Auteur Sujet: [DNS] Blocage de 4shared (Lu 5262 fois)

tutosfaciles48 · « **le:** 19 juin 2022 à 18:18:44 »

Bonsoir !

Après quelques problèmes de configuration dns de mon pi hole (requêtes qui fuitaient encore sur la livebox) je me rends compte que depuis quelques jours, le dns d'orange ment pour le site 4shared.com .

Cela ne me pose pas plus de problèmes que ça, étant donné que j'ai mon pi hole.

Des gens chez Free et SFR ont bien les bonnes ip qui sont retournées à leur clients.

Quelqu'un a des infos ?

tutosfaciles48

vivien · « **Réponse #1 le:** 19 juin 2022 à 20:36:55 »

Il doit y avoir une décision de justice.

Je confirme chez SFR il n'y a pas de réponse :

$ dig 4shared.com ; <<>> DiG 9.18.1-1ubuntu1.1-Ubuntu <<>> 4shared.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31943 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 65494 ;; QUESTION SECTION: ;4shared.com.         IN   A ;; Query time: 0 msec ;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP) ;; WHEN: Sun Jun 19 20:35:23 CEST 2022 ;; MSG SIZE rcvd: 40

Chez Bouyges Telecom aussi, il n'y a pas de réponse :

$ dig 4shared.com ; <<>> DiG 9.18.1-1ubuntu1.1-Ubuntu <<>> 4shared.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 29061 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 2 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 65494 ;; QUESTION SECTION: ;4shared.com.         IN   A ;; ADDITIONAL SECTION: sol.         900   IN   SOA   dnsfm05.localdomain. dnsextmaster.bouyguestelecom.fr. 176895 10800 3600 2419200 900 ;; Query time: 0 msec ;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP) ;; WHEN: Sun Jun 19 20:39:57 CEST 2022 ;; MSG SIZE rcvd: 129

Chez Adeli, c'est ok :
$ dig 4shared.com ; <<>> DiG 9.16.1-Ubuntu <<>> 4shared.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20993 ;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;4shared.com.         IN   A ;; ANSWER SECTION: 4shared.com.      61   IN   A   204.155.149.42 4shared.com.      61   IN   A   204.155.149.43 4shared.com.      61   IN   A   204.155.146.95 4shared.com.      61   IN   A   204.155.149.41 ;; Query time: 8 msec ;; SERVER: 2606:4700:4700::1111#53(2606:4700:4700::1111) ;; WHEN: dim. juin 19 20:35:43 CEST 2022 ;; MSG SIZE rcvd: 104

doctorrock · « **Réponse #2 le:** 21 juin 2022 à 10:26:47 »

Il ne faut pas utiliser les DNS de son FAI. Sinon on a accès à la moitié du Web, en fonction de ce que Dieu décide pour nous.

kgersen · « **Réponse #3 le:** 21 juin 2022 à 14:09:09 »

y'a pas une liste officielle des domaines bloqués par la justice ?
ca ne me parait pas normal que cette information ne soit pas disponible (même pour éviter l'effet Streisand)

« **Réponse #4 le:** 21 juin 2022 à 15:52:54 »

https://fr.wikipedia.org/wiki/Censure_d%27Internet_en_France

Citer

La liste des sites web censurés n'est pas connue du public français.

ben on dirait qu'on n'a pas le droit de savoir...

seianec · « **Réponse #5 le:** 21 juin 2022 à 15:56:14 »

La censure est censurée

doctorrock · « **Réponse #6 le:** 21 juin 2022 à 18:05:20 »

C'est beau <3

vivien · « **Réponse #7 le:** 21 juin 2022 à 18:52:49 »

Citation de: kgersen le 21 juin 2022 à 14:09:09

y'a pas une liste officielle des domaines bloqués par la justice ?
ca ne me parait pas normal que cette information ne soit pas disponible (même pour éviter l'effet Streisand)

Aujourd'hui la liste des blocages DNS est hautement confidentielle (très peu de personnes y on accès chez les opérateurs et je pense que personne à l'Arcep n'y a accès). C'est probablement pour éviter les fuites qu'elle n'est pas diffusée aux opérateurs alternatifs.

Il faudrait que des personnes de confiance puisse vérifier cette liste, sans pour autant la rendre publiquement disponible.

Si vous avez des idées, c'est le moment car le fonctionnement pour le blocage des médias Russes demandé par l'Europe n'a pas été fluide en France et donc cela souhaitable que cela évolue.

xp25 · « **Réponse #8 le:** 21 juin 2022 à 18:55:46 »

On peux créer la notre sur le forum

Dans une section verrouillée aux noob

JeannotPlanche · « **Réponse #9 le:** 21 juin 2022 à 19:08:38 »

Citation de: tutosfaciles48 le 19 juin 2022 à 18:18:44

Des gens chez Free et SFR ont bien les bonnes ip qui sont retournées à leur clients.

Ma Freebox ment également pour ce domaine.

Code: [Sélectionner]

$ dig 4shared.com @192.168.1.254

; <<>> DiG 9.16.29-RH <<>> 4shared.com @192.168.1.254
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61209
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1472
;; QUESTION SECTION:
;4shared.com.			IN	A

;; ANSWER SECTION:
4shared.com.		3600	IN	A	127.0.0.1

;; Query time: 2 msec
;; SERVER: 192.168.1.254#53(192.168.1.254)
;; WHEN: Tue Jun 21 19:07:07 CEST 2022
;; MSG SIZE  rcvd: 56

pju91 · « **Réponse #10 le:** 21 juin 2022 à 19:47:51 »

Citation de: vivien le 21 juin 2022 à 18:52:49

Aujourd'hui la liste des blocages DNS est hautement confidentielle (très peu de personnes y on accès chez les opérateurs et je pense que personne à l'Arcep n'y a accès). C'est probablement pour éviter les fuites qu'elle n'est pas diffusée aux opérateurs alternatifs

Je ne comprends pas vraiment l'intérêt d'un dispositif de ce genre, qui n'est pas mis en place par tous les FAI et qui surtout est facile à détourner ; sur l'exemple de domaine évoqué, les resolvers de Google et Cloudflare donnent les réponses correctes. Resolvers que le grand public peut facilement configurer ...

tutosfaciles48 · « **Réponse #11 le:** 21 juin 2022 à 20:43:21 »

Citation de: pju91 le 21 juin 2022 à 19:47:51

Je ne comprends pas vraiment l'intérêt d'un dispositif de ce genre, qui n'est pas mis en place par tous les FAI et qui surtout est facile à détourner ; sur l'exemple de domaine évoqué, les resolvers de Google et Cloudflare donnent les réponses correctes. Resolvers que le grand public peut facilement configurer ...

Le 1.1.1.1 est proxyfié par la livebox, et de mémoire, en tout cas pendant une période, le 8.8.8.8 l'était par la freebox