la Tourmentine

Suite à la migration de mes domaines chez BookMyName, j'avais mis en place un peu à l'arrache un serveur DNS faisant autorité chez moi; je n'avais cependant pas mis la partie résolveur DoH/DoT comme sur le reste de mes serveurs.

C'est désormais le cas avec l'arrivée de dnsdist, qui m'a tellement plu qu'il a également remplacé les vénérables doh_proxy et doh_httpproxy précédemment installés sur mes deux premiers serveurs de noms. Il permettra également l'usage prochain des DoH3, DoQ et autre DNSCrypt, et embarque même un exporter Prometheus avec un joli dashborard Grafana associé pour un maximum d'observabilité. Comme son nom l'indique il s'agit principalement d'un load-balancer, mais il permet également de bloquer le trafic relou nativement, ce qui pourra s'avérer utile si mes serveurs de noms prennent un coup de chaud. Cette merveille a également permis de réparer le DoT, pété depuis bien 8 piges \o/

Au passage côté client j'ai découvert l'excellent kdig, un outil issu de la suite Knot DNS, qui permet d'interroger les serveurs en TLS (DoT) ou HTTPS (DoH), entre autres, en gardant la même syntaxe que dig.