Auteur Sujet: Neutralité: accès à 1.1.1.1 via Livebox 4 (Lu 56919 fois)

fair · « **le:** 01 avril 2018 à 16:43:12 »

Cloudflare a aujourd'hui officialisé le lancement de son service DNS, via les adresses IPv4 1.1.1.1 et 1.0.0.1.

Cependant il m'est impossible d'accéder à cette adresse IP (1.1.1.1) depuis mon routeur orange.

En effet quand je ping cette IP j'ai une réponse sous 0.4ms, de plus traceroute ne me décris pas de sortie via la gateway. Je pense donc que le router répond à cette adresse.

D'ailleurs quand je tente d'accéder à cette IP sur le port 443, le certificat décrit le nom de domaine suivant:
Livebox4-xxxxxxxxxxxx-xxxxxxxxxxxxxxx.livebox.dns-orange.fr (avec des nombres en hexadécimal à la place des 'x')

Je suis donc confus, mon routeur utiliserait-t-il une adresse IPv4 usurpée, contrairement à ce que préconise la RFC 1918 ?

TheAdb38 · « **Réponse #1 le:** 01 avril 2018 à 16:52:55 »

Bonjour,

Comme vous avez peu le voir, Cloudflare a désormais un service de résolveur DNS. (https://blog.cloudflare.com/dns-resolver-1-1-1-1/).

Bref, je me suis dis que cela pourrait être interessant d'essayer, car ils sont soit disant performant et respectueux de la vie privée.

Je me suis donc rendu sur leur site http://1.1.1.1 et la, j'ai une erreur de chrome me disant: "ERR_EMPTY_RESPONSE" comme lorsque je tente d’accéder ma livebox via mon ip public.
Je me pose donc la question, puis je tente d'y acceder via https, et la j'ai une erreur de certificat, donc je me suis dis: Hum etrange.
Et la, quand je regarde qui a émis ce certificat:

Intrigué, j'ai donc fait un traceroute et la, le traceroute semble s’arrêter vraiment trop tot.

Traceroute vers 1.1.1.1:

Code: [Sélectionner]

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                             192.168.1.1 -    0 |    2 |    2 |    0 |    0 |    0 |    0 |
|                             192.168.3.1 -    0 |    2 |    2 |    1 |    1 |    1 |    1 |
|                                 1.1.1.1 -    0 |    2 |    2 |    1 |    1 |    2 |    1 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

Traceroute vers 8.8.8.8

Code: [Sélectionner]

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                             192.168.1.1 -    0 |    2 |    2 |    0 |    1 |    2 |    2 |
|                             192.168.3.1 -    0 |    2 |    2 |    1 |    1 |    2 |    2 |
|                             192.168.2.1 -    0 |    2 |    2 |    1 |    1 |    2 |    1 |
|                           80.10.232.221 -    0 |    2 |    2 |    8 |    9 |   10 |    8 |
|                           193.253.85.38 -    0 |    2 |    2 |    7 |    7 |    8 |    8 |
|                         193.252.101.130 -    0 |    2 |    2 |    9 |   10 |   11 |    9 |
|                           81.253.184.86 -    0 |    2 |    2 |   13 |   13 |   14 |   13 |
|                          193.251.131.34 -    0 |    2 |    2 |   13 |   13 |   14 |   13 |
|                         193.251.255.170 -    0 |    2 |    2 |   12 |   12 |   13 |   12 |
|                         108.170.252.227 -    0 |    2 |    2 |   13 |   13 |   14 |   13 |
|                          216.239.35.207 -    0 |    2 |    2 |   19 |   19 |   20 |   19 |
|                          216.239.51.110 -    0 |    2 |    2 |   24 |   24 |   24 |   24 |
|                          108.170.236.27 -    0 |    2 |    2 |   24 |   24 |   24 |   24 |
|                          216.239.56.189 -    0 |    2 |    2 |   25 |   26 |   27 |   25 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                                 8.8.8.8 -    0 |    2 |    2 |   24 |   24 |   25 |   24 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

Je me demande donc, si c'est un problème de configuration du coté d'orange, du miens (mais j'en doute) ou si c'est une violation de la neutralité du net.

