Auteur Sujet: latence trop longue en navigation (Lu 632 fois)

Mogette · « **Réponse #12 le:** **Aujourd'hui** à 18:57:11 »

C'est pas aussi percutant qu'Orange ou Bouygues mais c'est tout de même bien mieux !

A l'issue des modifs , j'ai tout redémarré , box , ordi ....

chad86 · « **Réponse #13 le:** **Aujourd'hui** à 20:43:10 »

gpt...

on peut donc supposer que le perring / routage est infect entre FREE et FDN...

si quelqu'un peut faire des tests avec FDN en DNS chez un autre FAI ça serait cool !

Pegasus38 · « **Réponse #14 le:** **Aujourd'hui** à 20:47:18 »

Faites des ping sur
1.1.1.1
8.8.8.8

On va voir direct d'où sa vient, ou on pourra deviner au moins

chad86 · « **Réponse #15 le:** **Aujourd'hui** à 20:51:20 »

non parce là tu tapes l'ip pas l'adresse. ça ne passe pas par un résolveur. si ?

acut3 · « **Réponse #16 le:** **Aujourd'hui** à 21:29:05 »

Tu l'as configuré comment le DNS FDN sur ta box ? Si on n'est pas sur réseau FDN, on ne peux y accéder qu'en DoT ou DoH, pas en DNS classique.

chad86 · « **Réponse #17 le:** **Aujourd'hui** à 21:38:54 »

ah ? bah j'ai tapé ce qu'ils mettent sur leur page web...
pas trop compris de quoi tu veux parler

https://www.fdn.fr/actions/dns/

fansat70 · « **Réponse #18 le:** **Aujourd'hui** à 21:45:20 »

Citation de: chad86 le Aujourd'hui à 18:50:15

ça fait des mois que c'est comme ça...

je ne peux pas faire ça puisque j'ai modifié le DNS dans la box

c'est quel résolveur stp ?

On ne peut plus forcer les DNS sur une machine maintenant?

acut3 · « **Réponse #19 le:** **Aujourd'hui** à 21:47:04 »

Je dis que comme tu n'es à priori pas sur le réseau FDN, tu ne peux pas accéder à leur DNS autrement qu'en DoT (DNT over TLS) ou DoH (DNS over HTTPS). Donc forcément, si tu met juste l'IP de leur DNS sur ta box (genre 80.67.169.12 ou 2001:910:800::12), ça ne va pas marcher.

La preuve :

Code: [Sélectionner]

╭─[0]─[00:00:00.00]─[nicolas@meshify:~]
$ dig @ns0.fdn.fr +tls google.com

; <<>> DiG 9.20.17 <<>> @ns0.fdn.fr +tls google.com
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1180
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;google.com.                    IN      A

;; ANSWER SECTION:
google.com.             140     IN      A       172.217.20.46

;; Query time: 10 msec
;; SERVER: 2001:910:800::12#853(ns0.fdn.fr) (TLS)
;; WHEN: Fri Jan 16 21:45:44 CET 2026
;; MSG SIZE  rcvd: 55


╭─[0]─[00:00:00.05]─[nicolas@meshify:~]
$ dig @ns0.fdn.fr +https google.com

; <<>> DiG 9.20.17 <<>> @ns0.fdn.fr +https google.com
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57992
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;google.com.                    IN      A

;; ANSWER SECTION:
google.com.             136     IN      A       172.217.20.46

;; Query time: 10 msec
;; SERVER: 2001:910:800::12#443(ns0.fdn.fr) (HTTPS)
;; WHEN: Fri Jan 16 21:45:48 CET 2026
;; MSG SIZE  rcvd: 55


╭─[0]─[00:00:00.06]─[nicolas@meshify:~]
$ dig @ns0.fdn.fr google.com
;; communications error to 2001:910:800::12#53: timed out
;; communications error to 2001:910:800::12#53: permission denied
;; communications error to 2001:910:800::12#53: permission denied
;; communications error to 80.67.169.12#53: host unreachable

; <<>> DiG 9.20.17 <<>> @ns0.fdn.fr google.com
; (2 servers found)
;; global options: +cmd
;; no servers could be reached

╭─[9]─[00:00:05.06]─[nicolas@meshify:~]
$

L'explication : https://www.fdn.fr/renforcement-serveurs-dns-2025/

fansat70 · « **Réponse #20 le:** **Aujourd'hui** à 21:51:54 »

Citation de: chad86 le Aujourd'hui à 21:38:54

ah ? bah j'ai tapé ce qu'ils mettent sur leur page web...
pas trop compris de quoi tu veux parler

https://www.fdn.fr/actions/dns/

Peut-être aussi pas trop compris ce que signifiait la petite annotation à droite sue cette fameuse page: Validation DNSSEC...

Haeiven · « **Réponse #21 le:** **Aujourd'hui** à 22:25:37 »

Hello,

Tu peux tester avec les DNS dédiés au Mobile ? Ils sont aussi fonctionnels depuis les Freebox et sont sur une infrastructure plus récente.

Primaire:
212.27.40.190
2a0d:e480::1

Secondaire:
212.27.40.191
2a0d:e480::2

Attention à bien reconfigurer les dns par défaut ou bien des dns alternatifs après tes tests, ce n'est pas dit que ces adresses soient joignables à vie via les Freebox.