La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Free => 
Incidents Free => Discussion démarrée par: shadow_56 le 12 mars 2026 à 15:42:37
-
Bonjour tout le monde,
J'espère que le topic à sa place ici, j'ai une question à propos d'une petite curiosité suite à migration de Freebox Pop à Freebox Ultra.
Dans les paramètres Freebox j'utilise (comme sur la Pop précédemment), un DNS public personnalisé uniquement sur l'IPv4, je n'utilise pas de DNS personnalisé sur l'IPv6 (principalement de peur que ca n'impacte les services TV).
L'IPv6 fonctionne très bien sauf que, sur la Freebox Ultra, sur le test https://test-ipv6.com j'obtiens 9/10 avec le message "Votre serveur DNS (qui peut être chez votre FAI) ne semble pas avoir un accès IPv6 à Internet, ou il n'est pas configuré pour l'utiliser. Cela pourra, dans le futur, affecter votre possibilité d'atteindre des sites disponibles uniquement en IPv6". Sur la Freebox Pop, sauf erreur de ma part, j'avais 10/10 au même test et avec les mêmes réglages dans Freebox OS.
Une idée de cette curiosité ?
Sur https://ip.lafibre.info, tout est au vert par contre.
Merci à vous !
-
Le test semble avoir un soucis depuis quelque jours car beaucoup de gens obtiennent la même chose, peut importe le fournisseur (ou ils attendent quelque chose de bien spécifique auquels personnes ne semblent répondre). Testé ici chez Free, Free Mobile, Sosh, Orange, Orange M2M, Starlink et toujours 9/10 donc ;D
-
J'ai mon propre resolver DNS et suis 100% sûr qu'il a une connectivité IPv6, pourtant test-ipv6.com me donne le même résultat que toi. Je pense aussi que c'est un souci du test.
Ceci dit, aucune idée de si les resolvers DNS des FAI français ont une connectivité IPv6. Certains doivent en avoir, mais probablement pas tous.
-
C'est donc juste une coïncidence avec le changement de box et le problème sur le site, merci beaucoup ! ;)
-
Pas sûr, il est possible que les DNS de free n'ai pas de connectivité IPv6 vers Internet... je n'en sais rien, je ne suis pas chez eux.
Je viens de faire un test différent sur https://test-ipv6.run/ (premier résultat dans un moteur de recherche, aucune affiliation) et j'ai bien
IPv6-Only DNS Server Test
Tests whether your DNS resolver can reach IPv6-only authoritative nameservers.
donc on voit que test-ipv6.com tousse un peu.
-
Je n'utilise pas les DNS des opérateurs (ils sont d'ailleurs tous bloqués niveau firewall) et j'ai le soucis avec le site, même avec un test rapide sur un vpn en ipv6 donc je pense que c'est vraiment un soucis du site, ou une mise à jours, ou un soucis avec le domain pour ce test qui à des soucis de réponse: ds.v6ns.osaka.test-ipv6.com (je vois aléatoirement un serfail/noerror).
-
Pas sûr, il est possible que les DNS de free n'ai pas de connectivité IPv6 vers Internet... je n'en sais rien, je ne suis pas chez eux.
Je viens de faire un test différent sur https://test-ipv6.run/ (premier résultat dans un moteur de recherche, aucune affiliation) et j'ai bien
donc on voit que test-ipv6.com tousse un peu.
En effet, 10/10 sur ce site.
-
En effet, 10/10 sur ce site.
Site totalement vibe codé (je n'ai rien contre, mais c'est flagrant) et la pour le coup, j'ai 0/0 même avec un iphone ayant aucune ipv4 ;D et sur une device en dual stack, il affiche aussi 0/10 pour la partie ipv4.... ::)
-
Oula. Bah j'ai bien fait de lire ce fil et merci le test de @vivien Mon reverse chez Free avait sauté. Apparement ils ont modifié la page. On peut maintenant effacer et changer son reverse.
Désolé pour le hors sujet
-
Question connexe (cela me semble le topic le plus frais à propos de DNS et IPv6 chez Free) :
Depuis la semaine dernière les DNS IPv6 de Free ne me répondent plus (répondent au ping mais pas aux requetes DNS) : 2a01:e00::1, 2a01:e00::2 (dns1 et dns2.proxad.net)
Cela me semble concomitant avec le firmware 4.9.17.1 (je suis sur Freebox Revolution).
J'ai ouvert un ticket sur dev.freebox.fr, mais je voudrais m'assurer que je ne suis pas le seul à observer cela.
Merci par avance de vos retours !
