[résolu] Bloquer site web par le serveur DNS

[gael49]

Salut à tous !

Je n'arrive pas à trouver de réponse sur le net même si la question a déjà été posée, comment bloquer un site web en utilisant le serveur DNS dont je dispose sous Windows 2003 ? Je voudrais bloquer les adresses suivantes en ajoutant des enregistrements dans le DNS, mais je ne sais pas trop comment les créer :

http://www.facebook.com
facebook.com
fr-fr.facebook.com
login.facebook.com
apps.facebook.com

[RobinSG]

Bonjour,

Ce site te permet d'alimenter la base de registre du serveur DNS de Windows 2003 avec une redirection des sites publicitaires vers l'adresse locale (ou autre).
En utilisant les formats de fichiers fournis tu devrait pouvoir faire la même chose pour facebook.
Je n'ai pas accès à ce site depuis le boulot, donc pas plus d'infos pour le moment...

De tête, il te faut charger le fichier/les entrées dans le registre et redémarrer le services "DNS Server".

PS : Ce site permet également d'alimenter le fichier host d'un PC personnel.

[gael49]

Salut Robin,

Quand je vais sur http://forum.hosts-file.net/, j'ai seulement une page blanche.

[RobinSG]

Effectivement, le lien donné pointe vers le forum (peut-être down).
Il faut remplacer le 'forum' par 'www'.
Cependant, l'ayant fait, je me rends compte que ce n'est pas le site auquel je pensai
Il s'agit de http://pgl.yoyo.org/as/

Sinon, je viens de me connecter à un W2K3 et voici la procédure pour le faire en mode graphique (mais j'ai pas testé, c'est le serveur DNS du site ) :
_ Dans "Zones de recherche directes", tu rajoutes une nouvelle entrée principale que tu nommes "facebook.com" (si tu as déjà un "com", ajoutes juste "facebook" dessous).
_ Dans cette zone, tu rajoutes des entrées hôtes (A) pour les sous domaines (www, fr-fr, ...) pointant vers une adresse locale (127.0.0.1 pour rerouter les utilisateurs vers leur propre machine ou une IP de ton réseau avec un site web actif pour gérer l'erreur 404 générée)

[gael49]

alors je viens de faire comme tu as dit sur le serveur, ça me donne ces enregistrements :



par contre ça ne fonctionne pas sur http://www.facebook.com, seulement sur les autres, tu vois ce que ça pourrait être ?

[gael49]

Je viens de tester avec "*" au lieu de "www" et ça à l'air de fonctionner. Merci Robin !

[diogene]

Bonjour,

Tu as vérifié si ça marche aussi avec le contournement que connaissent tous les lycéens de France et de Navarre (https://www.facebook.com) ?

[RobinSG]

Cool que ça marche (mes neurones sont encore actifs ).
Avec le "*" tu bloques tout les sous domaine (au moins c'est radicale )

@ Diogene : Le protocole (http / https / ftp / ...) n'a aucune incidence sur la manière de résoudre les noms.
Cependant, il faut que les utilisateurs utilisent ce DNS là et pas un autre (verrouillage du port 53 sauf pour le DNS interne par exemple, c'est radical aussi)

[gael49]

Bonjour,

Tu as vérifié si ça marche aussi avec le contournement que connaissent tous les lycéens de France et de Navarre (https://www.facebook.com) ?

J'ai pas vérifié mais mes utilisateurs sont beaucoup moins malins que les lycéens (j'ai aussi bossé dans 1 lycée, c'était plus compliqué effectivement), et pour le changement de DNS ça ne m'inquiète pas, aucun d'entre eux ne sait ce qu'est un DNS lol

[H3bus]

Attention aux proxy gratuits...

[sousou]

Bonjour,

Je souhaite bloquer des sites web avec mon dns. Est ce que quelqu'un à une idée à me donner .

j'utilise bind sous linux pour mon serveur dns

Merci ,

[routman54]

Bonjour ,
Le meilleur moyen d'avoir une réponse , c'est de créer ton propre sujet .
Ici c'est une personne un sujet , tu t'imagines , si tu te greffes sur un sujet en cours , nous ne saurions même plus à qui n répond et ça arrive .
Puis ceux qui se greffent sur des vieux sujets on les appellent les Fossoyeurs .
Essaies ton blocage avec les fichiers Hosts ce sera plus simple
Bonne continuation .

[sousou]

Désolé, je ne savais pas