Auteur Sujet: Quad9 retire l’accès à ses services en France à partir du 24 novembre (Lu 1014 fois)

zbug · « **Réponse #12 le:** **Aujourd'hui** à 13:38:14 »

Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs

(qui sont bien contrôlé etc..)

acut3 · « **Réponse #13 le:** **Aujourd'hui** à 13:52:21 »

Citation de: zbug le Aujourd'hui à 13:38:14

Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs (qui sont bien contrôlé etc..)

Ça,encore, ça resterait facilement contournable (d'ailleurs toutes les box ne permettent pas de changer les DNS), mais dans le même genre d'idées, je me demandais s'il serait légalement envisageable que l'état impose du deep packet inspection sur les box des FAI, avec blocage des DNS tiers.

zbug · « **Réponse #14 le:** **Aujourd'hui** à 13:59:00 »

Citation de: acut3 le Aujourd'hui à 13:52:21

Ça,encore, ça resterait facilement contournable (d'ailleurs toutes les box ne permettent pas de changer les DNS), mais dans le même genre d'idées, je me demandais s'il serait légalement envisageable que l'état impose du deep packet inspection sur les box des FAI, avec blocage des DNS tiers.

Il y en à déjà ou quelque chose d'assez similiare car il suffit d'utiliser des DNS alternatifs, comme ici quad9 et de tenter d'accéder à des sites que le gouvernement à demander à bloquer et il ne répondent pas. Suffit ensuite de se connecter avec un VPN tiers pour confirmer que les sites fonctionnent.

Mais dans ce sens la, ils ne seraient pas étonnant qu'ils se penchent sur cela pour empecher le DOH, DOT etc qui est de plus en plus mis en place dans les navigateurs, OS, apps etc en effet et décident de bloquer totalement cela aussi. (ce que je fais chez moi avec des listes mise à jours constament pour empêcher certains appareils de bypasser mes DNS)

seatsea · « **Réponse #15 le:** **Aujourd'hui** à 14:07:51 »

Citation de: zbug le Aujourd'hui à 13:38:14

Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs (qui sont bien contrôlé etc..)

Sur la Bbox au moins c'est déjà presque le cas. Non ils ne bloquent pas les flux vers des DNS tiers, mais il n'est pas possible de retirer les DNS Bouygues de la configuration DHCP, il faut donc remplacer le DHCP entièrement, hébergé sur une autre machine.
Mais même avec ça, la Bbox continue à envoyer ces serveurs DNS IPv6 via le routeur RA. Donc il faut vraiment mettre toute une solution en place pour entièrement eviter le DNS bouygues. Ou du moins configurer chaque client manuellement.

zbug · « **Réponse #16 le:** **Aujourd'hui** à 14:22:00 »

Le départ de opendns avait déjà bien marqué, quad9 devrait vraiment faire s'intérroger beaucoup de monde sur la direction que peut potentiellement prendre l'internet en France si les demandes de censure/bloquage etc. ne font qu'augmenter.

seatsea · « **Réponse #17 le:** **Aujourd'hui** à 14:40:07 »

Citation de: zbug le Aujourd'hui à 14:22:00

Le départ de opendns avait déjà bien marqué, quad9 devrait vraiment faire s'intérroger beaucoup de monde sur la direction que peut potentiellement prendre l'internet en France si les demandes de censure/bloquage etc. ne font qu'augmenter.

OpenDNS était moins bien connu publiquement je pense. Alors que 9.9.9.9, tout come 8.8.8.8 c'est facile à mémoriser, et Quad9 a bien fait de faire une liste des ASN qui utilisent leurs services en France, ça risque bien de faire des dégâts sur des services qui ne l'auront pas vu venir. Dans mon boulot je le recommande aussi comme DNS neutre alternatif au GAFAM.
Et aussi, OpenDNS, c'est Cisco et c'est américain, donc on peut aussi argumenter sur la réelle neutralité d'un tel acteur. Quad9 c'est un organisme à but non lucratif, basé en Suisse avec une petite équipe. Leur but premier et tout à fait légitime, et il est bien plus difficile d'argumenter qu'ils sont de mauvaise volonté.

numel1 · « **Réponse #18 le:** **Aujourd'hui** à 15:04:04 »

Citation de: zbug le Aujourd'hui à 13:38:14

Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs (qui sont bien contrôlé etc..)