-------
dig @2a01:e00::1 free.fr
; «» DiG 9.10.6 «» @2a01:e00::1 free.fr
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached
-
$ host free.fr dns1.proxad.net
Using domain server:
Name: dns1.proxad.net
Address: 2a01:e00::1#53
Aliases:
free.fr has address 212.27.48.10
free.fr has IPv6 address 2a01:e0c:1::1
free.fr mail is handled by 10 mx1.free.fr.
free.fr mail is handled by 20 mx2.free.fr.
$ host free.fr dns2.proxad.net
Using domain server:
Name: dns2.proxad.net
Address: 2a01:e00::2#53
Aliases:
free.fr has address 212.27.48.10
free.fr has IPv6 address 2a01:e0c:1::1
free.fr mail is handled by 10 mx1.free.fr.
free.fr mail is handled by 20 mx2.free.fr.
derrière une freebox mini 4k en Alsace.
-
Merci du retour, ca semble bien résoudre en IPv6
En quelle version du firmware êtes vous ?
Cela fonctionnait encore pour moi en 4.9.16
Je vais fouiller de mon côté
Ca passe en TCP mais pas en UDP, très étrange
host -6T free.fr dns1.proxad.net
Using domain server:
Name: dns1.proxad.net
Address: 2a01:e00::1#53
Aliases:
free.fr has address 212.27.48.10
free.fr has IPv6 address 2a01:e0c:1::1
free.fr mail is handled by 20 mx2.free.fr.
free.fr mail is handled by 10 mx1.free.fr.
-
Je ne peux pas vérifier car pas sur place (c'est un site distant, pas d'accès à la freebox), désolé. Mais on ne doit pas être loin de la dernière version du freebox server car la Mini 4k n'est plus développée et j'ai effectué un reboot électrique des équipements réseau tout début janvier.
J'ai refait le test ce matin: que ce soit en TCP ou UDP, dns1/dns2.proxad.net répondent bien.
-
Ok merci bcp de votre retour.
Je n'ai le pb que depuis la màj firmware de la semaines dernière, d'où ma question.
J'ai affiné les tests de mon côté, mes requêtes DNS UDP IPv6 partent bien et je ne reçois aucune réponse de dns1.proxad.net (alors que ca marche vers d'autres serveurs DNS IPv6...).
J'ai vérifié mon préfixe IPv6 également, mais tout semble correct.
Autant que je puisse dire, le problème est bien côté du DNS Free, un problème d'ACL ou de reconnaissance de mon IP/identifiant peut être ?
Très intriguant, pas très bloquant je passe par les DNS en v4 en attendant
-
OK, je vais demander un reboot pour voir.
-
Bonjour,
Je ne sais pas s'il y a un lien, mais moi j'ai des erreurs (DNS_PROBE) en ce moment avec la Freebox 4.9.17 (Freebox v9 r1)
-
Bonjour,
Je ne sais pas s'il y a un lien, mais moi j'ai des erreurs (DNS_PROBE) en ce moment avec la Freebox 4.9.17 (Freebox v9 r1)
Quels serveurs DNS utilisez vous ?
-
Reboot électrique effectué, donc si mise à jour disponible il y avait, je suppose que la Mini 4k l'aurait téléchargée.
Même résultat: OK en TCP comme UDP.
-
Reboot électrique effectué, donc si mise à jour disponible il y avait, je suppose que la Mini 4k l'aurait téléchargée.
Même résultat: OK en TCP comme UDP.
Merci beaucoup d'avoir fait le test.
Je me demande si la Mini 4k est dans la même "branche" et est en 4.9.17.
https://dev.freebox.fr/blog/?p=22408
-
Ca n'a pas l'air. En tout cas, ce lien indique "révolution/pop/delta/ultra", donc pas la mini à priori.
EDIT: le reboot a pris moins d'une minute à regarder mes graphes, donc je ne pense pas que la mini se soit mise à jour... mais bon, à prendre avec des pincettes.
-
Je ne sais pas si c'est lié, Free vient de me changer mon préfixe IPv6, sans prévenir :) (apparemment c'est courant)
Config remise à jour, mais DNS tjs pas joignable en UDP v6
-
Config remise à jour, mais DNS tjs pas joignable en UDP v6
Pourquoi voulez vous absolument utiliser les DNS de free? Ils ne sont pas spécialement performant, tombe sous le jonc de toutes la superbe censure de nôtre chouette pays et ont par le passé eu assez souvant des soucis forcant les gens à changer.
Il y a énormement d'autre option de DNS qui fonctionne bien mieux ???
