OpenDNS bloque l’accès à seen.li.
This host was blocked by OpenDNS in response to the Conficker virus, the Microsoft IE zero-day vulnerability, an equally serious vulnerability, or some other threat.
If you think this shouldn’t be blocked, please email us at malware-block@opendns.com.
Je ne pige pas, puisque seen.li pointe, de toute façon, vers Seenthis.
Pour le moment, je ne comprends pas grand chose non plus ; mais si vos abonnés peuvent, doivent faire quelque-chose ...
#seenthis
Il n’y a, de toute façon, que les mauvais qui utilisent #OpenDNS ►http://www.bortzmeyer.org/opendns-non-merci.html
C’est la deuxième fois en un mois qu’ils censurent en trop ►http://seenthis.net/messages/49750
Mais il n’y a rien à comprendre.... ces gens sont des mafieux, qui bloquent parce que ça leur chante, ne disent jamais réellement pourquoi. On ne peut pas les joindre, et j’imagine qu’il faut de l’argent pour débloquer leurs conneries.
La seule chose à dire, c’est que les gens qui utilisent de tels bloqueurs sont simplement des collaborateurs de la mafia. Enfin, s’il était si simple de se débarrasser du spam, ce serait fait depuis longtemps....
Mon homologue luxembourgeois me fait remarquer qu’OpenDNS avait bloqué des tas d’autres domaines Conficker notamment opel.lu et ikea.lu.
Blog Stéphane Bortzmeyer : OpenDNS, surtout pas
►http://www.bortzmeyer.org/opendns-non-merci.html
Une autre solution est d’avoir un résolveur DNS local sur sa machine ou son réseau. Cela peut sembler une solution très geek mais c’est plus simple que ça n’en a l’air. Sur Debian ou Ubuntu, un simple aptitude install unbound et le résolveur Unbound est prêt à l’emploi (il faut modifier /etc/resolv.conf pour indiquer comme serveur de noms 127.0.0.1, la machine locale, ou bien changer les réglages DHCP si c’est possible). Unbound est probablement plus sûr que BIND car moins chargé en fonctions. Mais, bien sûr, on peut utiliser BIND aussi. Pour les amateurs de MS-Windows, Gils Gayraud me recommande TreeWalk.
Certaines personnes peuvent s’inquiéter à cette idée d’un résolveur sur chaque machine (ou en tout cas sur chaque petit réseau), en raison de la charge supplémentaire que cela imposera aux serveurs de la racine ainsi qu’à ceux des domaines de tête. Sans le partage des informations dans les grands caches des résolveurs DNS des FAI, les serveurs de la racine tiendront-ils le coup ? C’est en raison de cette question que je ne conseille pas d’installer son résolveur à soi sans une bonne raison. Dans le futur, il est possible qu’on n’aie plus le choix, si on veut un service DNS correct. Et, à ce moment, on verra bien.
Je me demande si le moment n’est pas tout proche... Les ►http://seenthis.net/tag/juge_idiot semblent vouloir se multiplier.
J’ai fait deux autres articles ensuite, sur ce sujet du résolveur local : ►http://www.bortzmeyer.org/dnssec-trigger.html ►http://www.bortzmeyer.org/changer-dns.html
