norma javascript, java, popup
disabilitati, guardo sempre da che IP vengono richieste strane, quali altri
dns liberi posso usare?
Mi sembra di aver letto qualcosa tanto tempo fa, ma non ricordo dove.
No, per ora non posso installare un server locale (lo volevo fare tempo fa, ma
non ho capito una mazza ed ho soprasseduto).
For my real address use the X-SPAM header
-- 
+---------------------------------------------------------------------------+
| Non asciugarti le palle col phon! Le bruci e poi ti nascono figli neri... |
| (Sentita nello spogliatoio)                                               |
+-----#27--------------------Campagna contro le pubblicita` idiote.---------+

 fa, ma non ho capito una mazza ed ho soprasseduto).
Non so che distribuzione usi.
Con una Ubuntu, per esempio, lo faresti in trenta secondi netti.
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
____________________________________________________________________________
Non sprecare i cicli idle della tua CPU: 
http://boinc.berkeley.edu/index.php

 Con una Ubuntu, per esempio, lo faresti in trenta secondi netti.
Debian lenny. O meglio lenny aggiornata da etch.
For my real address use the X-SPAM header
-- 
+---------------------------------------------------------------------------+
|  Negli ultimi 3 mesi, 25 tamponamenti per leggere questo cartello.        |
|  Guarda avanti, idiota!                                                   |
+-----#2---------------------Campagna contro le pubblicita` idiote.---------+

 Debian lenny.
AFAIK è come per Ubuntu:
$ su
# apt-get install bind9
Verifica che funzioni:
# dig @
127.0.0.1
 
www.google.com
Ok, funziona.
Ora fallo diventare il DNS di sistema:
# cd /etc
# mv resolv.conf resolv.conf.antebind9
# echo nameserver 127.0.0.1 > resolv.conf
# exit
Hai fatto.


 # exit
Avevo installato il bind diversi mesi fa, ma forse non avevo messo questa
ultima parte o l'aveva messa lui di dafault, non lo so, comunque andava
leeeeento che l'ho tolto.
Ma forse pensandoci, il problema ï¿œ che il pc lo accendo solo quando mi serve.
La cache se ne va a benedire.
Installato e gira.
Sai micca a quali server root si collega?
Magari li metto nel portatile che mi porto in ferie (vedi messaggio sotto su
acer aspire one, quello ultra lite col linpus).
For my real address use the X-SPAM header
-- 
+---------------------------------------------------------------------------+
|  Se sei stanco, fermati e fatti fare una pompa.                           |
|                                                                           |
+-----#3---------------------Campagna contro le pubblicita` idiote.---------+

 Sai micca a quali server root si collega?
una volta da A a R.
Mai avuto problemi di lentezza, pero' era su potato e connesso piu' o 
meno tutti il giorno.
Ah, ricordati di prendere il file BXEOKABX.EXE ;)
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare � pi� proficuo...

 Sai micca a quali server root si collega? 
Beh, i server root sono quelli che sono.
Vedi il file /etc/bind/db.root.
Versione aggiornata di tale file (non ti preoccupare,
non hai bisogno di scaricare nulla) si può scaricare per esempio
all'indirizzo: 
ftp://ftp.internic.net/domain/named.root
Vedi anche, se vuoi:
http://www.root-servers.org/


 Ah, ricordati di prendere il file BXEOKABX.EXE ;)
                                    ^^^^^^^^^^^^
Questa non l'ho capita!
For my real address use the X-SPAM header
-- 
+---------------------------------------------------------------------------+
|                   Per informazioni e suggerimenti                         |
|                            
www.youporn.com
                                |
+-----#10--------------------Campagna contro le pubblicita` idiote.---------+





Cazzarola!
Hai beccato il mio mitico "messaggio di replica standard"!
Non me lo ricordavo proprio! le 8 lettere maiuscole di hibris!
Ne sono passati di anni!
Ciao.
P.S. ancora poche ore alla spiaggia, al mare, alla vita!
For my real address use the X-SPAM header
-- 
+---------------------------------------------------------------------------+
|        Dall'inizio dell'anno 11 morti sulle nostre autostrade.            |
|                           Siete troppo prudenti.                          |
+-----#12--------------------Campagna contro le pubblicita` idiote.---------+

 P.S. ancora poche ore alla spiaggia, al mare, alla vita!
buone ferie


 buone ferie
Anche a te (ma quando finisci da "AtWork"? 24/27-7/7-768/366?).
For my real address use the X-SPAM header
-- 
94% dei calcolatori hanno lime corrotte, inutilizzate e possibilmente nocive.
   * Prestazioni del PC di spinta
   * Aumenti la stabilita' del sistema
   * Eviti .exe errori.
+-----#13--------------------Campagna contro le pubblicita` idiote.---------+

