Auteur Sujet: Quad9 retire l’accès à ses services en France à partir du 24 novembre  (Lu 69 fois)

0 Membres et 7 Invités sur ce sujet

turold

  • Abonné Orange Fibre
  • *
  • Messages: 2 076
  • mp fermée (sauf admin et exceptions temporaires)
    • Site officieux de Paint.NET.
Après, OpenDNS (qui a aussi son sujet dans ce forum), c'est au tour de Quad9 de quitter la France, du côté de ses serveurs DNS.

Dans ce cas, il y a un préavis d'un mois, et Quad9 espère gagner en appel. Mais il y a 0 chance, en fait, vu les statistiques de la Justice française quand il y a un ayant droit en face.

Next (entre autres) en parle: https://next.ink/263502/dns-quad9-quitte-la-france-apres-avoir-ete-condamnee-face-a-bein-pour-defaut-de-blocage/

acut3

  • Abonné Sosh fibre
  • *
  • Messages: 241
Le truc qui m'étonne un peu dans leur argumentation, c'est que d'un côté ils justifient leur décision en expliquant qu'ils ne peuvent pas appliquer de filtrage pour la France seulement, à cause des limites de la géolocalisation des IP. Et d'un autre côté ils répondent... En bloquant la Franche par géolocalisation des IP ?

turold

  • Abonné Orange Fibre
  • *
  • Messages: 2 076
  • mp fermée (sauf admin et exceptions temporaires)
    • Site officieux de Paint.NET.
C'est la même que pour openDNS:
- la geoIP se fait sur un serveur de type "répartition de charge" (Google et Cloudfare) et non sur le serveur DNS lui-même (l'IP du DNS est donc celui de la répartition de charge qui est en fait une répartition selon le pays par geoIP)
- en soit, un serveur DNS est incapable de répondre selon ton geoIP

Mais la 1ere solution demande des serveurs supplémentaires (autant de serveurs DNS qu'il faut de politiques différentes en DNS et le serveur qui répartit selon ton geoIP), et donc des ressources: openDNS avait jeté l'éponge sans aucun préavis, Quad9 peut se permettre de perdre de l'argent sur un mois (ils sont déjà sur une astreinte journalière de 1000€/jour et ils ont décidé que c'est moins chère que la solution à la Google et à la Cloudfare mais intenable sur le long terme).

Enfin, du blocage pur par IP ou geoIP du demandeur de requête DNS, un serveur DNS sait le gérer de base.