Bonjour,

Comme nous le savons tous, les réseaux d'accès à internet mobiles ont de tous temps été jonchés d'histoires de proxys modifiants, de blocages de ports et autres bridages à l'extension.

Je serais curieux de savoir, (dans l'éventuelle optique de choisir un opérateur), quelles sont les mesures actuellement en place chez les principaux FAI mobiles français, sur la 3G et la 4G, notamment sur les plans qui suivent :

• Modification du code des pages web (recompression d'images comprise).
• Filtrage, blocage, bridage ou (dé)priorisation de ports, de protocoles et d'extensions.
• Discrimination sur l'user-agent, ou sur le TTL IP.

Je compte bien utiliser HTTPS Everywhere (et dans le pire des cas un VPN), mais il est toujours appréciable de pouvoir surfer en texte clair sans avoir des pages au code source défiguré, des GIF mis sur fond noir et des en-têtes de cache qui dénaturent le comportement des sites web (tout vécu).

Je sais que la situation est catastrophique chez Free, particulièrement en itinérance, comme le dépeint largement ce sujet : https://lafibre.info/free-mobile/debit-free-mobile-en-itinerance-orange/
Je sais aussi que la situation était également catastrophique chez SFR, au moins en 2013, comme je l'ai décrit ici : https://lafibre.info/4g-sfr/3g-sfr-viole-la-neutralite-du-net/msg114084/#msg114084
La politique officielle sur le sujet : https://twitter.com/SFR_SAV/status/354173731792355329
Et je sais que tous les autres opérateurs mobiles nationaux ont usé de techniques plus ou moins similaires à travers le temps... mais je voudrais donc savoir ce qu'il en est actuellement, afin d'avoir une idée de si certaines choses ont changé.

---

Si ça peut être utile, voici quelques éléments de test trouvés sur le sujet Free Mobile :

Pour le test d'extensions (script shell) :

Nouvelle version avec:
 - tests des fichiers 512ko et 1Mo sur test-debit.free.fr
 - test en HTTPS de quelques extensions sur le serveur de lafibre

https://lafibre.info/free-mobile/debit-free-mobile-en-itinerance-orange/?action=dlattach;attach=15686

Pour le test de ports :

J'ai rajouté une écoute avec tous les fichiers en https sur le port 993 pour tester sans monter un VPN :

Chaque fichier est accessible selon 6 ports différents et 3 protocoles différents :
- http port 80 : wget -O /dev/null http://1.testdebit.info/fichiers/5Mo/5Mo.iso
- http port 6881 (port de BitTorrent) : wget -O /dev/null http://1.testdebit.info:6881/fichiers/5Mo/5Mo.iso
- https port 443 : wget -O /dev/null https://1.testdebit.info/fichiers/5Mo/5Mo.iso (c'est du vrai https, grade "A" selon SSL Labs)
- https port 993 (port de Secure IMAP4 over TLS/SSL) : wget -O /dev/null https://1.testdebit.info:993/fichiers/5Mo/5Mo.iso (c'est du vrai https)
- https port 1194 (port de OpenVPN) : wget -O /dev/null https://1.testdebit.info:1194/fichiers/5Mo/5Mo.iso (c'est du vrai https)
- ftp port 21 : wget -O /dev/null ftp://1.testdebit.info/5Mo/5Mo.iso

On trouve facilement plusieurs outils spécialisés : https://www.google.com/search?q=net+neutrality+tester mais je ne sais pas ce qu'ils valent (et certains semblent reposer sur Java). Ils seraient sans doute intéressants à évaluer.

Merci d'avance, si quelqu'un veut donc bien dire ce qu'il en est aujourd'hui chez sa crèmerie (préciser le type de forfait peut être utile) !

Free Mobile en itinérance Orange :

La réalisation du test :


Les résultats : (Réseau mobile 2008-01 => C'est Orange)


Le sommaire des tests de neutralité et le détail :


Vert = ok     Rouge = neutralité non respectée

Bouygues Telecom :

Les résultats global pour le test de neutralité :


Zoom sur les tests :

Free son son réseau en propre :

- Ferme le port TCP 554
- Compresse l'image http://webtest.nettest.at/qostest/reference05.jpg pour en diminuer la taille.

Par contre l'image http://webtest.nettest.at/qostest/reference01.jpg est trop grosse (non représentative de ce qu'il y a sur Internet) et n'est pas compressé par le réseau.

Free en 4G (réseau en propre) :

Pour info sur mon accès Bouygtel FTTH, le premier SMTP est également inaccessible et le test SMTP transparent est également manipulé (4/5 en "connexion transparente").

Il est recommandé de bloquer le port 25 pour éviter l'envoi massif de SPAM et Bouygues Telecom suit cette recommandation comme presque tous les FAI.

Il est possible de désactiver ce comportement si vous souhaitez utiliser le port 25 de façon neutre en décochant la case "Activer la protection contre l'envoi de spams"