Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs  (qui sont bien contrôlé etc..)

Il i a à parier que d'ici 2040 (y'a le temps), la lutte contre le piratage et [autre prétexte] interdira le remplacement de la box du FAI. Ça nous pend au nez.

Déjà : jusqu'à preuve du contraire, au nom de la protection contre les menaces, seule la Freebox permet de changer de serveurs DNS, toutes les autres l'interdisent.

OpenDNS était moins bien connu publiquement je pense. Alors que 9.9.9.9, tout come 8.8.8.8 c'est facile à mémoriser, et Quad9 a bien fait de faire une liste des ASN qui utilisent leurs services en France, ça risque bien de faire des dégâts sur des services qui ne l'auront pas vu venir. Dans mon boulot je le recommande aussi comme DNS neutre alternatif au GAFAM.
Et aussi, OpenDNS, c'est Cisco et c'est américain, donc on peut aussi argumenter sur la réelle neutralité d'un tel acteur. Quad9 c'est un organisme à but non lucratif, basé en Suisse avec une petite équipe. Leur but premier et tout à fait légitime, et il est bien plus difficile d'argumenter qu'ils sont de mauvaise volonté.

C'est aussi ce qui m'inquiète : le nombre d'appareils connectés, ou d'accessoires, qui utilisent quad9 en dur. Visiblement y'en a une petite palanquée en France.

Et ça jette un froid immense à ceux qu'ont configuré quad9 sur moult réseaux, et qui devont avoir un suivi béton pour corriger tout ça en moins d'un mois, risquant de rendre un régiment d'appareils indisponibles.

Le départ de opendns avait déjà bien marqué, quad9 devrait vraiment faire s'intérroger beaucoup de monde sur la direction que peut potentiellement prendre l'internet en France si les demandes de censure/bloquage etc. ne font qu'augmenter.

le pékin moyen s'en tape complètement, il préfère payer pour du légal et du gafam. Il ne saura jamais ce qu'est un DNS, et ne regarde plus de streaming depuis longtemps.

NB : je ne sais pas si ils en prennent vraiment compte, mais ajouter dans le robots.txt

Code: [Sélectionner]

User-agent: *
Crawl-delay: 1ça fait déjà 86400 page par jour ... c'est bien.

La directive Crawl-delay définit le nombre de secondes qu'un robot doit attendre entre deux requêtes successives.
Certains dont Bingbot et Yandex respectent Crawl-delay.
GPTBot d'OpenAI ou ClaudeBot d'Anthropic respectent généralement cette directive, s'ils sont explicitement ciblés.
Googlebot l'ignore totalement (il détermine sa propre vitesse de crawl de manière dynamique en fonction de la capacité de réponse du serveur), mais il ne pose aucun problème de charge.

J'ai donc mis en place ce fichier robots.txt :
User-agent: *
Crawl-delay: 2
Disallow: /*?wap*
Disallow: /*?wap2*
Disallow: /*?imode*
Disallow: /*;wap*
Disallow: /*;wap2*
Disallow: /*;imode*
Disallow: /admin
Disallow: /help
Disallow: /search
Disallow: /presentations

User-agent: GPTBot
Crawl-delay: 2

User-agent: ClaudeBot
Crawl-delay: 2

Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs  (qui sont bien contrôlé etc..)

Sur la Bbox au moins c'est déjà presque le cas. Non ils ne bloquent pas les flux vers des DNS tiers, mais il n'est pas possible de retirer les DNS Bouygues de la configuration DHCP, il faut donc remplacer le DHCP entièrement, hébergé sur une autre machine.
Mais même avec ça, la Bbox continue à envoyer ces serveurs DNS IPv6 via le routeur RA. Donc il faut vraiment mettre toute une solution en place pour entièrement eviter le DNS bouygues. Ou du moins configurer chaque client manuellement.

Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs  (qui sont bien contrôlé etc..)

Ça,encore, ça resterait facilement contournable (d'ailleurs toutes les box ne permettent pas de changer les DNS), mais dans le même genre d'idées, je me demandais s'il serait légalement envisageable que l'état impose du deep packet inspection sur les box des FAI, avec blocage des DNS tiers.

C'est la même que pour openDNS:
- la geoIP [...]

Rien que le routage va te diriger vers la grappe de 9.9.9.9 "la plus proche"

[...]
Quad9 a juste peur [...]

Vu ce que leur fait gagner ce service 9.9.9.9 ils ont bien raison de pas se prendre la quiche à dépenser du fric en avocat.

J'ai vu passer une liste d'institutions qui utilisent ce DNS, je suppose sans contrat comme le reste de gueux, pour "virer les pubs et les phisings" Ça va leur péter à la gueule et tant mieux. Même Orange dans son offre cyber ne file pas leur propre DNS nettoyé des merdasses explosives mais renvoie vers les solutions gratuite ou pro payante de DNS nettoyé.