Classement

waooo merci !!!!!!! Solution trouvée en deux temps trois mouvements J'avais lu aussi que Synology ne supportait pas la commande REJECT mais DROP. J'ai tenté différents .conf à ma sauce mais sans succès et avec tes instructions tout fonctionne bien. Juste un détail, en éditant le iptables-common.conf au reboot du conteneur le .conf est remis par défaut. Il faut copier le .conf en .local puis l'éditer.

En fait il répond ce que tu lui as dit de répondre. Tout dépend de ce que tu as mis dans ta zone.

@CyberFr Bonjour, Je suppose que tu as une @IP dynamique ET que tu n'as suivi l'étage 3 du TUTO, alors c'est un serveur DNS qui ne gère que ta zone locale que tu as installée. Dans ce cas et c'est tout l'intérêt, tu as shunté les serveurs DNS de ton FAI et tu as défini à la place les serveurs de FND qui eux ne sont pas "menteurs". C'est donc normal que ce soit eux qui apparaissent lorsque tu interroges de l'extérieur avec une @IP externe. Ce sont eux qui assurent la résolution DNS. EDIT : Arrhheeee !!! doublé par @PiwiLAbruti 🤪 Quand tu interroges avec une @IP locale, alors c'est ton Serveur DNS Local qui assure la résolution DNS, pour preuve puisque c'est ton @IP locale du NAS qui apparait. Cordialement oracle7😉

Ton serveur DNS ne sachant pas résoudre d'autres domaines que ceux que tu y as défini dans les zones, il demande la résolution des autres domaines aux serveurs DNS externes que tu as configurés (ceux de FDN). Naturellement, ce sont ces serveurs qui sont vus par n'importe quel service externe. Pour info, mullvad.net utilise un nom de domaine généré aléatoirement (<random>.mullvad.net) pour détecter le serveur DNS qui interroge son serveur DNS.