Auteur Sujet: Quad9 retire l’accès à ses services en France à partir du 24 novembre  (Lu 864 fois)

seatsea, acut3, kazyor et 7 Invités sur ce sujet

zbug

  • Abonné FAI autre
  • *
  • Messages: 584
  • 72000
Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs  ::) (qui sont bien contrôlé etc..)

acut3

  • Abonné Sosh fibre
  • *
  • Messages: 246
Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs  ::) (qui sont bien contrôlé etc..)
Ça,encore, ça resterait facilement contournable (d'ailleurs toutes les box ne permettent pas de changer les DNS), mais dans le même genre d'idées, je me demandais s'il serait légalement envisageable que l'état impose du deep packet inspection sur les box des FAI, avec blocage des DNS tiers.

zbug

  • Abonné FAI autre
  • *
  • Messages: 584
  • 72000
Ça,encore, ça resterait facilement contournable (d'ailleurs toutes les box ne permettent pas de changer les DNS), mais dans le même genre d'idées, je me demandais s'il serait légalement envisageable que l'état impose du deep packet inspection sur les box des FAI, avec blocage des DNS tiers.

Il y en à déjà ou quelque chose d'assez similiare car il suffit d'utiliser des DNS alternatifs, comme ici quad9 et de tenter d'accéder à des sites que le gouvernement à demander à bloquer et il ne répondent pas. Suffit ensuite de se connecter avec un VPN tiers pour confirmer que les sites fonctionnent.

Mais dans ce sens la, ils ne seraient pas étonnant qu'ils se penchent sur cela pour empecher le DOH, DOT etc qui est de plus en plus mis en place dans les navigateurs, OS, apps etc en effet et décident de bloquer totalement cela aussi. (ce que je fais chez moi avec des listes mise à jours constament pour empêcher certains appareils de bypasser mes DNS)


seatsea

  • Abonné Free fibre
  • *
  • Messages: 23
  • Strasbourg (67)
Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs  ::) (qui sont bien contrôlé etc..)
Sur la Bbox au moins c'est déjà presque le cas. Non ils ne bloquent pas les flux vers des DNS tiers, mais il n'est pas possible de retirer les DNS Bouygues de la configuration DHCP, il faut donc remplacer le DHCP entièrement, hébergé sur une autre machine.
Mais même avec ça, la Bbox continue à envoyer ces serveurs DNS IPv6 via le routeur RA. Donc il faut vraiment mettre toute une solution en place pour entièrement eviter le DNS bouygues. Ou du moins configurer chaque client manuellement.

zbug

  • Abonné FAI autre
  • *
  • Messages: 584
  • 72000
Le départ de opendns avait déjà bien marqué, quad9 devrait vraiment faire s'intérroger beaucoup de monde sur la direction que peut potentiellement prendre l'internet en France si les demandes de censure/bloquage etc. ne font qu'augmenter.

seatsea

  • Abonné Free fibre
  • *
  • Messages: 23
  • Strasbourg (67)
Le départ de opendns avait déjà bien marqué, quad9 devrait vraiment faire s'intérroger beaucoup de monde sur la direction que peut potentiellement prendre l'internet en France si les demandes de censure/bloquage etc. ne font qu'augmenter.

OpenDNS était moins bien connu publiquement je pense. Alors que 9.9.9.9, tout come 8.8.8.8 c'est facile à mémoriser, et Quad9 a bien fait de faire une liste des ASN qui utilisent leurs services en France, ça risque bien de faire des dégâts sur des services qui ne l'auront pas vu venir. Dans mon boulot je le recommande aussi comme DNS neutre alternatif au GAFAM.
Et aussi, OpenDNS, c'est Cisco et c'est américain, donc on peut aussi argumenter sur la réelle neutralité d'un tel acteur. Quad9 c'est un organisme à but non lucratif, basé en Suisse avec une petite équipe. Leur but premier et tout à fait légitime, et il est bien plus difficile d'argumenter qu'ils sont de mauvaise volonté.

numel1

  • Abonné Orange Fibre
  • *
  • Messages: 10
Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs  ::) (qui sont bien contrôlé etc..)
Il i a à parier que d'ici 2040 (y'a le temps), la lutte contre le piratage et [autre prétexte] interdira le remplacement de la box du FAI. Ça nous pend au nez.

Déjà : jusqu'à preuve du contraire, au nom de la protection contre les menaces, seule la Freebox permet de changer de serveurs DNS, toutes les autres l'interdisent.

