Auteur Sujet: Certificats Cloudflare DNS (Lu 2149 fois)

ThomBlues · « **le:** 03 avril 2018 à 18:50:40 »

Bonjour,

Depuis peu, Cloudflare propose des serveurs DNS au public : https://blog.cloudflare.com/announcing-1111/

J'ai voulu en savoir plus et je suis allé sur la page : https://1.1.1.1/

Quand je me rends sur cette page depuis un poste du boulot (Orange Business) tout se passe bien.
Quand je me rends sur cette page depuis mon téléphone (SFR) tout se passe bien.
Quand j'y vais depuis la connexion Orange FTTH de la maison, équipée d'une livebox 4, j'ai une erreur de certificat dont le nom pourrait laisser penser qu'il a été réécrit par la livebox, voir le screenshot.
J'ai fait le test avec Firefox, Edge et Internet Explorer. Avec les DNS de Orange, de Cloudflare et de Google. Même problème.

cali · « **Réponse #1 le:** 03 avril 2018 à 19:15:28 »

Oui oui, c'est la livebox qui fait ça.

Tu peux pas test.

ThomBlues · « **Réponse #2 le:** 03 avril 2018 à 21:09:01 »

J'ai un peu de mal à comprendre. Tu es ironique ?
Je ne vois pas pourquoi la Livebox s'amuserait à modifier des certifs et je vois encore moins pourquoi on accepterait ça.
Tu peux m'en dire plus ?

turold · « **Réponse #3 le:** 03 avril 2018 à 21:53:00 »

Salut,

Non, ce n'est pas ironique.
Et c'est à Orange de s'expliquer sur ce coup.
D'autant plus que seule la livebox 4 fait ceci. Donc un changement (très négatif) récent dans la façon de gérer les livebox...

Edit: on en parle un peu plus sur https://lafibre.info/orange-adsl/acces-a-1-1-1-1-via-livebox-4/
C'est que la livebox 4 gère directement le 1.1.1.1. Il semblerait que ce ne soit pas le cas du 1.0.0.1 (l'autre adresse IPv4 de ce DNS).

cali · « **Réponse #4 le:** 03 avril 2018 à 22:35:50 »

Citation de: ThomBlues le 03 avril 2018 à 21:09:01

J'ai un peu de mal à comprendre. Tu es ironique ?

Ce n'est pas ironique, la Livebox détourne cette addresse.

Citation de: ThomBlues le 03 avril 2018 à 21:09:01

Je ne vois pas pourquoi la Livebox s'amuserait à modifier des certifs et je vois encore moins pourquoi on accepterait ça.

Bien, c'est pas de ma faute si la France accepte la médiocrité.

Pirlouis · « **Réponse #5 le:** 04 avril 2018 à 17:38:11 »

Pour répondre à la question, il se trouve que la Livebox utilise cette IP pour la puce WiFi Quantenna.
https://twitter.com/yangrunenberger/status/980483238891278339

La solution de contournement serait donc de passer par l'adresse 1.0.0.1.

ThomBlues · « **Réponse #6 le:** 05 avril 2018 à 10:15:54 »

Citation de: cali le 03 avril 2018 à 22:35:50

Bien, c'est pas de ma faute si la France accepte la médiocrité.

Ah d'accord...

Citation de: Pirlouis le 04 avril 2018 à 17:38:11

Pour répondre à la question, il se trouve que la Livebox utilise cette IP pour la puce WiFi Quantenna.
https://twitter.com/yangrunenberger/status/980483238891278339

La solution de contournement serait donc de passer par l'adresse 1.0.0.1.

Merci, tout s'explique