@hwti: J'utilise DoH aussi bien au niveau de l'OS (Windows & Linux) qu'au niveau de Firefox réglé sur 'Protection maximale' (Windows et Linux)

Normalement quand Firefox est configuré pour utiliser Cloudflare, il se sert de mozilla.cloudflare-dns.com, et ne devrait donc pas être affecté.
L'URL DoH utilisée est indiquée dans about:networking#dns.
En revanche Firefox va faire une première requête au DNS système pour résoudre le nom de domaine, donc si quelque chose ne fonctionne pas à ce niveau, peut-être qu'il est affecté en cascade.

Sur Windows, si je configure un DNS manuel 1.1.1.1, et je choisis "Activé (modèle automatique)"  , il indique "https://cloudflare-dns.com/dns-query".
Donc normalement :
 - les requêtes DNS classique (au moins la première pour "cloudflare-dns.com") devraient utiliser 1.1.1.1, mais normalement ça fonctionne toujours (pour vérifier : "nslookup cloudflare-dns.com 1.1.1.1")
 - les requêtes DoH utilisent normalement une des IP de cloudflare-dns.com, donc PAS 1.1.1.1
Donc je ne sais pas quel est le problème rencontré, peut-être qu'il faudrait faire une capture réseau avec Wireshark pour regarder les échanges avec 1.1.1.1.

Sous Linux, il y a plusieurs façons de faire du DoH au niveau système, mais là encore il faut surtout regarder quelle URL est configurée, et tester si la résolution DNS classique est fonctionnelle.

Ça confirme que la régression sur le port 443 (et probablement 80) vient de la dernière version.
Mais sur un ping ou traceroute, c'était quand même la Livebox qui répondait.

Hello

je viens de repasser chez Orange après un moment chez free.
Même problème, c'est insupportable, je n'utilise pas cloudflare que pour le resolver DNS mais aussi pour mes enregistrement DNS.
Du coup impossible de faire des requêtes vers https://1.1.1.1:443/dns-query ....

Y a-t-il des nouveaux firmware ?

avec le dernier firmware de la livebox4 (G06.R05.C03_16), c'est toujours la même chose, elle intercepte l'icmp et sur les ports 80 et 443

J'ai changé les settings de mon controller cert-manager pour utiliser les port DNS au lieu de HTTP et c'est bon.

Mais c'est pénible de voler des IP publiques.

Solution 1 changement de la config
Solution 2 la livebox 7 arrive (j'espere que ça marche)
Solution 3 suppression de la livebox (j'attends le ONU compat XGS-PON)

En IPv6 2606:4700:4700::1111 ne pose aucun problème.