Il i a à parier que d'ici 2040 (y'a le temps), la lutte contre le piratage et [autre prétexte] interdira le remplacement de la box du FAI. Ça nous pend au nez.

Déjà : jusqu'à preuve du contraire, au nom de la protection contre les menaces, seule la Freebox permet de changer de serveurs DNS, toutes les autres l'interdisent.

Citation de: seatsea le Aujourd'hui à 14:40:07

OpenDNS était moins bien connu publiquement je pense. Alors que 9.9.9.9, tout come 8.8.8.8 c'est facile à mémoriser, et Quad9 a bien fait de faire une liste des ASN qui utilisent leurs services en France, ça risque bien de faire des dégâts sur des services qui ne l'auront pas vu venir. Dans mon boulot je le recommande aussi comme DNS neutre alternatif au GAFAM.
Et aussi, OpenDNS, c'est Cisco et c'est américain, donc on peut aussi argumenter sur la réelle neutralité d'un tel acteur. Quad9 c'est un organisme à but non lucratif, basé en Suisse avec une petite équipe. Leur but premier et tout à fait légitime, et il est bien plus difficile d'argumenter qu'ils sont de mauvaise volonté.

C'est aussi ce qui m'inquiète : le nombre d'appareils connectés, ou d'accessoires, qui utilisent quad9 en dur. Visiblement y'en a une petite palanquée en France.

Et ça jette un froid immense à ceux qu'ont configuré quad9 sur moult réseaux, et qui devont avoir un suivi béton pour corriger tout ça en moins d'un mois, risquant de rendre un régiment d'appareils indisponibles.

Citation de: zbug le Aujourd'hui à 14:22:00

Le départ de opendns avait déjà bien marqué, quad9 devrait vraiment faire s'intérroger beaucoup de monde sur la direction que peut potentiellement prendre l'internet en France si les demandes de censure/bloquage etc. ne font qu'augmenter.

le pékin moyen s'en tape complètement, il préfère payer pour du légal et du gafam. Il ne saura jamais ce qu'est un DNS, et ne regarde plus de streaming depuis longtemps.

zbug · « **Réponse #19 le:** **Aujourd'hui** à 15:13:10 »

Citation de: numel1 le Aujourd'hui à 15:04:04

Il i a à parier que d'ici 2040 (y'a le temps), la lutte contre le piratage et [autre prétexte] interdira le remplacement de la box du FAI. Ça nous pend au nez.

Déjà : jusqu'à preuve du contraire, au nom de la protection contre les menaces, seule la Freebox permet de changer de serveurs DNS, toutes les autres l'interdisent.

Et pourtant j'avais cru comprendre qu'ils bossaient sur une lois pour demander au opérateurs d'autoriser de ce passer complètement de box pour être plus "écologique" ce que la belgique fait je crois, mais peut-être est-ce une lois uniquement belge?

J'aimerais pourtant me séparer de ma freebox (question de place et d'alimentation) pour mettre le sfp directement dans ma gateway; j'ose même pas imaginer un total retour en arrière ou vivre en double NAT

Citation de: numel1 le Aujourd'hui à 15:04:04

le pékin moyen s'en tape complètement, il préfère payer pour du légal et du gafam. Il ne saura jamais ce qu'est un DNS, et ne regarde plus de streaming depuis longtemps.

Fort possible malheuresement... Je vais d'ailleur devoir ne pas oublier de changer les DNS sur les box de mes parents qui est en 9.9.9.9 car sinon cela va raler

Bien que dans la catégorie "pékin moyen" ils étaient super content de la réduction de pub quand ils surfaient sur internet etc.

seatsea · « **Réponse #20 le:** **Aujourd'hui** à 15:22:53 »

Citation de: zbug le Aujourd'hui à 15:13:10

Et pourtant j'avais cru comprendre qu'ils bossaient sur une lois pour demander au opérateurs d'autoriser de ce passer complètement de box pour être plus "écologique" ce que la belgique fait je crois, mais peut-être est-ce une lois uniquement belge?