OpenDNS était moins bien connu publiquement je pense. Alors que 9.9.9.9, tout come 8.8.8.8 c'est facile à mémoriser, et Quad9 a bien fait de faire une liste des ASN qui utilisent leurs services en France, ça risque bien de faire des dégâts sur des services qui ne l'auront pas vu venir. Dans mon boulot je le recommande aussi comme DNS neutre alternatif au GAFAM.
Et aussi, OpenDNS, c'est Cisco et c'est américain, donc on peut aussi argumenter sur la réelle neutralité d'un tel acteur. Quad9 c'est un organisme à but non lucratif, basé en Suisse avec une petite équipe. Leur but premier et tout à fait légitime, et il est bien plus difficile d'argumenter qu'ils sont de mauvaise volonté.

C'est aussi ce qui m'inquiète : le nombre d'appareils connectés, ou d'accessoires, qui utilisent quad9 en dur. Visiblement y'en a une petite palanquée en France.

Et ça jette un froid immense à ceux qu'ont configuré quad9 sur moult réseaux, et qui devont avoir un suivi béton pour corriger tout ça en moins d'un mois, risquant de rendre un régiment d'appareils indisponibles.

Le départ de opendns avait déjà bien marqué, quad9 devrait vraiment faire s'intérroger beaucoup de monde sur la direction que peut potentiellement prendre l'internet en France si les demandes de censure/bloquage etc. ne font qu'augmenter.

le pékin moyen s'en tape complètement, il préfère payer pour du légal et du gafam. Il ne saura jamais ce qu'est un DNS, et ne regarde plus de streaming depuis longtemps.

zbug

  • Abonné FAI autre
  • *
  • Messages: 584
  • 72000
Il i a à parier que d'ici 2040 (y'a le temps), la lutte contre le piratage et [autre prétexte] interdira le remplacement de la box du FAI. Ça nous pend au nez.

Déjà : jusqu'à preuve du contraire, au nom de la protection contre les menaces, seule la Freebox permet de changer de serveurs DNS, toutes les autres l'interdisent.

Et pourtant j'avais cru comprendre qu'ils bossaient sur une lois pour demander au opérateurs d'autoriser de ce passer complètement de box pour être plus "écologique" ce que la belgique fait je crois, mais peut-être est-ce une lois uniquement belge?

J'aimerais pourtant me séparer de ma freebox (question de place et d'alimentation) pour mettre le sfp directement dans ma gateway; j'ose même pas imaginer un total retour en arrière ou vivre en double NAT  :-X


le pékin moyen s'en tape complètement, il préfère payer pour du légal et du gafam. Il ne saura jamais ce qu'est un DNS, et ne regarde plus de streaming depuis longtemps.


Fort possible malheuresement... Je vais d'ailleur devoir ne pas oublier de changer les DNS sur les box de mes parents qui est en 9.9.9.9 car sinon cela va raler  ;D Bien que dans la catégorie "pékin moyen" ils étaient super content de la réduction de pub quand ils surfaient sur internet etc.

seatsea

  • Abonné Free fibre
  • *
  • Messages: 23
  • Strasbourg (67)
Et pourtant j'avais cru comprendre qu'ils bossaient sur une lois pour demander au opérateurs d'autoriser de ce passer complètement de box pour être plus "écologique" ce que la belgique fait je crois, mais peut-être est-ce une lois uniquement belge?


Pas que belge, en Allemagne, c'est similaire. Je n'ai pas la certitude sur l'historique, mais si je ne me trompe pas, c'était plus une question de ne pas être obligé de payer la location du routeur. C'est pour ça que tu peux voir plein de modèles de routeurs FritzBox dans les magasins type MediaMarkt c'est des routeurs assez facile à installer même sans être super technique. Et certains fournisseurs comme 1&1 ne s'embêtent pas à concevoir un routeur à leur sauce, ils commandent des versions personnalisées de FritzBox aussi.
Pour leur fibre, c'est typique qu'ils fournissent un ONT, donc tant que l'on à un routeur compatible avec leur combinaison de PPPoE etc, c'est tout à fait possible de ce passer de leurs routeur, et d'eviter la location.

Je pense que l'angle de bloquer le remplacement des box FAI n'est pas l'option la plus pertinente pour combatre le piratage et autres sujets que le gouvernement souhaite bloquer.