====== DNS Tools ======
===== Pi-hole =====
Site officie : [[https://pi-hole.net]]\\
Installation :
<code bash>curl -L https://install.pi-hole.net | bash</code>
Page d'administration : ''[[http://<IP>/admin]]''\\
Ajout à la fin de la liste ''Anti-Adblock Killer'':
<code bash>nano /etc/pihole/adlists.list</code>
Décommenter :
<code bash>https://raw.githubusercontent.com/reek/anti-adblock-killer/master/anti-adblock-killer-filters.txt</code>
Et ajouter :
<code bash>https://hosts-file.net/ad_servers.txt 	
https://easylist.to/easylist/fanboy-social.txt 	
https://easylist.to/easylist/fanboy-annoyance.txt 	
https://easylist.to/easylist/easyprivacy.txt 	
https://easylist.to/easylist/easylist.txt 	
https://easylist-downloads.adblockplus.org/liste_fr.txt</code>
Configuration Dnsmasq :
<code bash>/etc/dnsmasq.d/01-pihole.conf</code>
Infos sur un site précis :
<code bash>pihole -q mon-site.com</code>
Activer le mode debug :
<code bash>pihole -d</code>
Logs DNS :
<code bash>/var/log/pihole.log</code>
Mise à jour des listes :
<code bash>pihole -g</code>
Mise à jour Pi-hole :
<code bash>pihole -up</code>
Changer le mot de passe :
<code bash>pihole -a -p</code>
Logs en direct :
<code bash>pihole -t</code>
Lister les domaines en liste blanche :
<code bash>pihole -w -l</code>
Ajouter un domaine à la liste blanche :
<code bash>pihole -w domain.tld</code>
Supprimer un domaine de la liste blanche :
<code bash>pihole -w -d domain.tld</code>
Lister les domaines en liste noire :
<code bash>pihole -b -l</code>
Ajouter un domaine à la liste noire :
<code bash>pihole -b domain.tld</code>
Supprimer un domaine de la liste noire :
<code bash>pihole -b -d domain.tld</code>
Pi-hole peut être facilement intégré dans un domaine Windows AD : il suffit juste de spécifier le Pi-hole en tant que forwarder principal.
===== DNSCrypt =====
Site officiel : [[https://dnscrypt.org]]. DNSCrypt sécurise les communications entre un serveur DNS racine, et vos périphériques.\\
Tutoriel complet d'installation : [[https://carmagnole.ovh/tuto-installer-dnscrypt-sur-son-reseau-local.htm|[tuto] Installer DNScrypt sur son réseau local ]].\\
Et la version client pour Windows : [[https://simplednscrypt.org]].\\
\\
Enfin, on combien Pi-hole et DNSCrypt : https://github.com/pi-hole/pi-hole/wiki/DNSCrypt
===== DynDNS =====
[[https://github.com/arkanis/minidyndns|minidyndns]] : "A simple no fuss DNS server with an build in HTTP/HTTPS interface to update IPs. It's build to be compact and simple way to access your home devices via subdomains. Something like DynDNS but just for your private needs. It's not build for performance!"
===== Unbound =====
On regardera du côté de :
  * [[https://tuxicoman.jesuislibre.net/2016/10/bloquer-les-publicites-et-traqueurs-au-niveau-du-dns-avec-unbound.html?pk_campaign=feed&pk_kwd=bloquer-les-publicites-et-traqueurs-au-niveau-du-dns-avec-unbound|
Bloquer les publicités et traqueurs au niveau du DNS avec Unbound]],
  * [[https://www.dsfc.net/infrastructure/reseau/passage-de-unbound-et-dnscrypt-en-ipv6-sous-windows/|Passage de Unbound et Dnscrypt en IPv6 sous Windows]]
===== Blocage par fichiers hosts =====
  * https://github.com/penthium2/adkill
  * https://github.com/StevenBlack/hosts
  * http://someonewhocares.org/hosts/