FDN aura un stand à Capitole du Libre le week-end des 18-19 novembre, n’hésitez pas à passer discuter avec nous si vous êtes dans le coin 🙂

Il s’agit d’un week-end dédié au logiciel libre à travers environ 100 conférences et 25 ateliers pour les expert⋅es et le grand public.
Il est ouvert à toustes sur inscription en ligne gratuite préalable.

Nos services DoT (DNS over TLS) et DoH (DNS over HTTPS) sont désormais officiellement ouverts !

Utilisation

L’une des grosses différences avec l’utilisation des résolveurs DNS « classiques » tels que ceux de FDN 80.67.169.12/2001:910:800::12 et 80.67.169.40/2001:910:800::40 sur le port 53 est que DoT et DoH chiffrent vos requêtes DNS jusqu’à FDN. C’est-à-dire que personne entre vous et FDN ne pourra voir ni altérer votre trafic DNS, qui indique par exemple quel site web vous visitez.

Nous ne conservons aucun log de vos requêtes DNS, ce ne sont toujours pas des résolveurs DNS menteurs, nous faisons de la validation DNSSEC pour les zones l’ayant déployée afin de garantir l’authenticité des réponses fournies. Un cache local des requêtes DNS est actif afin d’accélérer le temps de réponse.

• DoT est utilisable sur le port TCP/853
• DoH est utilisable sur https://ns0.fdn.fr/dns-query ou https://ns1.fdn.fr/dns-query

Pour des tutoriels DNS, vous pouvez vous référer à ceux d’ARN (une des associations membres de la Fédération FDN) expliquant comment effectuer la configuration sur certains systèmes d’exploitation (bureau/mobile et routeur).

Voir aussi Le résolveur DNS sécurisé de FDN sur le blog de Stéphane Bortzmeyer 🙂

Limitations

Les serveurs refuseront de répondre en cas de requêtes trop nombreuses afin que les serveurs ne soient pas utilisés de façon abusive ou mal intentionnée.

Sous le capot, uniquement des logiciels libres

• Debian pour le système d’exploitation ;
• DNSDist en frontal qui reçoit vos requêtes DNS avant de les transmettre à Unbound ;
• Unbound en arrière-plan qui va traiter vos requêtes DNS ;
• Let’s Encrypt pour l’autorité de certification afin d’utiliser des certificats TLS (TLSv1.2 minimum) ;
• L’outil acme.sh pour la gestion des certificats TLS ECC (cryptographie moderne sur courbes elliptiques améliorant également les performances).

Lors de l’AG du week-end des 25 et 26 mars, nous avons acté la baisse de nos tarifs VPN Particuliers et Préférentiel.

Le tarif préférentiel (destiné aux personnes désargentées) passe à 1€/mois et le tarif Particuliers à 6€ par mois.

Faciliter l’accès des personnes à un internet de qualité, respectant la neutralité du net, fait partie de nos missions les plus essentielles. Nous espérons que cette mesure permettra d’y contribuer.

Nous avons également acté la relance du projet de communication autour de notre VPN public en accès libre (aka VPN openbar) et avons relevé de 3Mbps à 100Mbps le débit maximum que peuvent atteindre les clients VPN connectés simultanément. Un site dédié à la présentation de ce service devrait bientôt voir le jour.

L’AG FDN 2023 aura lieu les 25 et 26 mars à ATD Quart Monde (Montreuil).

C’est ouvert à toustes, si ça vous dit de passer nous voir pour découvrir ce que fait l’association, c’est avec plaisir que nous vous accueillerons !

Pensez simplement à vous signaler à l’avance (sur Mastodon ou en nous écrivant sur contact), ça nous permettra entre autres de mieux prévoir la bonne quantité de viennoiseries pour l’accueil qui aura lieu à partir de 9h30 🙂

FDN sera présente cette année encore aux JDLL (Journées du Logiciel Libre) !

Cela se passera à Lyon le week-end des 1er et 2 avril 2023.

Nous tiendrons un stand tout le week-end aux côtés des copaines de la Fédération FDN : n’hésitez pas à y passer, voire, si vous en avez l’envie et l’énergie bénévole, à venir aider à le tenir à un moment ou un autre 🙂

À noter également : une conférence dimanche à 11h en salle des Rancy : FDN et la FFDN, pour un Internet libre, neutre et militant !

L’intégralité du programme peut être téléchargée en pdf via ce lien.