fair · « **Réponse #2 le:** 01 avril 2018 à 17:26:15 »

Réponse de Ólafur Guðmundsson (CloudFlare) sur le blogpost de l'annonce :

> Due to various reasons 1.1.1.1 does not work for fraction of the internet; We are working in fixing that. The issues involved include; Network filters; various devices that use 1.1.1.1 internally; etc. Stay tuned for followup blogs and for now use 1.0.0.1 or our IPv6 addresses 2606:4700:4700::1111, 2606:4700:4007::1001

111 · « **Réponse #3 le:** 01 avril 2018 à 17:49:52 »

Pas de problème pour moi en fibre Orange

koparthur · « **Réponse #4 le:** 01 avril 2018 à 18:37:10 »

Bonjour,
J'ai la même chose :

Et je suis également en VDSL Orange.

hwti · « **Réponse #5 le:** 02 avril 2018 à 03:31:40 »

Ca vient de la Livebox 4, quel que soit le réseau. Les modèles plus anciens n'ont pas le problème.

Compte tenu de la cause, je ne serais pas surpris que certains routeurs wifi (Asus RT-AC87U par exemple) présentent le même bug.

Stilnox · « **Réponse #6 le:** 02 avril 2018 à 15:59:36 »

J'ai le même problème via une Livebox 4, en revanche ça fonctionne avec une Livebox 3.

vivien · « **Réponse #7 le:** 02 avril 2018 à 19:51:23 »

Le DNS en 1.1.1.1 ont été annoncés le 1er avril, je pensais que c'était un poisson...

Je vois que non...

Traceroute IPv4 depuis mon mobile SFR 4G (je suis dans le TER, ne pas tenir compte de la latence) :
$ mtr -zrwc100 1.1.1.1 Start: Mon Apr 2 19:48:26 2018 HOST: vivien Loss% Snt Last Avg Best Wrst StDev 1. AS??? ? ? 100.0 100 2. AS??? ? ? 100.0 100 3. AS??? 10.4.1.12 1.0% 100 33.8 59.4 29.8 490.1 59.7 AS??? 10.4.2.12 AS??? 10.4.0.12 4. AS??? 172.19.160.252 1.0% 100 39.8 54.5 30.3 389.9 54.9 5. AS15557 181.231.154.77.rev.sfr.net 1.0% 100 39.4 53.2 29.0 289.6 38.6 6. AS15557 210.69.26.109.rev.sfr.net 0.0% 100 32.4 51.8 31.3 351.0 40.0 7. AS15557 237.122.3.109.rev.sfr.net 0.0% 100 36.6 54.0 32.4 287.9 36.7 8. AS15557 242.122.3.109.rev.sfr.net 0.0% 100 35.3 53.4 33.1 193.6 30.5 9. AS15557 77.10.136.77.rev.sfr.net 0.0% 100 64.5 49.0 30.9 141.9 19.9 10. AS4565 1dot1dot1dot1.cloudflare-dns.com 0.0% 100 30.1 54.0 30.1 329.7 42.8

Traceroute IPv4 depuis Adeli puis Cogent, c'est un serveur sur Marseille qui répond :
$ mtr -bzrwc100 1.1.1.1 Start: Mon Apr 2 19:57:20 2018 HOST: lafibre Loss% Snt Last Avg Best Wrst StDev 1. AS43142 portevlan.adeli.biz (46.227.16.1) 0.0% 100 0.2 2.3 0.2 83.6 10.8 2. AS174 gi0-0-0-16.219.agr12.lys01.atlas.cogentco.com (149.6.118.241) 0.0% 100 8.2 8.3 8.1 10.5 0.2 3. AS174 te0-0-1-6.rcr21.lys01.atlas.cogentco.com (130.117.2.33) 0.0% 100 8.1 8.1 7.9 10.1 0.2 4. AS174 be2473.ccr21.mrs01.atlas.cogentco.com (130.117.50.57) 0.0% 100 12.5 12.6 12.3 14.2 0.3 5. AS174 149.6.154.130 0.0% 100 11.7 11.9 11.6 15.5 0.4 6. AS4565 1dot1dot1dot1.cloudflare-dns.com (1.1.1.1) 0.0% 100 11.2 11.2 11.1 11.4 0.0

