Auteur Sujet: Neutralité: accès à 1.1.1.1 via Livebox 4  (Lu 33691 fois)

0 Membres et 1 Invité sur ce sujet

fair

  • Abonné Orange Fibre
  • *
  • Messages: 2
Neutralité: accès à 1.1.1.1 via Livebox 4
« le: 01 avril 2018 à 16:43:12 »
Cloudflare a aujourd'hui officialisé le lancement de son service DNS, via les adresses IPv4 1.1.1.1 et 1.0.0.1.

Cependant il m'est impossible d'accéder à cette adresse IP (1.1.1.1) depuis mon routeur orange.

En effet quand je ping cette IP j'ai une réponse sous 0.4ms, de plus traceroute ne me décris pas de sortie via la gateway. Je pense donc que le router répond à cette adresse.

D'ailleurs quand je tente d'accéder à cette IP sur le port 443, le certificat décrit le nom de domaine suivant:
Livebox4-xxxxxxxxxxxx-xxxxxxxxxxxxxxx.livebox.dns-orange.fr (avec des nombres en hexadécimal à la place des 'x')

Je suis donc confus, mon routeur utiliserait-t-il une adresse IPv4 usurpée, contrairement à ce que préconise la RFC 1918 ?

TheAdb38

  • Abonné Orange Fibre
  • *
  • Messages: 8
Orange et 1.1.1.1 (DNS cloudflare)
« Réponse #1 le: 01 avril 2018 à 16:52:55 »
Bonjour,

Comme vous avez peu le voir, Cloudflare a désormais un service de résolveur DNS. (https://blog.cloudflare.com/dns-resolver-1-1-1-1/).

Bref, je me suis dis que cela pourrait être interessant d'essayer, car ils sont soit disant performant et respectueux de la vie privée.

Je me suis donc rendu sur leur site http://1.1.1.1 et la, j'ai une erreur de chrome me disant: "ERR_EMPTY_RESPONSE" comme lorsque je tente d’accéder ma livebox via mon ip public.
Je me pose donc la question, puis je tente d'y acceder via https, et la j'ai une erreur de certificat, donc je me suis dis: Hum etrange.
Et la, quand je regarde qui a émis ce certificat:



Intrigué, j'ai donc fait un traceroute et la, le traceroute semble s’arrêter vraiment trop tot.

Traceroute vers 1.1.1.1:
 |------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                             192.168.1.1 -    0 |    2 |    2 |    0 |    0 |    0 |    0 |
|                             192.168.3.1 -    0 |    2 |    2 |    1 |    1 |    1 |    1 |
|                                 1.1.1.1 -    0 |    2 |    2 |    1 |    1 |    2 |    1 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

Traceroute vers 8.8.8.8

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                             192.168.1.1 -    0 |    2 |    2 |    0 |    1 |    2 |    2 |
|                             192.168.3.1 -    0 |    2 |    2 |    1 |    1 |    2 |    2 |
|                             192.168.2.1 -    0 |    2 |    2 |    1 |    1 |    2 |    1 |
|                           80.10.232.221 -    0 |    2 |    2 |    8 |    9 |   10 |    8 |
|                           193.253.85.38 -    0 |    2 |    2 |    7 |    7 |    8 |    8 |
|                         193.252.101.130 -    0 |    2 |    2 |    9 |   10 |   11 |    9 |
|                           81.253.184.86 -    0 |    2 |    2 |   13 |   13 |   14 |   13 |
|                          193.251.131.34 -    0 |    2 |    2 |   13 |   13 |   14 |   13 |
|                         193.251.255.170 -    0 |    2 |    2 |   12 |   12 |   13 |   12 |
|                         108.170.252.227 -    0 |    2 |    2 |   13 |   13 |   14 |   13 |
|                          216.239.35.207 -    0 |    2 |    2 |   19 |   19 |   20 |   19 |
|                          216.239.51.110 -    0 |    2 |    2 |   24 |   24 |   24 |   24 |
|                          108.170.236.27 -    0 |    2 |    2 |   24 |   24 |   24 |   24 |
|                          216.239.56.189 -    0 |    2 |    2 |   25 |   26 |   27 |   25 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -    0 |    0 |    0 |    0 |    0 |    0 |    0 |
|                                 8.8.8.8 -    0 |    2 |    2 |   24 |   24 |   25 |   24 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

Je me demande donc, si c'est un problème de configuration du coté d'orange, du miens (mais j'en doute) ou si c'est une violation de la neutralité du net. 

