Je suis un professionnel de l'informatique qui utilise des noms "ddns.net" pour fournir diverses connexions sur des adresses IP dynamiques chez mes clients (surtout des VPN clients à site).
Depuis quelques temps j'ai remarqué que je ne pouvais plus me connecter aux VPN de mes clients depuis ma connexion fixe EdpNet mais sans problème depuis mon smartphone en 4G Orange ou depuis mon portable sur les réseaux Proximus et Voo de la famille.
J'ai vite découvert le problème : les serveurs DNS d'EdpNet ne résolvent pas/plus les noms d'hôte en ddns.net.
J'ai ouvert un ticket chez eux et ils me disent que ddns.net est effectivement bloqué sur décision de justice.
Bon OK mais alors pourquoi les autres opérateurs belges ne bloquent pas ddns.net ?
Avez-vous eu vent de cette info ?
En attendant j'ai modifié mes DNS sur la FritzBox pour ceux de Google et 1.1.1.1 donc ça fonctionne. Cependant je suis très sceptique que le blocage n'ait lieu que chez EdpNet.
Ce qui serait intéressant, c'est de savoir ce qui a motivé la "décision de justice".
Un abruti hébergeait des trucs pas net sur son NAS accessible publiquement via DynDNS dont il changeait régulièrement le sous-domaine? Du coup, on bloque DDNS pour tout le monde ?
Internet: Edpnet VDSL XL + Fritz!Box 7530AX+4040 TV: TCL 50P616 UHD/HDR Android TV + Fransat CAM+Carte + TNT belge + Wavefrontier T90 (5°W + 13°E +19.2E + 28.2°E) Tel Fixe: VOIP OVH (abo découverte) + Clone Betamax + 4x Fritz!Fon C5 Tel Mobile: abo DIGI5 (eSIM) - Google Pixel 7a NAS: Orange Pi 3 LTS avec boitier Fantec 4 baies, 26TB
Cela ne m'étonnerait même pas, avec tout les spams qui semblent tellement être "officiels", mais en regardant le lien mis dedans, tu tombes souvent sur des dynhost pareils.
Ceci dit, pour être une "un professionnel de l'informatique", non bricoleur, il y a d'autres solutions : genre : prendre un nom de domaine et y créer des sous-domaines en dynhost alors ?
ddns, c'est ce qu'on faisait il y a deux décennies pour y mettre un SMTP 25 derrière ou un IRCbot
Bien connu les ddns : pour y mettre des ip dynamiques "serveur at home"
Parabole Triax Multifeed 4 LNB + DAB+ RTL2832U R820T2 + CI Module
Base (Voo HFC - EDPnet VDSL XL - Brutele - RealRoot - Tvcablenet)
Raspberry Pi 4 : FreeBSD-arm64-aarch64
Raspberry Pi 4 : Gentoo arm64
Orange Pi 5 Ultra : DietPi + NAS
Server : Ubuntu LTS
Ca confirme donc que c'est bien vrai, cependant ce n'est pas encore d'application chez Orange et Proximus. Pour ce qui est de Voo, j'ai certainement eu de la chance avec le cache DNS.
Pour répondre à Unix-Linux, toutes les BOX ne sont pas compatibles avec tous les services de type DynDns. Perso j'ai une IP fixe, pour les clients EdpNet en IP dynamique je crée des CNAME sur leur adresse FritzBox pour que ce soit plus joli. Il y a aussi les logiciels des fournisseurs de noms de domaine mais je préfère que ce soit hardware plutôt que sur une machine. Tout le monde n'a pas un serveur qui tourne 24/24. Je suis professionnel et conseilleur, pas payeur. Le choix final revient au client...
Ajouté après : 5 minutes 59 secondes:
solar10 a écrit : 15 mars 2023, 09:56
Ce qui serait intéressant, c'est de savoir ce qui a motivé la "décision de justice".
Un abruti hébergeait des trucs pas net sur son NAS accessible publiquement via DynDNS dont il changeait régulièrement le sous-domaine? Du coup, on bloque DDNS pour tout le monde ?
Pour ceux que ça intéresse, au lieu de changer ses DNS pour ceux de Cloudflare ou Google, sans protection aucune, il y a ceux de Cisco Umbrella. Ils résolvent toujours bien les ddns.net ! ;-)
Ce que je tachais d'expliquer est (d'autant plus que tu as une IP fixe) d'y associer un nom de domaine et d'y mettre des sous-domaines pour chaque client, que ce soit en Cname ou en dynhost (plutôt que d'utiliser du ddns).
Que veux-tu dire avec les box ? Genre les fritzbox et les Bbouze3 ont la possibilité d'avoir/gérer du dynhost.
Ceci dit, chez EDPnet, même une ip WAN "dynamique" reste la même des mois durant ;-)
Comment ta clientèle s'occupe t'elle de dynhost avec ddns ? via une app ? (ou tu le fais pour elle) ?
Parabole Triax Multifeed 4 LNB + DAB+ RTL2832U R820T2 + CI Module
Base (Voo HFC - EDPnet VDSL XL - Brutele - RealRoot - Tvcablenet)
Raspberry Pi 4 : FreeBSD-arm64-aarch64
Raspberry Pi 4 : Gentoo arm64
Orange Pi 5 Ultra : DietPi + NAS
Server : Ubuntu LTS
Un professionnel de l'informatique qui n'a pas son propre serveur dns..., "non mais, allo quoi ! "
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.
