Soucis sur les DNS

[pthierce]

Ben moi zero probleme

[cls-scripts]

On touche là du doigt le problème de fiabilité du système dans son ensemble.
Pour exécuter un autre voila le chemin :
Google Home -> Box Internet -> Serveur Google -> IFTTT -> Dns Jeedom -> Box Internet -> Box Jeedom
Et j'en oubli surement, pour être viable dans le temps, il va falloir que cette route se raccourcisse

[bartounet]

Les acteurs du cloud, c'est leur métier la fiabilité de leur infra
Je n'ai jamais aucun soucis lors de commande ifttt

[meute]

On touche là du doigt le problème de fiabilité du système dans son ensemble.
Pour exécuter un autre voila le chemin :
Google Home -> Box Internet -> Serveur Google -> IFTTT -> Dns Jeedom -> Box Internet -> Box Jeedom
Et j'en oubli surement, pour être viable dans le temps, il va falloir que cette route se raccourcisse

Et tu pense qu'avec une solution approuvée par google cloud to cloud c'est mieux ?

Google Home -> Box Internet -> Serveur Google -> Serveur Cloud Domotique X avec traitement sur le serveur -> Box Internet -> Box Domotique.

Il ne tient qu'à toi de faire sauter l'étape "DNS Jeedom" si elle te dérange en utilisant ton propre système DNS (DynDNS, ...), ton propre certificat pour bien rester en HTTPS et peut-être ton propre reverse proxy et tu raccourcis la route, enfin pas tout-à-fait car pour DynDNS il faut quand même passer par leurs serveurs DNS pour retomber chez nous mais je pense que les serveurs des services comme DynDNS sont tellement "puissants" et bien décentralisés qu'ils en deviennent tout aussi rapides que n'importe quel autre gros DNS.
Puis un vrai DNS ça ne sert qu'à obtenir l'IP ensuite le trafique passe directement sans devoir transiter par le serveur DNS, je ne sais pas comment ça se passe pour les DNS jeedom, mais ça doit être plus proche d'un DNS couplé à un reverse proxy non ?

[cls-scripts]

On touche là du doigt le problème de fiabilité du système dans son ensemble.
Pour exécuter un autre voila le chemin :
Google Home -> Box Internet -> Serveur Google -> IFTTT -> Dns Jeedom -> Box Internet -> Box Jeedom
Et j'en oubli surement, pour être viable dans le temps, il va falloir que cette route se raccourcisse

Et tu pense qu'avec une solution approuvée par google cloud to cloud c'est mieux ?

Google Home -> Box Internet -> Serveur Google -> Serveur Cloud Domotique X avec traitement sur le serveur -> Box Internet -> Box Domotique.

Il ne tient qu'à toi de faire sauter l'étape "DNS Jeedom" si elle te dérange en utilisant ton propre système DNS (DynDNS, ...), ton propre certificat pour bien rester en HTTPS et peut-être ton propre reverse proxy et tu raccourcis la route, enfin pas tout-à-fait car pour DynDNS il faut quand même passer par leurs serveurs DNS pour retomber chez nous mais je pense que les serveurs des services comme DynDNS sont tellement "puissants" et bien décentralisés qu'ils en deviennent tout aussi rapides que n'importe quel autre gros DNS.
Puis un vrai DNS ça ne sert qu'à obtenir l'IP ensuite le trafique passe directement sans devoir transiter par le serveur DNS, je ne sais pas comment ça se passe pour les DNS jeedom, mais ça doit être plus proche d'un DNS couplé à un reverse proxy non ?

C'était juste une observation, je trouvais que la route était bien longue pour un système en prod, qui du coup avec tout ces intermédiaires risquait de tomber en panne souvent, après bon, c'est que pour la commande à la voix, rien de grave non plus.

Pour le DNS, j'ai une IP fixe, il y a possibilité de raccourcir la route? coté certificat, je ne maîtrise pas du tout.

[remyp8à]

Yes moi aussi depuis hier soir, bizarre quand même.