Traceroute IPv6 depuis Adeli, c'est un serveur sur Paris qui répond :
$ mtr -zrwc100 2606:4700:4700::1111 Start: Mon Apr 2 20:03:19 2018 HOST: lafibre Loss% Snt Last Avg Best Wrst StDev 1. AS43142 bgp1.adeli.biz 0.0% 100 0.3 0.6 0.2 6.8 1.0 2. AS43142 bgpcontroles17.maxnod.com 0.0% 100 0.2 0.1 0.1 0.2 0.0 3. AS??? equinix-paris.cloudflare.com 0.0% 100 6.1 13.0 5.9 226.5 34.1 4. AS13335 1dot1dot1dot1.cloudflare-dns.com 0.0% 100 5.9 5.9 5.8 6.0 0.0

Tracroute IPv4 depuis Bouyues Telecom, c'est un serveur sur Paris qui répond :
$ mtr -bzrwc100 1.1.1.1 Start: Mon Apr 2 19:58:16 2018 HOST: Loss% Snt Last Avg Best Wrst StDev 1. AS5410 194.158.119.185 0.0% 100 0.5 5.9 0.3 374.7 41.1 2. AS5410 be11.cbr01-ntr.net.bbox.fr (212.194.171.4) 0.0% 100 1.8 2.6 1.5 3.7 0.3 3. AS5410 la13.rpt02-ix2.net.bbox.fr (212.194.171.90) 80.0% 100 1.1 1.1 1.1 1.3 0.0 4. AS??? cloudflare.par.franceix.net (37.49.237.49) 0.0% 100 1.3 1.6 1.3 17.6 2.0 5. AS4565 1dot1dot1dot1.cloudflare-dns.com (1.1.1.1) 0.0% 100 1.2 1.2 1.2 1.9 0.0

Tracroute IPv6 depuis Bouyues Telecom, c'est un serveur sur Paris qui répond :
$ mtr -zrwc100 2606:4700:4700::1111 Start: Mon Apr 2 20:03:25 2018 HOST: Loss% Snt Last Avg Best Wrst StDev 1. AS5410 2001:860:f70a::1 0.0% 100 0.4 1.6 0.4 22.1 4.3 2. AS5410 2001:860:bbee:4e::1 0.0% 100 1.3 1.3 1.2 1.5 0.0 3. AS??? cloudflare.par.franceix.net 0.0% 100 1.4 1.4 1.3 2.6 0.1 4. AS13335 1dot1dot1dot1.cloudflare-dns.com 0.0% 100 1.4 1.4 1.3 2.3 0.0

dj54 · « **Réponse #8 le:** 02 avril 2018 à 20:36:53 »

pas de souci avec https://1.1.1.1/fr/

turold · « **Réponse #9 le:** 03 avril 2018 à 13:15:10 »

Salut,

D'après un commentaire de l'article payant de nextinpact, il y aurait le même problème avec une Box de SFR câble:
Etre_Libre - Le mardi 3 avril 2018 à 09:22:08 #2

Bonjour,

J'ai des résulats un peu bizarres :

1.1.1.1 OK depuis connexion OVH, mais KO depuis connexion SFR Câble.
1.0.0.1 OK (Cloudflare aussi) en DNS depuis SFR Câble.

Même leur sitehttps://1.1.1.1 HS sur SFR Câble, mais OK sur OVH.

Et vous ?
Source: un commentaire de https://www.nextinpact.com/news/106399-1-1-1-1-cloudflare-annonce-son-resolveur-dns-rapide-securise-et-respectueux-vie-privee.htm#/page/1

Vanilu76 · « **Réponse #10 le:** 03 avril 2018 à 17:34:43 »

je confirme, pas de soucis avec une Livebox 3.

hwti · « **Réponse #11 le:** 03 avril 2018 à 17:50:29 »

Passage par un transitaire entre Orange et Cloudflare ?