+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
pas très clean comme URL (et non cryptée SSL en plus).
TV: Samsung TV QLED 55" de 2023 + box Android TV, avec Amazon Prime Video, Netflix et Disney+ Internet: hey! (200 Mbps down, 12 Mbps up) GSM: 2 abos hey! Mobile S et 1 abo hey! Mobile M Téléphone fixe: VOIP OVH abonnement découverte PC avec Windows 11 + antiX 21
A mon avis on s'est mal compris dès le départ : je suis freelance et je m'occupe de divers indépendants et petites PME. Je ne travaille donc pas en interne pour une seule entreprise.
J'ai mon propre DNS avec les redirecteurs adéquats mais ce genre de pratique n'est pas intéressant pour un type seul qui veut juste pouvoir prendre la main sur son PC à distance ou consulter un partage réseau. Dans ce cas, je mets en place un VPN (hardware, OpenVPN, L2TP/IPSec, IKEv2, ...) et un RDP. En effet, RDP directement exposé sur Internet est dangereux ! Idem pour SMB. Mais ça ne change rien, il faut pouvoir retrouver l'adresse IP du site si celle-ci est dynamique.
Pour arriver à cela, si le client ne veut pas d'adresse IP fixe, il faut un système de DynDns. Quand j'arrive chez de petits clients ils sont en général déjà chez Proximus avec une BBOX3. Il n'y a donc pas 36 choix de service DynDns. Il y a même parfois déjà un DynDns avec un ancien système de caméras par exemple. C'est donc la BOX elle-même qui met à jour l'adresse IP. Pourquoi je n'utilise pas un logiciel ? Car souvent le client n'a pas allumé la machine (ou pas la bonne) et l'adresse IP n'est pas mise à jour, du coup VPN cassé.
Des clients comme ça j'en ai plein, alors s'il faut que je passe chez chacun d'eux pour remplacer les DNS par ceux de Google ou de One DNS je suis pas sorti de l'auberge. Sans compter qu'il faudra aussi modifier les fichiers, recharger les "ovpn"... sur PC, tablettes, smartphones, ... et les certificats.
Tout ça pour ça, c'est très ennuyant et consommateur de temps.
@Unix-Linux : Ok oui j'ai une adresse IP fixe, j'ai en effet un nom de domaine configuré comme tel, et des sous-domaines pour mes clients. Je comprends ce que tu me dis mais même avec des CNAME, il faut un hôte qui pointe vers la bonne adresse dynamique du client. Dans mon cas, je pourrais leur donner directement l'adresse ddns.net mais pour que ce soit plus joli j'utilise soit un sous-domaine du client s'il en a un ou un sous-domaine à moi s'il n'en n'a pas. Mon "registrar" a une appli qui s'exécute comme daemon ou service sur une machine mais comme déjà évoqué certains petits clients n'ont que très peu de machines, pas de serveur, et pour le coup sur laquelle l'installer ? Les adresses IP dynamiques changent peu c'est vrai mais c'est toujours au mauvais moment...
J'ai ouvert un ticket chez no-ip pour connaître les raisons de ce blocage et éventuellement savoir s'ils comptent contester la décision. Je viendrai poster ici si j'ai une réponse.
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.
+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
Quand même nickel d'avoir un interlocuteur Edpnet sur le forum.
Merci à toi.
A part chez Belcenter, je n'ai jamais connu autant de réactivité,
Spécial dédicace à tous ceux qui veulent quitter Edpnet parce que la société vient de changer de main !
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.
+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
Seul un petit opérateur peut être aussi réactif.
Essaye de contacter quelqu'un chez Proximus pour ce genre de demande...
TV: Samsung TV QLED 55" de 2023 + box Android TV, avec Amazon Prime Video, Netflix et Disney+ Internet: hey! (200 Mbps down, 12 Mbps up) GSM: 2 abos hey! Mobile S et 1 abo hey! Mobile M Téléphone fixe: VOIP OVH abonnement découverte PC avec Windows 11 + antiX 21
cobain05 a écrit : 23 mars 2023, 12:02
ca devrait refonctionner à partir de... maintenant :-)
pourquoi ? EDPnet a changé de serveurs DNS ?
La société nous a contacté (donc visiblement des clients se sont aussi plains chez eux), et nous les avons rediriger vers le service qui avait demandé le ban (police).
Semble que ca a pu se clarifier, la demande de ban a été levée par la police, donc c'est de nouveau accessible.
cobain05 a écrit : 23 mars 2023, 12:02
ca devrait refonctionner à partir de... maintenant :-)
pourquoi ? EDPnet a changé de serveurs DNS ?
La société nous a contacté (donc visiblement des clients se sont aussi plains chez eux), et nous les avons rediriger vers le service qui avait demandé le ban (police).
Semble que ca a pu se clarifier, la demande de ban a été levée par la police, donc c'est de nouveau accessible.
Je te remercie pour cette explication cobain ;-)
Parabole Triax Multifeed 4 LNB + DAB+ RTL2832U R820T2 + CI Module
Base (Voo HFC - EDPnet VDSL XL - Brutele - RealRoot - Tvcablenet)
Raspberry Pi 4 : FreeBSD-arm64-aarch64
Raspberry Pi 4 : Gentoo arm64
Orange Pi 5 Ultra : DietPi + NAS
Server : Ubuntu LTS
