Auteur Sujet: Quad9 retire l’accès à ses services en France à partir du 24 novembre  (Lu 789 fois)

acut3, seatsea et 12 Invités sur ce sujet

zbug

  • Abonné FAI autre
  • *
  • Messages: 583
  • 72000
Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs  ::) (qui sont bien contrôlé etc..)

acut3

  • Abonné Sosh fibre
  • *
  • Messages: 246
Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs  ::) (qui sont bien contrôlé etc..)
Ça,encore, ça resterait facilement contournable (d'ailleurs toutes les box ne permettent pas de changer les DNS), mais dans le même genre d'idées, je me demandais s'il serait légalement envisageable que l'état impose du deep packet inspection sur les box des FAI, avec blocage des DNS tiers.

zbug

  • Abonné FAI autre
  • *
  • Messages: 583
  • 72000
Ça,encore, ça resterait facilement contournable (d'ailleurs toutes les box ne permettent pas de changer les DNS), mais dans le même genre d'idées, je me demandais s'il serait légalement envisageable que l'état impose du deep packet inspection sur les box des FAI, avec blocage des DNS tiers.

Il y en à déjà ou quelque chose d'assez similiare car il suffit d'utiliser des DNS alternatifs, comme ici quad9 et de tenter d'accéder à des sites que le gouvernement à demander à bloquer et il ne répondent pas. Suffit ensuite de se connecter avec un VPN tiers pour confirmer que les sites fonctionnent.

Mais dans ce sens la, ils ne seraient pas étonnant qu'ils se penchent sur cela pour empecher le DOH, DOT etc qui est de plus en plus mis en place dans les navigateurs, OS, apps etc en effet et décident de bloquer totalement cela aussi. (ce que je fais chez moi avec des listes mise à jours constament pour empêcher certains appareils de bypasser mes DNS)


seatsea

  • Abonné Free fibre
  • *
  • Messages: 21
  • Strasbourg (67)
Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs  ::) (qui sont bien contrôlé etc..)
Sur la Bbox au moins c'est déjà presque le cas. Non ils ne bloquent pas les flux vers des DNS tiers, mais il n'est pas possible de retirer les DNS Bouygues de la configuration DHCP, il faut donc remplacer le DHCP entièrement, hébergé sur une autre machine.
Mais même avec ça, la Bbox continue à envoyer ces serveurs DNS IPv6 via le routeur RA. Donc il faut vraiment mettre toute une solution en place pour entièrement eviter le DNS bouygues. Ou du moins configurer chaque client manuellement.

zbug

  • Abonné FAI autre
  • *
  • Messages: 583
  • 72000
Le départ de opendns avait déjà bien marqué, quad9 devrait vraiment faire s'intérroger beaucoup de monde sur la direction que peut potentiellement prendre l'internet en France si les demandes de censure/bloquage etc. ne font qu'augmenter.