Auteur Sujet: Free ferait-il du filtrage DNS : réponse NON !!!  (Lu 16494 fois)

0 Membres et 1 Invité sur ce sujet

PeGGaaSuSS

  • Abonné Free fibre
  • *
  • Messages: 511
  • Saint-Ouen (93) - Paris (75)
Free ferait-il du filtrage DNS : réponse NON !!!
« Réponse #120 le: 18 octobre 2022 à 23:53:56 »
Sauf qu'une fois de plus le "problème" existe bel et bien chez Bouygues ; désormais vérifier sur une seconde machine avec un Windows 11 des plus propre.

Accès impossible avec la simple configuration des DNS via Windows vers Google/Cloudflare. Fonctionne avec l'activation du DoH directement dans Firefox.

ngl_netalis

  • AS20565 Officiel Netalis
  • Expert
  • *
  • Messages: 214
  • Besançon (25)
    • Netalis
Free ferait-il du filtrage DNS ????
« Réponse #121 le: 19 octobre 2022 à 10:08:45 »
Je confirme, les opérateurs risque de lourdes sanctions s'ils bloquent un site sans décision de justice (neutralité du net).

Ah bon ?
Une réponse est prévue à cela ?
https://www.nextinpact.com/article/50031/blocage-rt-et-sputnik-operateurs-francais-en-attente-consignes-claires

vivien

  • Administrateur
  • *
  • Messages: 47 506
    • Twitter LaFibre.info
Free ferait-il du filtrage DNS : réponse NON !!!
« Réponse #122 le: 19 octobre 2022 à 10:21:39 »
C'est le journal officiel de l’Union européenne qu'il faut suivre.

Le texte ne fournit pas la liste des noms de domaine à bloquer, c'est clairement une erreur de leur part.

Maintenant l'Arcep ne peut pas faire une interprétation du Journal officiel de l’Union européenne, ce n'est pas possible. C'est donc à chaque FAI de faire son interprétation.

D'autres choses interrogent dans le texte de l'Union européenne : quelle est la différence entre "RT- Russia Today English" et "RT- Russia Today UK" ?

Bref, ce texte aura fait travailler de nombreux juristes pendant des semaines à cause d'un manque de précision.

ngl_netalis

  • AS20565 Officiel Netalis
  • Expert
  • *
  • Messages: 214
  • Besançon (25)
    • Netalis
Free ferait-il du filtrage DNS : réponse NON !!!
« Réponse #123 le: 19 octobre 2022 à 10:22:28 »
C'est le journal officiel de l’Union européenne qu'il faut suivre.

Le texte ne fournit pas la liste des noms de domaine à bloquer, c'est clairement une erreur de leur part.

Maintenant l'Arcep ne peut pas faire une interprétation du Journal officiel de l’Union européenne, ce n'est pas possible. C'est donc à chaque FAI de faire son interprétation.

D'autres choses interrogent dans le texte de l'Union européenne : quelle est la différence entre "RT- Russia Today English" et "RT- Russia Today UK" ?

Bref, ce texte aura fait travailler de nombreux juristes pendant des semaines à cause d'un manque de précision.

Donc on peut bloquer qui on veut sans décision de justice ?  8) ;D

Optix

  • AS41114 - Expert OrneTHD
  • Abonné Orne THD
  • *
  • Messages: 4 755
  • WOOHOO !
    • OrneTHD
Free ferait-il du filtrage DNS : réponse NON !!!
« Réponse #124 le: 19 octobre 2022 à 10:25:11 »
Il y a une hiérarchie du droit, dont les décisions de justice/jurisprudence ne sont qu'une petite partie.

Il faut donc quand même appliquer les autres sources du droit, comme les règlements, lois & cie.

pitalugue

  • Abonné Free fibre
  • *
  • Messages: 542
Free ferait-il du filtrage DNS : réponse NON !!!
« Réponse #125 le: 19 octobre 2022 à 10:48:14 »
Sauf qu'une fois de plus le "problème" existe bel et bien chez Bouygues ; désormais vérifier sur une seconde machine avec un Windows 11 des plus propre.

Accès impossible avec la simple configuration des DNS via Windows vers Google/Cloudflare. Fonctionne avec l'activation du DoH directement dans Firefox.

