Synology Tailscale & NextDNS ?

[KeizerSauze]

Hello,

Je suis perdu, le contexte :

NextDNS est configuré uniquement via Tailscale (DNS global, remplacement activé). Le tout via Docker.
Appareils : 3 Apple (macOS/iOS), 2 NAS Synology (DSM), tous connectés et fonctionnant sur Tailscale.

Dans NextDNS :
• Le trafic DNS apparaît à partir de 4 adresses IP alors que seuls 3 appareils Apple sont identifiés.
• Aucun trafic DNS n'apparaît pour les deux NAS Synology ou je ne sais comment le voir.

Les appareils Apple utilisent Apple Private Relay ; NextDNS affiche un message à ce sujet, mais celui-ci est ambigu et n'explique pas clairement l'attribution des adresses IP/appareils.

Si Private Relay a un impact, il affecte probablement uniquement les appareils Apple, et non les NAS Synology.

Tailscale expose la configuration DNS uniquement au niveau global et ne fournit aucune visibilité par appareil sur l'utilisation réelle du DNS.

Résultat : je ne sais pas si NextDNS couvre l'ensemble de mes machines

 

[jeu2]

Si tu as configuré NextDNS comme serveur DNS principal sur ton routeur, tous tes appareils connectés à ton réseau local sont couverts. Idéalement tu configures ton DNS en DoH, DNS-over-HTTPS
Tu peux également couvrir tes smartphones en local et en extérieur en indiquant l'adresse DNS-over-TLS/QUIC dans le menu DNS privé du smartphone.
Si tu mets Smartphone--Pierre- devant cette adresse les connexions de l'appareil Smartphone Pierre seront visibles dans les logs. Idem Pc--Pierre- Smartphone--Lola-, etc. La visibilité des appareils se définie sur les appareils.

 

[CyberFR]

Est-il possible de mettre en œuvre NextDNS sous Docker ?

 

[KeizerSauze]

Si tu as configuré NextDNS comme serveur DNS principal sur ton routeur, tous tes appareils connectés à ton réseau local sont couverts. Idéalement tu configures ton DNS en DoH, DNS-over-HTTPS
Tu peux également couvrir tes smartphones en local et en extérieur en indiquant l'adresse DNS-over-TLS/QUIC dans le menu DNS privé du smartphone.
Si tu mets Smartphone--Pierre- devant cette adresse les connexions de l'appareil Smartphone Pierre seront visibles dans les logs. Idem Pc--Pierre- Smartphone--Lola-, etc. La visibilité des appareils se définie sur les appareils.

La question est de passer par Tailscale / NextDNS, sinon oui je vois pas d'autre solution.

Message automatiquement fusionné : Hier à 10:22

Est-il possible de mettre en œuvre NextDNS sous Docker ?

Rien d'officiel

 

[CyberFR]

Rien d'officiel

Merci pour la réponse. C'est dommage.