-
Mes principales raisons :
- J'avais mesuré un bon temps de réponse de la part des DNS de Free
- Je n'ai pas besoin d'accéder aux sites censurés
- Quitte à donner l'information des sites auxquels je me connecte (toutes les requêtes DNS), autant que ce soit à mon FAI qui voit déjà tous les flux donc peut deviner les destinations.
Mais en effet je peux trouver une alternative plutôt que de m'entêter je suis d'accord ;)
-
Pourquoi voulez vous absolument utiliser les DNS de free? Ils ne sont pas spécialement performant, tombe sous le jonc de toutes la superbe censure de nôtre chouette pays et ont par le passé eu assez souvant des soucis forcant les gens à changer.
- laisser le réseau derrière la freebox en autoconfiguration,
- utiliser les caches DNS et CDN les plus proches,
- ne pas vouloir exposer son traffic DNS à une entité tierce (de surcroit bien souvent étrangère et pas forcément bien intentionnée, en fonction de qui on parle),
- ...
Config remise à jour, mais DNS tjs pas joignable en UDP v6
Tu as fait un traceroute pour voir quel serveur tu tapes?
J'obtiens cela:
$ traceroute6 2a01:e00::1
traceroute6 to 2a01:e00::1 (2a01:e00::1) from 2a01:e0a:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx, 64 hops max, 28 byte packets
1 2a01:e0a:xxxx:xxxx::1 0.700 ms 2.685 ms 0.530 ms
2 2a01:e01:3:f836:9382::ffff 2.816 ms 1.606 ms 1.554 ms
3 2a01:e01:3:1727::ffff 2.893 ms 2.467 ms 2.552 ms
4 2a01:e01:6003::2 8.157 ms * 8.764 ms
5 * * *
6 2a01:e00:6012::21 8.983 ms 9.611 ms 8.871 ms
7 2a01:e0f:3:107::ffff 8.992 ms 9.911 ms 9.139 ms
8 dns1.proxad.net 8.008 ms 8.910 ms 8.513 ms
-
Tu as fait un traceroute pour voir quel serveur tu tapes?
J'arrive à pinguer et faire le traceroute, je peux le contacter en DNS TCP v6, mais pas DNS UDP v6.
traceroute6 2a01:e00::1
traceroute6 to 2a01:e00::1 (2a01:e00::1) from 2a01:e0a:xxx, 64 hops max, 28 byte packets
1 freebox.xxx.eu 2.150 ms 0.443 ms 0.443 ms
2 xxx.eu 2.418 ms 1.399 ms 1.069 ms
3 * *
2a01:e00:e:1700::ffff 2.263 ms
4 * *
2a01:e00:6292:200a::1 3.168 ms
5 * * *
6 2a01:e00:6003::21 3.165 ms 4.667 ms 3.416 ms
7 2a01:e0f:3:107::ffff 4.884 ms 6.182 ms 4.183 ms
8 dns1.proxad.net 2.744 ms 4.920 ms 2.776 ms
-
- laisser le réseau derrière la freebox en autoconfiguration,
- utiliser les caches DNS et CDN les plus proches,
- ne pas vouloir exposer son traffic DNS à une entité tierce (de surcroit bien souvent étrangère et pas forcément bien intentionnée, en fonction de qui on parle),
- ...
- Si on indique dans l'interface de la freebox des DNS tiers (ipv4 et ipv6), le réseaux derrière peut tout à fait rester en autoconfiguration.
- Sauf cas bien spécifique, la plupart des DNS tiers utiliseront des CDN proches (et sinon il y a ECS pour cela si besoin)
- Je peux comprendre, mais après tout est relatif en fonction de qui l'on a le plus confiance, et surtout, si on peut leur donner le moins d'information possible! (il est certain que nos FAI inspectent ou sont en mesure d'inspecter notre traffic, mais autre discussion)
- La freebox ne supporte possiblement pas de technologie de dns encrypté, ni les DNS de free je suppose, mais cela peut aussi être une autre raison de migré (doh, doh3, dot, dnssec etc.)
-
PS: Car je viens seulement de m'en rendre compte depuis tout ce temps, mais si le traffic dns est filtré,nat etc et/ou les dns free sont bloqués, la VOWIFI ne fonctionne plus. Je fais la même chose sur ceux de orange/sosh et pas de soucis. Je suppose qu'ils ont mis les dns en dur dans le profile ::) ::) ::)
Avoir des DNS en dur dans des services/équipements.... quel c****** les produits iot adorent faire cela avec les dns de google aussi.. >:(
-
On peut encore spécifier les DNS à annoncer/utiliser sur les box grand public? Je croyais que ce n'était plus possible, notamment pour des raisons de blocage DNS par la justice.
