Auteur Sujet: DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile (Lu 55673 fois)

Oxynux · « **Réponse #36 le:** 21 juin 2018 à 14:29:24 »

Effectivement je viens de tester ByteMobile est plus utilisé et c'est une bonne nouvelle, pareil pour l'interception SMTP.
Encore un effort et ça sera bon pour DNS ?

kgersen · « **Réponse #37 le:** 21 juin 2018 à 15:43:58 »

On n'a toujours pas d'explication officielle de la part de Bytel ?

Oxynux · « **Réponse #38 le:** 21 juin 2018 à 19:51:40 »

Je viens de découvrir cette app qui permet d'utiliser DNS over HTTPS sur Android : https://play.google.com/store/apps/details?id=app.intra

Ça s'appelle Intra c'est développé par Jigsaw qui est un Think Tank créé par Google cf. https://en.m.wikipedia.org/wiki/Jigsaw_(company)

Bien entendu c'est open source voici le GitHub : https://github.com/Jigsaw-Code/intra

L'app utilise par défaut les DNS de Google mais on peut choisir ceux de Cloudflare aussi

kgersen · « **Réponse #39 le:** 22 juin 2018 à 05:51:14 »

DNS over TLS sera dans la prochaine version d'Android (Android P actuellement en beta).
source: https://android-developers.googleblog.com/2018/04/dns-over-tls-support-in-android-p.html

kgersen · « **Réponse #40 le:** 22 juin 2018 à 06:13:46 »

Citation de: Oxynux le 21 juin 2018 à 19:51:40

Je viens de découvrir cette app qui permet d'utiliser DNS over HTTPS sur Android : https://play.google.com/store/apps/details?id=app.intra

belle trouvaille. Ca fonctionne aussi sur ChromeOS. Fenetre de droite l'app Android, fenetre de gauche: Chrome natif de ChromeOS.

sans derriere un bbox donc resolveur bytel:

avec :

alain_p · « **Réponse #41 le:** 16 octobre 2018 à 22:18:17 »

Citation de: Oxynux le 21 juin 2018 à 14:29:24

Effectivement je viens de tester ByteMobile est plus utilisé et c'est une bonne nouvelle, pareil pour l'interception SMTP.
Encore un effort et ça sera bon pour DNS ?

Un an et demi plus tard, l'interception DNS continue.

decalage · « **Réponse #42 le:** 08 mai 2019 à 13:52:49 »

Je confirme qu'à ce jour ils continuent l'interception DNS en ipv4 et ipv6.
Une explication serait bienvenue.

vivien · « **Réponse #43 le:** 08 mai 2019 à 15:19:47 »

Je vais me faire l'avocat du diable :
- Quels sont les impacts ?
- C'est une obligation pour filtrer les sites terroristes
- Que-ce-que cela bloque à part DNSSEC et le contrôle parental quand on utilise des DNS spécifiques pour limiter les sites accessibles à un mineur ?
- En cas de configuration de l'APN en IPv6, quels sont les DNS tiers qui permettent de récupérer le préfixe DNS64 pour faire du DNS64/NAT64 ?

Dire que "c'est pas bien" et "les autres ne le font pas" n'est pas suffisant pour convaincre le régulateur d'ouvrir une procédure pour cette pratique.

kgersen · « **Réponse #44 le:** 08 mai 2019 à 17:20:38 »

Citation de: vivien le 08 mai 2019 à 15:19:47

- C'est une obligation pour filtrer les sites terroristes

non. le blocage peut-être fait directement dans leur resolvers dns comme font les autres FAI francais et comme Bouygues fait en fixe.

l'interception va bien au dela et a ce jour on a toujours pas reçu d'explication officielle a sa présence.

Citation de: vivien le 08 mai 2019 à 15:19:47

- Quels sont les impacts ?

L'impact le plus gênant apres DNSSEC est qu'on est forcé d'obtenir des réponses DNS de Bouygues plutôt que d'un resolver de son choix, notamment on ne peut pointer sur un serveur dns 'ad blocker' ou 'contrôle parental' par exemple.

Apres c'est certain que ca ne doit impacté qu'une infime minorité donc ils n'ont aucune motivation économique ou PR a modifier cela.

Citation de: vivien le 08 mai 2019 à 15:19:47

- En cas de configuration de l'APN en IPv6, quels sont les DNS tiers qui permettent de récupérer le préfixe DNS64 pour faire du DNS64/NAT64 ?