fair

  • Abonné Orange Fibre
  • *
  • Messages: 2
accès à 1.1.1.1 via Livebox 4
« Réponse #2 le: 01 avril 2018 à 17:26:15 »
Réponse de Ólafur Guðmundsson (CloudFlare) sur le blogpost de l'annonce :

> Due to various reasons 1.1.1.1 does not work for fraction of the internet; We are working in fixing that. The issues involved include; Network filters; various devices that use 1.1.1.1 internally; etc. Stay tuned for followup blogs and for now use 1.0.0.1 or our IPv6 addresses 2606:4700:4700::1111, 2606:4700:4007::1001

111

  • Abonné Orange Fibre
  • *
  • Messages: 235
  • Nantes
accès à 1.1.1.1 via Livebox 4
« Réponse #3 le: 01 avril 2018 à 17:49:52 »
Pas de problème pour moi en fibre Orange

koparthur

  • Abonné MilkyWan
  • *
  • Messages: 85
  • FTTH 1G ByTel via Ielo
accès à 1.1.1.1 via Livebox 4
« Réponse #4 le: 01 avril 2018 à 18:37:10 »
Bonjour,
J'ai la même chose :

Et je suis également en VDSL Orange.

hwti

  • Abonné Orange Fibre
  • *
  • Messages: 2 237
  • Chambly (60)
accès à 1.1.1.1 via Livebox 4
« Réponse #5 le: 02 avril 2018 à 03:31:40 »
Ca vient de la Livebox 4, quel que soit le réseau. Les modèles plus anciens n'ont pas le problème.

Compte tenu de la cause, je ne serais pas surpris que certains routeurs wifi (Asus RT-AC87U par exemple) présentent le même bug.

Stilnox

  • Abonné Free fibre
  • *
  • Messages: 94
accès à 1.1.1.1 via Livebox 4
« Réponse #6 le: 02 avril 2018 à 15:59:36 »
J'ai le même problème via une Livebox 4, en revanche ça fonctionne avec une Livebox 3.  ???

vivien

  • Administrateur
  • *
  • Messages: 47 083
    • Twitter LaFibre.info
accès à 1.1.1.1 via Livebox 4
« Réponse #7 le: 02 avril 2018 à 19:51:23 »
Le DNS en 1.1.1.1 ont été annoncés le 1er avril, je pensais que c'était un poisson...

Je vois que non...

Traceroute IPv4 depuis mon mobile SFR 4G (je suis dans le TER, ne pas tenir compte de la latence) :
$ mtr -zrwc100 1.1.1.1
Start: Mon Apr  2 19:48:26 2018
HOST: vivien                                    Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS???    ? ?                               100.0   100
  2. AS???    ? ?                               100.0   100
  3. AS???    10.4.1.12                          1.0%   100   33.8  59.4  29.8 490.1  59.7
     AS???    10.4.2.12
     AS???    10.4.0.12
  4. AS???    172.19.160.252                     1.0%   100   39.8  54.5  30.3 389.9  54.9
  5. AS15557  181.231.154.77.rev.sfr.net         1.0%   100   39.4  53.2  29.0 289.6  38.6
  6. AS15557  210.69.26.109.rev.sfr.net          0.0%   100   32.4  51.8  31.3 351.0  40.0
  7. AS15557  237.122.3.109.rev.sfr.net          0.0%   100   36.6  54.0  32.4 287.9  36.7
  8. AS15557  242.122.3.109.rev.sfr.net          0.0%   100   35.3  53.4  33.1 193.6  30.5
  9. AS15557  77.10.136.77.rev.sfr.net           0.0%   100   64.5  49.0  30.9 141.9  19.9
 10. AS4565   1dot1dot1dot1.cloudflare-dns.com   0.0%   100   30.1  54.0  30.1 329.7  42.8


Traceroute IPv4 depuis Adeli puis Cogent, c'est un serveur sur Marseille qui répond :
$ mtr -bzrwc100 1.1.1.1
Start: Mon Apr  2 19:57:20 2018
HOST: lafibre                                                               Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS43142 portevlan.adeli.biz (46.227.16.1)                               0.0%   100    0.2   2.3   0.2  83.6  10.8
  2. AS174   gi0-0-0-16.219.agr12.lys01.atlas.cogentco.com (149.6.118.241)   0.0%   100    8.2   8.3   8.1  10.5   0.2
  3. AS174   te0-0-1-6.rcr21.lys01.atlas.cogentco.com (130.117.2.33)         0.0%   100    8.1   8.1   7.9  10.1   0.2
  4. AS174   be2473.ccr21.mrs01.atlas.cogentco.com (130.117.50.57)           0.0%   100   12.5  12.6  12.3  14.2   0.3
  5. AS174   149.6.154.130                                                   0.0%   100   11.7  11.9  11.6  15.5   0.4
  6. AS4565  1dot1dot1dot1.cloudflare-dns.com (1.1.1.1)                      0.0%   100   11.2  11.2  11.1  11.4   0.0