[meute]

On touche là du doigt le problème de fiabilité du système dans son ensemble.
Pour exécuter un autre voila le chemin :
Google Home -> Box Internet -> Serveur Google -> IFTTT -> Dns Jeedom -> Box Internet -> Box Jeedom
Et j'en oubli surement, pour être viable dans le temps, il va falloir que cette route se raccourcisse

Et tu pense qu'avec une solution approuvée par google cloud to cloud c'est mieux ?

Google Home -> Box Internet -> Serveur Google -> Serveur Cloud Domotique X avec traitement sur le serveur -> Box Internet -> Box Domotique.

Il ne tient qu'à toi de faire sauter l'étape "DNS Jeedom" si elle te dérange en utilisant ton propre système DNS (DynDNS, ...), ton propre certificat pour bien rester en HTTPS et peut-être ton propre reverse proxy et tu raccourcis la route, enfin pas tout-à-fait car pour DynDNS il faut quand même passer par leurs serveurs DNS pour retomber chez nous mais je pense que les serveurs des services comme DynDNS sont tellement "puissants" et bien décentralisés qu'ils en deviennent tout aussi rapides que n'importe quel autre gros DNS.
Puis un vrai DNS ça ne sert qu'à obtenir l'IP ensuite le trafique passe directement sans devoir transiter par le serveur DNS, je ne sais pas comment ça se passe pour les DNS jeedom, mais ça doit être plus proche d'un DNS couplé à un reverse proxy non ?

C'était juste une observation, je trouvais que la route était bien longue pour un système en prod, qui du coup avec tout ces intermédiaires risquait de tomber en panne souvent, après bon, c'est que pour la commande à la voix, rien de grave non plus.

Pour le DNS, j'ai une IP fixe, il y a possibilité de raccourcir la route? coté certificat, je ne maîtrise pas du tout.

Il y a le plug'in let's Encrypt qui te permet d'avoir un certificat facilement sur ton jeedom à condition que tes ports 80 et 443 soient directement dirigés vers ta box jeedom mais il faut obligatoirement utiliser un nom de domaine et pas une IP fixe car let's encrypt a besoin de vérifier que c'est bien toi qui es de l'autre côté du nom de domaine pour émettre le certificat, de plus le standard SSL interdit les certificats sur IP.
Certains fournisseurs de certificat acceptent de fournir des certifs sur IP mais c'est généralement payant.

Let's encrypt : https://community.letsencrypt.org/t/cer ... ame/6082/3

Exemple de certif pour IP payant : https://www.ssl247.fr/certificats-ssl/type/ip

Donc si tu arrive à obtenir un certificat pour ton IP fixe alors oui tu n'as pas besoin de DNS, tu peux rester en HTTPS et tu raccourcis la chaîne, pas vraiment la route, tout ce que tu gagnes c'est de ne pas devoir interroger un DNS pour obtenir l'IP ...

[cls-scripts]

Merci pour tous ces détails

[tchirou]

Encore en rade pour moi sur dns2 ce soir

[bartounet]

On touche là du doigt le problème de fiabilité du système dans son ensemble.
Pour exécuter un autre voila le chemin :
Google Home -> Box Internet -> Serveur Google -> IFTTT -> Dns Jeedom -> Box Internet -> Box Jeedom
Et j'en oubli surement, pour être viable dans le temps, il va falloir que cette route se raccourcisse

Et tu pense qu'avec une solution approuvée par google cloud to cloud c'est mieux ?

Google Home -> Box Internet -> Serveur Google -> Serveur Cloud Domotique X avec traitement sur le serveur -> Box Internet -> Box Domotique.

Il ne tient qu'à toi de faire sauter l'étape "DNS Jeedom" si elle te dérange en utilisant ton propre système DNS (DynDNS, ...), ton propre certificat pour bien rester en HTTPS et peut-être ton propre reverse proxy et tu raccourcis la route, enfin pas tout-à-fait car pour DynDNS il faut quand même passer par leurs serveurs DNS pour retomber chez nous mais je pense que les serveurs des services comme DynDNS sont tellement "puissants" et bien décentralisés qu'ils en deviennent tout aussi rapides que n'importe quel autre gros DNS.
Puis un vrai DNS ça ne sert qu'à obtenir l'IP ensuite le trafique passe directement sans devoir transiter par le serveur DNS, je ne sais pas comment ça se passe pour les DNS jeedom, mais ça doit être plus proche d'un DNS couplé à un reverse proxy non ?