Google:
https://developers.google.com/speed/public-dns/docs/dns64

Cloudfare:
https://developers.cloudflare.com/1.1.1.1/support-nat64/

sans doute d'autres.

oliviertoto92350 · « **Réponse #45 le:** 08 mai 2019 à 17:57:53 »

En plus VPN et TOR servent facilement à avoir accès malgré les éventuels filtrages de DNS

decalage · « **Réponse #46 le:** 10 mai 2019 à 21:59:26 »

Citation de: vivien le 08 mai 2019 à 15:19:47

En cas de configuration de l'APN en IPv6, quels sont les DNS tiers qui permettent de récupérer le préfixe DNS64 pour faire du DNS64/NAT64 ?

Je ne vois que cette pseudo-raison qui puisse être un début d'explication. Pseudo car ça ne devrait concerner que les requêtes en ipv6.
Effectivement, si en ipv6-only on choisi un DNS tiers qui ne fais pas de DNS64, on perd la connectivité ipv4 sur certains appareils, notamment les iphones qui ne font pas de 464XLAT si j'ai bien compris.
Cela dit, le quidam qui s'amuse à changer ses dns et qui voit que ça casse son internet, il comprend sa connerie et fait demi-tour vite fait.

Pour répondre à la question "quels sont les impacts ? à part...." je citerais un philosophe célèbre :

Citation de: vivien le 26 juin 2017 à 13:56:45

C'est essentiel à la neutralité du net, de ne pas être contraint dans l’utilisation d'un serveur DNS tiers.

vivien · « **Réponse #47 le:** 11 mai 2019 à 09:55:54 »

Il ne faut pas hésiter a indiquer votre problème sur https://jalerte.arcep.fr/
Si vous êtes plusieurs a vous plaindre, le régulateur pourrait contacter Bouygues Telecom sur ce sujet.

Citation de: vivien le 11 décembre 2018 à 13:26:42

Petite vidéo pour expliquer à quoi sert https://jalerte.arcep.fr/ :[/size]

Texte de la vidéo :
Elle, c’est Anne. Elle possède un téléphone et une box internet. Pour regarder ses séries préférées, mais aussi pour contacter des clients. Car, elle vient de créer sa société.
Problème... Il lui arrive d’être confrontée à des bugs comme celui-là...
Et ça la rend comme ça ! Pas besoin de se mettre dans cet état !
Pour résoudre son problème, il faut bien sûr contacter son opérateur.
Mais pour faire entendre sa voix auprès des pouvoirs publics, il y a la plateforme « J’alerte l’Arcep ».
Mais oui, Anne... l’Arcep ! Le gendarme des télécoms ! Cette autorité régule les opérateurs de téléphonie, d’internet mais aussi La Poste : en clair... elle leur impose des obligations et les sanctionne si elles ne sont pas respectées.
Pour alerter l’Arcep, c’est simple et rapide. Je commence par m’identifier : particuliers, entreprises ou collectivités.
Ensuite, je décris mon problème. À chaque fois, plusieurs propositions me sont faites. C’est très ergonomique. Pas besoin d’être un geek !
1ère étape, je sélectionne : l’opérateur et le service défaillant.
Ensuite, je qualifie mon problème : le service est-il en cause ? La facturation est-elle correcte ?
Enfin, si je le souhaite, je précise la résolution ou non de mon problème par le service client de mon opérateur. Attention, l’Arcep n’est pas en charge du règlement des litiges individuels entre utilisateurs et opérateurs.
Mais, elle donne des conseils et indique les voies de recours possibles en fonction de votre profil et de la description de votre problème.
Que fait l’Arcep avec ces informations ? Elle analyse en temps réel les difficultés rencontrées, et peut surtout mesurer leur ampleur par le nombre d’alertes déposées.
Si vous êtes nombreux, l’Arcep peut ainsi être plus efficace dans ses actions de régulation et agir en conséquence auprès des opérateurs.
À la fin, on vous propose de partager votre alerte sur les réseaux sociaux On vous suggère même le texte : « #jalertelArcep »
Tu sais ce qu’il te reste à faire Anne ! Faire peser ton expérience, c’est inciter les opérateurs à améliorer leur qualité de service. C’est aussi faire un acte citoyen ! Une bonne connectivité est capitale non seulement pour les jeunes entrepreneurs qui se lancent comme toi ! Mais aussi pour chaque Français sur tout le territoire !