Traceroute IPv6 depuis Adeli, c'est un serveur sur Paris qui répond :
$ mtr -zrwc100 2606:4700:4700::1111
Start: Mon Apr  2 20:03:19 2018
HOST: lafibre                                  Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS43142 bgp1.adeli.biz                     0.0%   100    0.3   0.6   0.2   6.8   1.0
  2. AS43142 bgpcontroles17.maxnod.com          0.0%   100    0.2   0.1   0.1   0.2   0.0
  3. AS???   equinix-paris.cloudflare.com       0.0%   100    6.1  13.0   5.9 226.5  34.1
  4. AS13335 1dot1dot1dot1.cloudflare-dns.com   0.0%   100    5.9   5.9   5.8   6.0   0.0


Tracroute IPv4 depuis Bouyues Telecom, c'est un serveur sur Paris qui répond :
$ mtr -bzrwc100 1.1.1.1
Start: Mon Apr  2 19:58:16 2018
HOST:                                                     Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS5410  194.158.119.185                               0.0%   100    0.5   5.9   0.3 374.7  41.1
  2. AS5410  be11.cbr01-ntr.net.bbox.fr (212.194.171.4)    0.0%   100    1.8   2.6   1.5   3.7   0.3
  3. AS5410  la13.rpt02-ix2.net.bbox.fr (212.194.171.90)  80.0%   100    1.1   1.1   1.1   1.3   0.0
  4. AS???   cloudflare.par.franceix.net (37.49.237.49)    0.0%   100    1.3   1.6   1.3  17.6   2.0
  5. AS4565  1dot1dot1dot1.cloudflare-dns.com (1.1.1.1)    0.0%   100    1.2   1.2   1.2   1.9   0.0


Tracroute IPv6 depuis Bouyues Telecom, c'est un serveur sur Paris qui répond :
$ mtr -zrwc100 2606:4700:4700::1111
Start: Mon Apr  2 20:03:25 2018
HOST:                                          Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS5410  2001:860:f70a::1                   0.0%   100    0.4   1.6   0.4  22.1   4.3
  2. AS5410  2001:860:bbee:4e::1                0.0%   100    1.3   1.3   1.2   1.5   0.0
  3. AS???   cloudflare.par.franceix.net        0.0%   100    1.4   1.4   1.3   2.6   0.1
  4. AS13335 1dot1dot1dot1.cloudflare-dns.com   0.0%   100    1.4   1.4   1.3   2.3   0.0

dj54

  • Abonné Free fibre
  • *
  • Messages: 921
  • Nancy (54)
    • La passion des ondes
accès à 1.1.1.1 via Livebox 4
« Réponse #8 le: 02 avril 2018 à 20:36:53 »
pas de souci avec https://1.1.1.1/fr/

turold

  • Profil non complété
  • ******
  • Messages: 1 683
  • mp fermée (sauf admin et exceptions temporaires)
accès à 1.1.1.1 via Livebox 4
« Réponse #9 le: 03 avril 2018 à 13:15:10 »
Salut,

D'après un commentaire de l'article payant de nextinpact, il y aurait le même problème avec une Box de SFR câble:
Etre_Libre - Le mardi 3 avril 2018 à 09:22:08   #2

Bonjour,

J'ai des résulats un peu bizarres :

1.1.1.1 OK depuis connexion OVH, mais KO depuis connexion SFR Câble.
1.0.0.1 OK (Cloudflare aussi) en DNS depuis SFR Câble.

Même leur sitehttps://1.1.1.1 HS sur SFR Câble, mais OK sur OVH.

Et vous ?

Source: un commentaire de https://www.nextinpact.com/news/106399-1-1-1-1-cloudflare-annonce-son-resolveur-dns-rapide-securise-et-respectueux-vie-privee.htm#/page/1

Vanilu76

  • Professionnel des télécoms
  • Abonné Orange Fibre
  • *
  • Messages: 258
  • Yvetot
    • @Vanilu76
accès à 1.1.1.1 via Livebox 4
« Réponse #10 le: 03 avril 2018 à 17:34:43 »
je confirme, pas de soucis avec une Livebox 3.

hwti

  • Abonné Orange Fibre
  • *
  • Messages: 2 237
  • Chambly (60)
accès à 1.1.1.1 via Livebox 4
« Réponse #11 le: 03 avril 2018 à 17:50:29 »
Passage par un transitaire entre Orange et Cloudflare ?