Rien à voir entre un DNS et un reverse proxy
Tu as 3 type de serveurs dns, les serveurs racines, les serveurs faisant autorité pour un domaine, les redirecteurs

La plupart du temps on pointe sur des redirecteurs, le plus souvent de son fai
Vu qu'ils voient beaucoup de requêtes passer ils ont un cache énorme et c'est tout leur intérêt

Il garde en cache les requêtes jusqu'au ttl

Pour ma part j'ai fait le choix d'héberger mon propre redirecteur cela m'évite les dns menteurs et j'ai le cache en local

Concernant les dns de jeedom
Il se chargent de fournir un fqdn pour chaque box
Mais surtout ils permettent d'accéder à sa box via vpn
C'est tout l'intérêt.. La sécurité est embarquée

Cela est intéressant pour les clients qui veulent pas bricoler et avoir de la sécurité
Pas besoin non plus de faire du nat puisque le tunnel est établie par jeedom

Personnellement je n'en ai pas besoin, mais jeedom apporte Avec ce service une vraie valeur ajoutés avec ca
Bravo à l'équipe

[Sli3H3llFiR3]

Pour ma part, je rencontre actuellement des problèmes avec le dns4.
J'ai 2 serveur, un sur le DNS2 et l'autre sur le 4.
Aucun souci sur le numéro 2.
Sur le numéro 4, j'ai été obligé (j'espère temporairement) de le désactiver car il me prend toutes la BP montante. Il pointerai apparemment sur & XXX-rev.poneytelecom.eu

J'ai tenter le restart du serveur, le kill 15 et 9 du process puis un restart... Rien à faire.
Par conséquent je me tourne vers vous afin de savoir si d'autre rencontre le problème, ou s'il y a un souci actuellement (sachant que poneytelecom.eu est connu pour ces soucis).

[kiboost]

Gros soucis de lenteur depuis hier matin sur le DNS5, encore ce matin.

Quand je passe sur l'IP locale tout est immédiat. Et je suis en fibre 500mb/s

[PHDB]

Gros soucis de lenteur depuis hier matin sur le DNS5, encore ce matin.

Idem pour moi sur le DNS5

[Sli3H3llFiR3]

Pour ma part, je rencontre actuellement des problèmes avec le dns4.
J'ai 2 serveur, un sur le DNS2 et l'autre sur le 4.
Aucun souci sur le numéro 2.
Sur le numéro 4, j'ai été obligé (j'espère temporairement) de le désactiver car il me prend toutes la BP montante. Il pointerai apparemment sur & XXX-rev.poneytelecom.eu

J'ai tenter le restart du serveur, le kill 15 et 9 du process puis un restart... Rien à faire.
Par conséquent je me tourne vers vous afin de savoir si d'autre rencontre le problème, ou s'il y a un souci actuellement (sachant que poneytelecom.eu est connu pour ces soucis).

Tout est revenu à la normale.

[i-magin]

Ce soir (10 janvier 21H30) l'accès par le dns1 me renvoie "ce site est inaccessible"
Après plusieurs essais, j'obtiens la connexion

PS : j'accède habituellement à ma configuration domotique par mon réseau local. Je ne peux donc pas dresser un bilan pour un accès externe

[i-magin]

Et maintenant (21H38) accès immédiat !

[Chrisbrive]

Bonjour, avez vous des petits soucis de lenteur sur le DN5 depuis cet aprem je trouve que ça rame beaucoup.
Je suis a distance là mais j'ai testé la vitesse de ma connexion ( mon pc ) et celle de mon domicile et les deux drop bien.
Cordialement

[kiboost]

Oui j'ai eu des timeout et très lent sur le dns5 cette après-midi.

[Chrisbrive]

oui ya des périodes qui rame grave. en plus souci niveau xiaomi donc par moment gérer le problème avec quelques lenteur = quelques prises de tête lol

[loic]

Bonjour,
Je viens de faire une analyse du DNS5 ya un pic d'activité dessus malheureusement je peux rien y faire...