Pas que belge, en Allemagne, c'est similaire. Je n'ai pas la certitude sur l'historique, mais si je ne me trompe pas, c'était plus une question de ne pas être obligé de payer la location du routeur. C'est pour ça que tu peux voir plein de modèles de routeurs FritzBox dans les magasins type MediaMarkt c'est des routeurs assez facile à installer même sans être super technique. Et certains fournisseurs comme 1&1 ne s'embêtent pas à concevoir un routeur à leur sauce, ils commandent des versions personnalisées de FritzBox aussi.
Pour leur fibre, c'est typique qu'ils fournissent un ONT, donc tant que l'on à un routeur compatible avec leur combinaison de PPPoE etc, c'est tout à fait possible de ce passer de leurs routeur, et d'eviter la location.

Je pense que l'angle de bloquer le remplacement des box FAI n'est pas l'option la plus pertinente pour combatre le piratage et autres sujets que le gouvernement souhaite bloquer.

Steph · « **Réponse #21 le:** **Aujourd'hui** à 16:21:18 »

Citation de: zbug le Aujourd'hui à 10:41:17

Mais on va finir par devoir être juste en VPN en permanence a ce rythme de blocage ici...

A terme, la gestapo interdira l'usage de VPN...

zbug · « **Réponse #22 le:** **Aujourd'hui** à 16:41:13 »

Citation de: Steph le Aujourd'hui à 16:21:18

A terme, la gestapo interdira l'usage de VPN...

De tous les trucs bloquant, je ne suis malheuresement pas surpris qu'ils aillent après les DNS (et je pense que quad9 n'est pas le dernier) mais les VPNs, je ne vois pas du tout comment cela sera possible sachant qu'il leur faudrait différencier entre un VPN pro et un VPN "grand publique", ou certe les IP peuvent être connus, mais cela se change sans trop de soucis.. Pour moi il y a plus de chance qu'ils sortent un truc pour totalement empecher l'utilisation de DNS custom (beaucoup d'application commencent à avoir en dur leurs propres DNS et/ou afficher un message si un dns type 1.1.1.1 etc est détecté...) ce que bein et canal+ ont qu'a faire. Il force un DNS spécifique en DOH dans leurs application, il restera un faible pourcentage de gros bidouilleur chez qui cela ne marchera plus et basta..

turold · « **Réponse #23 le:** **Aujourd'hui** à 17:06:55 »

Citation de: zbug le Aujourd'hui à 13:38:14

Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs (qui sont bien contrôlé etc..)

Citation de: seatsea le Aujourd'hui à 14:07:51

Sur la Bbox au moins c'est déjà presque le cas. Non ils ne bloquent pas les flux vers des DNS tiers, mais il n'est pas possible de retirer les DNS Bouygues de la configuration DHCP, il faut donc remplacer le DHCP entièrement, hébergé sur une autre machine.
Mais même avec ça, la Bbox continue à envoyer ces serveurs DNS IPv6 via le routeur RA. Donc il faut vraiment mettre toute une solution en place pour entièrement eviter le DNS bouygues. Ou du moins configurer chaque client manuellement.

Sur les Livebox d'Orange, on ne peut plus modifier les DNS d'Orange depuis très longtemps (c'est déjà le cas sur ma Livebox 3 alors que la 7 v2 est sortie).
À l'époque, c'était pour raison sécuritaire, car une faille permettait ce changement avec un malware sur le PC connecté à une Livebox.

Mais bon, Que ce soit Bouygues Telecom ou Orange, un routeur tiers derrière la Livebox qui fait DHCP avec ce que tu veux en DNS, ou alors les changer directement sur les paramètres réseaux de ton PC/tablette/smartphone, et le tour est joué (c'est ce que je fait).