Sauf que 'microsft.com' appartient manifestement à Microsoft, à en croire les fortes similarités entre 'microsoft.com' et 'microsft.com' ?
De plus 'microsoft.com' et 'microsft.com' utilisent les mêmes NS.
Les deux ne pointent pas vers les mêmes IP, mais 'microsft.com' pointe vers 4 IP qui ont l'air d'appartenir à MS (mais redirige vers le site de microsoft.com si on envoit du trafic http).

Donc quand le DNS de SFR fait faire une redirection vers leur page 'accès bloqué', ça veut dire que :
- microsft.com n'est pas/n'est plus (domaine enregistré en 1996, n'a jamais été ?) un site qui fait une tentative de phishing puisque le domaine appartient à MS, ni ne cybersquatte
- ou c'est bloqué parce que MS cybersquatte le pauvre Microsft

Du coup, le filtrage sur cet exemple là m'a quand même l'air bien bidon et très large.

On tombe sur quel type de page quand on accède à un contenu bloqué ?

Je suis intéressé par la réponse DNS donnée en IPv4 et en IPv6 pour un contenu bloqué.

Ca redirige vers https://site-bloque.sfr.fr/securite.html?fqdn=microsft.com#phishing
Avec un traceroute, on ne joint pas le (mauvais) site distant :

tracert -4 microsft.com

Détermination de l’itinéraire vers microsft.com [109.0.66.29]
avec un maximum de 30 sauts :

  1   187 ms     4 ms     3 ms  GEN8 [192.168.1.1]
  2     5 ms     7 ms     5 ms  38.227.39.62.rev.sfr.net [62.39.227.38]
  3     7 ms     7 ms     7 ms  142.4.128.77.rev.sfr.net [77.128.4.142]
  4     8 ms     8 ms     6 ms  80.145.6.194.rev.sfr.net [194.6.145.80]
  5    10 ms     9 ms     8 ms  157.172.136.77.rev.sfr.net [77.136.172.157]
  6     6 ms     6 ms     4 ms  29.66.0.109.rev.sfr.net [109.0.66.29]

tracert -4 microsoft.com

Détermination de l’itinéraire vers microsoft.com [150.171.110.117]
avec un maximum de 30 sauts :

  1     2 ms     2 ms     2 ms  GEN8 [192.168.1.1]
  2     5 ms     7 ms     8 ms  38.227.39.62.rev.sfr.net [62.39.227.38]
  3     6 ms     9 ms     7 ms  142.4.128.77.rev.sfr.net [77.128.4.142]
  4     6 ms     5 ms     6 ms  12.148.6.194.rev.sfr.net [194.6.148.12]
  5     8 ms     7 ms     6 ms  ae63-0.ier02.par31.ntwk.msn.net [104.44.198.91]
  6     8 ms     6 ms     5 ms  ae25-0.icr04.par21.ntwk.msn.net [104.44.231.198]


En plus des sites malveillants (fishing, frauduleux...), EffecientIP bloque aussi le cyberquatting, exemple bloque le domaine microsft.com

Efficient IP n'est visiblement pas disponible sur le réseau xDSL non dégroupée de SFR.

ASC (qui a fusionné avec Netalis) avait un peu de clients grand public, mais je ne sais pas si il en est resté beaucoup (pas de télévision, on se limite à de la data et de la téléphonie).

Le cœur de métier de Netalis, ce sont les entreprises (de la petite entreprise avec 3 salariés à des entreprises avec plusieurs milliers de salariés) autour de Besançon.

Netalis exploite son propre cœur de réseau (AS20565) et propose différents types de raccordements :

- FTTH Pro (NetaLink Fibre Pro) : Des accès Très Haut Débit (jusqu'à 1 Gb/s) à prix compétitifs (autour de 79 € HT/mois) basés sur des liens mutualisés, avec une Garantie de Temps de Rétablissement (GTR) de 48h ou 24h ouvrées. Netalis s'appuie pour cela sur son réseau ainsi que sur des interconnexions (comme avec Free Infrastructure ou les RIP).

- FTTO Dédié (DediLink & GigaLink) : Des liaisons point-à-point avec des débits symétriques et 100 % garantis, associées à une GTR stricte de 4 heures (en heures ouvrées ou 24x7 en option). Ils proposent également des offres flexibles (DediLink Flex) s'ajustant automatiquement aux pics d'usage.

- Fibre Noire (LFO) : Pour les PME et ETI souhaitant opérer et maîtriser pleinement leur propre infrastructure de transport optique.

- Réseaux privés : Interconnexions multi-sites sécurisées de type VPN MPLS ou Lan2Lan, incluant des passerelles privées vers les grands clouds publics (AWS, Azure, Google Cloud).

Netalis propose des solutions de téléphonie : lignes SIP, trunks SIP pour IP-BX, ou de solutions de standard externalisé (CentreX / PBX virtuel).

Et enfin pour pouvoir répondre aux différents besoins telecom d'une entreprise, il propose de la colocation (Housing) : Hébergement de baies et serveurs clients au sein de différents centres de données de premier plan (à Paris, Strasbourg, Besançon ou Dijon), de la sauvegarde et du stockage : Offres de serveurs NAS dédiés hébergés en datacenter.

https://ubuntu.com/security/CVE-2026-23918 : il semble que seul Apache 2.4.66 soit affecté, donc uniquement Ubuntu 26.04 (avant mise à jour).

Ubuntu garde les anciennes versions de Apache, et applique les corrections pour les CVE.
Même si on suppose que l'analyse des CVE est faite correctement, il y a le risque que certaines corrections ne soient pas identifiées comme liées à la sécurité, ou que les anciennes versions soient moins auditées.