La VoWifi a besoin de résoudre un hostname "standardisé" pour établir une session IPSec avec un point d'entrée dans le coeur de réseau IMS (epdg.epc.mnc001.mcc208.pub.3gppnetwork.org par exemple pour Orange). Tu as des cas où ces résolutions échouent sur les DNS de Free?
Ou tu veux dire que certains mobiles n'utilisent pas les DNS annoncées par RA/DHCP, et ont des IP hardcodées ?
-
On peut encore spécifier les DNS à annoncer/utiliser sur les box grand public? Je croyais que ce n'était plus possible, notamment pour des raisons de blocage DNS par la justice.
Oui on peut mettre le DNS qu'on veut dans le DHCP de certaines box grand public. En v4 et v6.
Ensuite les ordonnances de la justice sont pour les resolvers des quelques providers listés dans l'ordonnance pas leurs clients qui sont toujours libres d'utiliser les DNS qu'ils souhaitent. L'ordonnance peut inclure Google, comme une de janvier pour la Ligue qui a aussi concerné les VPN (en France, mais si tu utilises des serveurs VPN hors France bah ça bloque pas...) D'ailleurs l'ARCOM pouvant rajouter à la volée des IP/domaine sans repasser par la case du juge une fois une cible validée au titre du L.333-10 du Code du sport, pendant la durée de l'ordonnance.
-
OK, merci de l'info. Sur une Livebox à priori, pas moyen de changer les DNS utilisés.
Perso, j'utilise mon propre resolveur, ca résout le problème (pun intended).
-
On peut encore spécifier les DNS à annoncer/utiliser sur les box grand public? Je croyais que ce n'était plus possible, notamment pour des raisons de blocage DNS par la justice.
Sur les Freebox en tout cas, c'est toujours disponible (mais je suis en bridge donc pas un soucis si cela ne l'était pas)
La VoWifi a besoin de résoudre un hostname "standardisé" pour établir une session IPSec avec un point d'entrée dans le coeur de réseau IMS (epdg.epc.mnc001.mcc208.pub.3gppnetwork.org par exemple pour Orange). Tu as des cas où ces résolutions échouent sur les DNS de Free?
Ou tu veux dire que certains mobiles n'utilisent pas les DNS annoncées par RA/DHCP, et ont des IP hardcodées ?
Je veux dire qu'un iPhone (plusieurs d'ailleurs) pour se connecter en vowifi Free ne semble pas vouloir utiliser les DNS reçus via dhcp etc et veulent absolument utiliser les DNS de free. Je n'ai pas encore fait de packet trace, mais le test est assez rapide, si je fais une regles iptable ou je block les dns de free, les iphones n'affichent plus "appels wifi", dès que je désactive cette règle, cela revient de suite.
Sur le même iphone, avec une ligne orange/sosh, je vois bien les requètes vers l'addresse que tu as indiqués passer dans mon server dns (pub.3gppnetwork.org est whitelisté)
-
Peut-être que ce serait une config spécifique à Free ? Va savoir pourquoi ils feraient ca...
En tout cas, chez Bouygues, même comportement que celui que tu observes chez Orange: l'iPhone utilise bien le DNS émis par RA (mon routeur), pour ce domaine comme pour tous les autres.
-
Peut-être que ce serait une config spécifique à Free ? Va savoir pourquoi ils feraient ca...
En tout cas, chez Bouygues, même comportement que celui que tu observes chez Orange: l'iPhone utilise bien le DNS émis par RA (mon routeur), pour ce domaine comme pour tous les autres.
Oui, il n'y a que chez Free que j'ai ce comportement (de la même façons, quand cela fonctionne, le tunnel ipsec semble avoir de très long timeout car la ou je serais à 100% du temps affiché "appels wifi" avec sosh/orange, chez free cela sera aléatoire. Parfois pendant plusieurs heures rien, puis 4/5h avec..)
Bref, bien dommage ce comportement mais bon à savoir pour ceux qui ont un réseaux un poils spécifique et si ils n'ont soudainement plus de vowifi :)
-
Pour revenir au sujet des DNS Free en IPv6, j'ai eu une réponse sur le bugtracker, ce n'est pas que moi et ca va être corrigé dans le firmware 4.9.19 :)
-
Pour revenir au sujet des DNS Free en IPv6, j'ai eu une réponse sur le bugtracker, ce n'est pas que moi et ca va être corrigé dans le firmware 4.9.19 :)
Pour info, le firmware mentionné a été publié.