La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Orange / Sosh => 
Incidents Orange => Discussion démarrée par: stanthewizzard le 07 juin 2025 à 20:21:07
-
Bonjour
J'ai un bon soucis. Très régulierement, je pense que mon IP est cramée.
Collider / XDA me balance ERR_HTTP2_PROTOCOL_ERROR.
Une idée de pourquoi ?
(mon fonctionement. Pi-hole > Dnscrypt sur Opnsense > Opnsesne > Double NAT IPv4 livebox)
Merci
-
Tu peux changer ton adresse ip sur ton espace client.
-
Salut à tous.
@ Stanthewizzard : tu commences par vérifier si ton adresse IP est blacklistée en allant dans Spamhaus (https://check.spamhaus.org/) ou dans MX toolBox (https://mxtoolbox.com/blacklists.aspx).
Pour isoler ton problème, tu peux désactiver Pi-Hole et Dnscrypt en redirigeant ton DNS vers ceux de google (8.8.8.8 & 8.8.4.4).
@+
-
Je vais regarder effectivement avec spamhaus
Merci
PS : zero changement avec 8.8.8.8
-
J’ai fait un changement d’ip
48h apres ca recommence
Je suis le seul ?
C’est quoi à votre avis le pb ? (Plus d’accès a xda, collider et d’autres)
Et mon ipv4 n’est pas blacklisté
Merci
-
Essayes de désactiver le protocole HTTP/2 en revenant au protocole HTTP/1.1.
Peut être que ton problème vient de là. A vérifier.
-
Je fais ca comment ?
Merci
-
Bonjour,
Et mon ipv4 n’est pas blacklisté
On en sait rien.
Le seul diagnostique que je vois dans ce sujet est pour du blacklist orienté anti-spam.
Mais moi ce sont tes exemples de sites qui m'intriguent:
- xda : propriété de Valnet
- collider : encore propriété de Valnet...
T'as d'autres exemples de sites avec ce souci ?
-
How to geek
Screenrant
-
Belle ironie avec cet article de How to geek (site que je ne connaissais pas): https://www.howtogeek.com/things-i-wish-i-knew-before-running-a-pi-hole/
C'est plein d’avertissement que ça peut casser plein de site et services internet... dont désormais leur propre site?
Cette erreur peut être causée par autre chose que ce fameux protocole, malgré le nom de l'erreur.
Essaie d'abord en navigation privée. Si ça fonctionne ainsi, le souci est dans les anciens cookies, ou les données de sites que le navigateur garde, ou encore le cache mais ce dernier pause moins de souci que les données de site.
Le site à l'air de répondre en HTTP/3 quand le navigateur le supporte... sans que je ne désactive un protocole du navigateur.
-
Oui savoureux
Je suppose que le mélange dnscrypt dnssec pi-hole leurs site n’aiment pas
Navigation privée a même le wifi de la livebox ne fonctionne pas non plus
C’est l’ip qui se trouve cramée apparemment
Bien vu pour le proprio du site
Je cherche le mail de leur cto
-
Pour un mélange qui bloquerait, je pense surtout à Pi-hole et Opnsesne.
Dernièrement, Opnsesne nous a causé bien des soucis... tantôt lenteurs, tantôt plus rien sur internet. Mais au moindre souci, c'était avec 100% d'internet.
Mais t'as bien cette même configuration réseau pour poster ici ? Si oui, je pense à Pi-hole uniquement.
Si t'avais un souci avec du DNS, ce serait un autre type d'erreur.
-
Zéro soucis avec opnsense (qui dépote bien plus depuis mon shift esxi vers proxmox)
Pi hole zéro soucis
Mais mais je me demande si je ne vais pas utiliser le dns européen qui a un anti pub boosté a l’ia
Donc sans pi hole
-
Si tu vas vraiment utiliser le DNS européen DNS4EU, tu nous feras des retours au fil des années.
Pour le moment, les retours négatifs sont uniquement vers des domaines internet très lointains, car les serveurs de DNS4EU sont exclusivement en Europe... c’est le but, mais c'est une galère pour des domaines très lointains peux visités en Europe (comme les domaines d’Océanie qu'on peut trouver gratuitement et dont j'en possède quelques-uns).
Pour le reste, ça dépend de ton usage ou de l'avenir:
- "DNS4EU applique une limite de 1000 requêtes par seconde par adresse IP" https://korben.info/dns4eu-europe-alternative-google-cloudflare.html Comprendre par là qu'en entreprise, établissement scolaire, etc, ou un wifi publique, il peut y avoir des déconvenues.
- "le projet doit devenir autofinancé après 2025, ce qui pourrait changer la donne côté gratuité" https://korben.info/dns4eu-europe-alternative-google-cloudflare.html
- Les protections par IA, selon le site officiel, peut conduire a des faux positifs (logique, mais il faut y penser en cas de souci)
- Et enfin, un truc que peu de personnes y pensent en Europe:
"Le spécialiste en profite pour revenir sur la question du blocage DNS : « Curieusement, alors que le cahier des charges de DNS4EU prévoyait explicitement la mise en œuvre de la censure des 27 États membres de l'UE, je n'ai pas trouvé de domaine censuré. Même Sci-Hub marche ». De manière générale, il n’a « pas encore vu de signe de censure étatique (par exemple au profit des ayant-droits) ». https://next.ink/187478/le-resolveur-europeen-dns4eu-est-disponible-avec-ou-sans-protections/
Pour revenir au sujet, je ne sais pas si How to geek et Screenrant sont des propriétés (même indirectes) de Valnet. En recherche rapide non, mais bon.
-
Apparemment ce n’est pas un dns menteur à tester donc.
Si les 2 sites sont leur propriété aussi ;)
-
Bob bah non
https://cybernews.com/security/european-independent-dns-relies-on-cloudflare-google/
-
Bob bah non
https://cybernews.com/security/european-independent-dns-relies-on-cloudflare-google/
Ouais enfin là ils parlent surtout du site web. Pour le DNS le seul truc qu'ils trouvent à dire c'est qu'il y a une route qui passe potentiellement par la Grande Bretagne... Si tu ne veux pas qu'on espionne tes requêtes en chemin tu fait du DNS over TLS et ça règle le problème.