 # apt-get install bind9
Un bazooka, tra l'altro con diversi problemi, per uccidere una mosca.
Per un server locale basta un caching DNS.
Le 3 scelte che prediligo sono pdnsd, unbound e dnsmasq.
Il primo lo uso quando ho bisogno del massimo e fine controllo sul caching, 
il secondo è la scelta ottimale per la semplicità, il terzo va bene se serve 
anche un dhcp dato che lo ha integrato e configuri tutto in 2 minuti.
Nel caso in oggetto metterei un unbound configurato di default, è più che 
sufficiente.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 Per un server locale basta un caching DNS.
Caching di che cosa, però? A lui gli opendns non piacciono,
va da sé neppure quelli del suo provider...
Avevo appunto per questo proposto l'alternativa di usare un suo
dns locale "root only".


 dns locale "root only".
Il sistema da te proposto funziona perfettamente, è solo lo strumento che mi 
pare eccessivo, sia perché è facile fare errori, sia perché molto complesso 
ed esoso paragonato alle alternative.


 ed esoso paragonato alle alternative.
Hai ragione pure tu. Per ora ho messo il bind che mi ha risolto.
Dopo le ferie, vedo se tenerlo o prendere in considerazione le tue alternative.
Ciao a tutti.
For my real address use the X-SPAM header
-- 
+---------------------------------------------------------------------------+
|ma che te frega dei virus e l'illegalita',                                 |
|importante e' vedere 22 miliardari drogati che corrono appresso a na palla.|
+-----#15--------------------Campagna contro le pubblicita` idiote.---------+

 Anche a te (ma quando finisci da "AtWork"? 24/27-7/7-768/366?).
diciamo che sono a casa dal primo luglio :)
ormai non differenzio piu' :)


 mosca. 
diciamo che non lo sai configurare va. <G>


 a prendere il caffè al bar del quartiere.
gia', pero' fai la tua porca figura (riesci a configurarlo come ti 
pare)


 (riesci a configurarlo come ti pare)
Personalmente non lo uso mai se non dove necessito delle view (rarissimi 
casi) in cui alternative soddisfacenti non ne conosco o se devo usarlo come 
DNS per un dominio active directory (un solo caso fino ad oggi).
Per i DNS autoritativi uso in genere nsd anche se ho sentito parlar bene di 
pdns che non ho mai avuto modo di provare a fondo e che comunque mi pare che 
di recente abbia avuto qualche problemino di troppo per i miei gusti.
Per i caching dns invece ormai uso quasi ovunque unbound che in mezzo minuto 
è configurato.
Mi sono accorto che nel 99% dei casi non ho la necessità di tutta la 
flessibilità che offre bind.


 la flessibilità che offre bind.
 
Immagino, come dicevi, il 99% delle volte e' come sparare ad una 
mosca con un bazooka


 complesso ed esoso paragonato alle alternative.
Intanto mi hai fatto ricordare una cosa importante: dovendo usare bind9
su un pc normale, modificherei un filo il file /etc/bind/named.conf.options,
aggiungendo, subito prima del
};
finale, quantomeno le righe:
// Inizio aggiunte mie
	allow-query {
		localhost;
	};
	allow-recursion {
		localhost;
	};
	listen-on {
		127.0.0.1;
	};
	datasize 5M;
	max-cache-size 1M;
	recursive-clients 5;
	dnssec-enable yes;
// Fine aggiunte mie


 // Fine aggiunte mie
Ora sono parecchio lontano e non ho accesso.
Però quanto tu dici, mi sembra sensato: abilitare solo all'utente
locale l'accesso, e fissare un limite.
Quando torno provo anche questo.

 finale, quantomeno le righe:
Fatto, con alcune modifiche (anche se la tua personalizzazione funziona
perfettamente), in quanto mi collego in wifi con i 2 portatili.
Messo in allow-query, gli ip del fisso, dei 2 portatili e del modem-router.
Messo in allow-recursion idem come sopra.
Masso in listen-on l'ip del fisso.
Modificato in resolv.conf la riga nameserver con l'ip del fisso.[1]
Va come una bomba anche coi portatili in wifi.
[1] Ho lasciato anche il "localhost", "127.0.0.1", non dovrebbe fare danni... 
For my real address use the X-SPAM header
-- 
