Parce que FDN défend un certain nombre de valeurs et de principes, l’association met à disposition de chacune et de chacun des outils permettant notamment à des personnes situées dans des zones peu amies des libertés fondamentales d’échapper (un peu) à de la censure ou à de la surveillance généralisée.

FDN lance la communication officielle autour de son VPN public, pour un Internet de qualité et en accès libre pour toustes !

Un VPN, qu’est-ce que c’est ?

Un VPN (Virtual Private Network) est un réseau privé virtuel qui permet de faire transiter de l’information en garantissant la confidentialité des données. Dites-m’en plus !

Comment en bénéficier ?

Il vous suffit d’installer et de configurer votre client VPN. Allons-y !

Financé par la communauté.

Pour aider vous aussi au déploiement du VPN public de FDN et contribuer à la construction d’un monde meilleur, faites un don !

L’Assemblée Générale de FDN aura lieu les 30 et 31 mars 2024 à ATD Quart Monde (Montreuil).

C’est ouvert à toustes, si ça vous dit de passer nous voir pour découvrir ce que fait l’association, c’est avec plaisir que nous vous accueillerons.

Pensez simplement à vous signaler à l’avance si vous n’êtes pas membre (et, si vous êtes membre, de le faire via votre espace adhérent·e : vous avez dû recevoir un mail en ce sens 😉 ) : ça nous permettra entre autres de mieux prévoir la bonne quantité de viennoiseries pour l’accueil qui aura lieu à partir de 9h30. L’Assemblée formelle débutera à 10h.

Le samedi (jour de l’AG formelle), le déjeuner puis l’apéro du soir se feront sur place en mode convivial, n’hésitez pas à apporter quelque chose à partager 🙂

Le dimanche sera consacré aux ateliers, une excellente occasion de s’impliquer dans la vie de l’association !

Le saviez-vous ?

On cause très régulièrement FDN et Fédération FDN aux côtés de Franciliens.net lors des Premiers Samedis du Libre à la Villette !

Hésitez pas à venir bavarder avec nous à cette occasion, on est dans la salle de l’install partie 🙂

Toutes les informations sont par ici.

FDN aura un stand à Capitole du Libre le week-end des 18-19 novembre, n’hésitez pas à passer discuter avec nous si vous êtes dans le coin 🙂

Il s’agit d’un week-end dédié au logiciel libre à travers environ 100 conférences et 25 ateliers pour les expert⋅es et le grand public.
Il est ouvert à toustes sur inscription en ligne gratuite préalable.

Nos services DoT (DNS over TLS) et DoH (DNS over HTTPS) sont désormais officiellement ouverts !

Utilisation

L’une des grosses différences avec l’utilisation des résolveurs DNS « classiques » tels que ceux de FDN 80.67.169.12/2001:910:800::12 et 80.67.169.40/2001:910:800::40 sur le port 53 est que DoT et DoH chiffrent vos requêtes DNS jusqu’à FDN. C’est-à-dire que personne entre vous et FDN ne pourra voir ni altérer votre trafic DNS, qui indique par exemple quel site web vous visitez.

Nous ne conservons aucun log de vos requêtes DNS, ce ne sont toujours pas des résolveurs DNS menteurs, nous faisons de la validation DNSSEC pour les zones l’ayant déployée afin de garantir l’authenticité des réponses fournies. Un cache local des requêtes DNS est actif afin d’accélérer le temps de réponse.

• DoT est utilisable sur le port TCP/853
• DoH est utilisable sur https://ns0.fdn.fr/dns-query ou https://ns1.fdn.fr/dns-query

Pour des tutoriels DNS, vous pouvez vous référer à ceux d’ARN (une des associations membres de la Fédération FDN) expliquant comment effectuer la configuration sur certains systèmes d’exploitation (bureau/mobile et routeur).

Voir aussi Le résolveur DNS sécurisé de FDN sur le blog de Stéphane Bortzmeyer 🙂

Limitations

Les serveurs refuseront de répondre en cas de requêtes trop nombreuses afin que les serveurs ne soient pas utilisés de façon abusive ou mal intentionnée.

Sous le capot, uniquement des logiciels libres

• Debian pour le système d’exploitation ;
• DNSDist en frontal qui reçoit vos requêtes DNS avant de les transmettre à Unbound ;
• Unbound en arrière-plan qui va traiter vos requêtes DNS ;
• Let’s Encrypt pour l’autorité de certification afin d’utiliser des certificats TLS (TLSv1.2 minimum) ;
• L’outil acme.sh pour la gestion des certificats TLS ECC (cryptographie moderne sur courbes elliptiques améliorant également les performances).