Nouveaux serveurs DNS Free, la suite…

Vous avez peut-être lu il y a quelques jours l’article à propos de l’abandon par Free de “vieux” serveurs DNS (sinon voir ici: http://geekastuces.wordpress.com/aout2008/navigation-impossible-chez-free).

Je vous conseillais d’utiliser les serveurs DNS suivants: 212.27.53.252 et 212.27.54.252; et bien sachez qu’ils vont, eux aussi, être abandonnés par Free d’ici l’année prochaine.

Navigation impossible chez Free et DNS

Si vos machines ne sont pas configurées en DHCP, il y a des chances pour que vous ne puissiez plus naviguer sur internet depuis la fin de semaine dernière. En effet, de “vieux” serveurs DNS Free ont été abandonnés par ce dernier: les serveurs 212.27.32.176 et 212.27.32.177.

Il faut maintenant soit activer la fonction DHCP de votre routeur (ou de la freebox) [pensez à les rebooter ensuite !], soit paramétrer de nouveaux serveurs DNS, à savoir 212.27.53.252 et 212.27.54.252
Pour modifier ces serveurs, ouvrez le panneau de configuration, puis les Connexions réseau. Vous voyez apparaître l’icône de la connexion que vous utilisez habituellement (généralement Connexion au réseau local, ou Connexion au réseau sans fil par exemple). Faites un clic droit sur cette icône, cliquez sur Propriétés. Cherchez, dans l’onglet Général, la ligne Protocole Internet (TCP/IP) puis double cliquez dessus. Rentrez les serveurs DNS tout en bas.
Validez par OK, et par “sécurité”, faites à nouveau un clic droit sur l’icône de votre connexion et cliquez sur Réparer; les nouveaux DNS sont maintenant utilisés.

Faille dans la gestion des DNS

Pour ceux qui ne le savent pas, un serveur DNS (géré par votre fournisseur d’accès internet) est ce qui vous permet, lorsque vous tapez une adresse internet dans votre navigateur, de transformer cette adresse en adresse IP. Tout comme votre ordinateur possède une adresse IP sur le web ou en réseau (127.0.0.1), un site en possède une également.

C’est le serveur DNS qui gère tout ça. Le hic c’est qu’il y a une faille (connue depuis longtemps mais restée sous silence) dans ce système qui permettrait à un site malveillant de vous rediriger automatiquement vers un site “pirate” sans que vous ne vous en aperceviez; c’est la même méthode que le phishing mais beaucoup plus pernicieuse…

Pour corriger cette faille Microsoft a sorti un update pour Windows mais il n’est pas efficace à 100%.

Donc pour vérifier que vous surfez en sécurité avec les DNS de votre fournisseur d’accès, rendez-vous sur ce site, puis cliquez sur Check my DNS (colonne de droite). Le résultat devrait être de ce genre:

Your name server, at 212.27.37.10, appears to be safe, but make sure the ports listed below aren’t following an obvious pattern

Si ce n’est pas le cas, ne vous alarmez pas; passez par OpenDNS qui fournit des DNS gratuits et sûrs et  contactez simplement votre FAI pour lui signaler le problème en lui décrivant la démarche que vous venez d’accomplir.

Merci à korben pour les infos !