Outre un test avec crypto entre client et resolver, vous pouvez voir si l'operateur force l'utilisation de ses propres DNS. Ca ne couvre bien evidemment pas toute la gamme des filtrages possibles mais ces autres filtrages necessitent un examen des couches hautes du paquet sans rapport avec l'execution du service concerne alors que l'utilisation d'un DNS est fatalement permise puisque ces FAIs en fournissent par defaut.
Repondre 'a la place de' n'est pas la meme chose que 'se faire passer pour' et il est invraisemblable qu'un FAI francais pretende fournir des reponses faisant autorite sur une zone qui ne lui appartient pas.
De la, pour voir si le FAI force l'utilisation de ses DNS, il faut interroger directement le serveur "autoritaire" pour la zone concernee et voir si la reponse obtenue est declaree comme issue d'un serveur faisant autorite.
Dans le cas negatif, il y a eu redirection.

vivien

  • Administrateur
  • *
  • Messages: 47 506
    • Twitter LaFibre.info
Free ferait-il du filtrage DNS : réponse NON !!!
« Réponse #126 le: 19 octobre 2022 à 12:44:44 »
N'hésitez pas à faire un test sur une clef USB bootable Linux, cela évite d'avoir tous les logiciels installés sous Windows qui triturent les paquets.

Je mets une pièce sur le fait que ce n'est pas le FAI qui est en cause.

Pour faire plaisir à ngl_netalis, j'ai rajouté " et les autres sources du droit" dans ma phrase :
Je confirme, les opérateurs risque de lourdes sanctions s'ils bloquent un site sans décision de justice et les autres sources du droit (neutralité du net).

alain_p

  • Abonné Free fibre
  • *
  • Messages: 16 499
  • Delta S 10G-EPON sur Les Ulis (91)
Free ferait-il du filtrage DNS : réponse NON !!!
« Réponse #127 le: 19 octobre 2022 à 14:16:40 »
Pour le cas de Bouygues Telecom, il me semble que cela fait longtemps que l'on a mis en évidence un détournement des requêtes DNS, mais si je me souviens bien, c'était dans le cas du mobile. Mais je ne sais pas si c'est toujours d'actualité. On doit retrouver le sujet sur le forum.

P.S : j'ai retrouvé, c'est là :
https://lafibre.info/4g-bytel/site-inaccessible-depuis-le-reseau-bouygues-telecom-mobile-probleme-de-dns/

ngl_netalis

  • AS20565 Officiel Netalis
  • Expert
  • *
  • Messages: 214
  • Besançon (25)
    • Netalis
Free ferait-il du filtrage DNS : réponse NON !!!
« Réponse #128 le: 19 octobre 2022 à 15:00:05 »
N'hésitez pas à faire un test sur une clef USB bootable Linux, cela évite d'avoir tous les logiciels installés sous Windows qui triturent les paquets.

Je mets une pièce sur le fait que ce n'est pas le FAI qui est en cause.

Pour faire plaisir à ngl_netalis, j'ai rajouté " et les autres sources du droit" dans ma phrase :

Ce n'est pas pour me faire plaisir !

J'attends une réponse officielle de l'ARCEP sur le sujet abordé précédemment... si le régulateur français ne sait pas se positionner, j'avoue que c'est compliqué pour les FAI de prendre des décisions technico-réglementaires qui peuvent avoir un impact très lourd.

Optix

  • AS41114 - Expert OrneTHD
  • Abonné Orne THD
  • *
  • Messages: 4 755
  • WOOHOO !
    • OrneTHD
Free ferait-il du filtrage DNS : réponse NON !!!
« Réponse #129 le: 19 octobre 2022 à 15:14:48 »
C'est parfaitement clair pourtant :

Citer
Article 2 septies :
Il est interdit aux opérateurs de diffuser ou de permettre, de faciliter ou de contribuer d’une autre manière à la
diffusion de contenus provenant des personnes morales, entités ou organismes énumérés à l’annexe XV, y compris par
la transmission ou la distribution par tout moyen tel que le câble, le satellite, la télévision sur IP, les fournisseurs de
services internet, les plateformes ou applications, nouvelles ou préexistantes, de partage de vidéos sur l’internet.
source ultime : https://eur-lex.europa.eu/legal-content/FR/TXT/PDF/?uri=CELEX:32022R0350&from=FR

En laissant tes abonnés (car tu fournis du service internet) aller sur RT France, tu permets la diffusion de contenus de cette entité interdite.

ngl_netalis

  • AS20565 Officiel Netalis
  • Expert
  • *
  • Messages: 214
  • Besançon (25)
    • Netalis
Free ferait-il du filtrage DNS : réponse NON !!!
« Réponse #130 le: 19 octobre 2022 à 15:15:39 »
C'est parfaitement clair pourtant :

En laissant tes abonnés (car tu fournis du service internet) aller sur RT France, tu permets la diffusion de contenus de cette entité interdite.

L'interprétation n'est pas aussi simpliste justement :)

vivien

  • Administrateur
  • *
  • Messages: 47 506
    • Twitter LaFibre.info
Free ferait-il du filtrage DNS : réponse NON !!!
« Réponse #131 le: 19 octobre 2022 à 15:32:03 »
Il me semble (je ne suis pas sur ce dossier) que l'Arcep n'a pas les compétences pour donner une interprétation du Journal officiel de l’Union européenne et sortir une liste d'URL à bloquer.

C'est effectivement dommage que le document source ne soit pas plus précis.