La Fibre

Télécom => Réseau => reseau TCP/IP / Fonctionnement des réseaux => Discussion démarrée par: s3phy le 27 février 2015 à 10:58:27

Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: s3phy le 27 février 2015 à 10:58:27
… pour respecter la décision de justice imposant un blocage de The Pirate Bay (et, qui sait, d'autres à venir) ?

C'est Boris qui en a parlé sur ce message https://lafibre.info/bbox-tutoriels/bbox-ssensation-fibre-comment-remplacer-les-serveurs-dns-plage-dhcp/msg205312/#msg205312 concernant la possibilité de modifier les serveurs DNS auxquels la box va faire ses requêtes (plutôt que ceux fournis par le FAI) :

Il n'est pas possible de changer les serveurs DNS (cela devrait être possible de rajouter vos serveurs DNS dans la prochaine version, mais je ne m'engage pas il y a des obligation légales pour le filtrage des sites ordonnée par la justice)

Je ne m'étais jamais posé la question jusque là. Le blocage DNS d'un site (je vais garder l'exemple de Pirate Bay) ordonné par la justice se fait, pour l'instant, côté serveur DNS des FAI. Donc pour l'instant rien n'empêche de configurer le serveur DNS qu'on veut pour outrepasser ce blocage. Si la box permet de changer les serveurs DNS qu'elle interroge, ça nous évite une opération sur chaque machine de son réseau.

Mais la box appartient aux fournisseurs d'accès en général... Du coup est-ce que l'ordonnance de blocage ne s'applique pas jusqu'à la box ? Et que donc, permettre un changement de serveur DNS sur cette box serait contraire à la décision de justice ?
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Nico le 27 février 2015 à 11:00:22
Comme j'indiquais en réponse, Free serait hors la loi du coup ?
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: miky01 le 27 février 2015 à 11:06:26
Il te suffit de pas utiliser la box de ton fournisseur, ce que je fais mais pour d'autre raisons.... et personne peux t'empècher de configurer ton router comme tu veux.
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: doum le 27 février 2015 à 11:11:48
Les lois sont souvent débile et/ou rédigé par des gens qui ne connaissent rien à la technique
Apres je ne sais pas ce qu'il y a dedans.

Si le blocage d'un site est vraiment fait par du DNS c'est vraiment une connerie tant c'est simple a bypasser
N'importe qui de pas completement nul sait modifier ses DNS sur son PC pour mettre ceux de Google/opendns/autre
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: buddy le 27 février 2015 à 11:12:48
Même en utilisant la box de ton FAI, tu peux mettre en dur les DNS que tu veux dans la configuration de la carte réseau.
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Nico le 27 février 2015 à 11:13:51
Et tant mieux que ce soit simple à bypasser, comme ça tout le monde est content :

- le GVT a agit et répondu aux attentes des AD
- le pékin moyen n'est pas trop gêné, le temps de changer les DNS quoi
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Marin le 27 février 2015 à 11:36:37
Plutôt que de nous fonder sur des suppositions, regardons ce qui est réellement ordonné par le jugement : http://static.pcinpact.com/medias/decision-the-pirate-bay.pdf

[Le tribunal de grande instance] ordonne à la société Orange, à la société Bouygues Télécom, à la société Free, à la société SFR de mettre en oeuvre et/ou faire mettre en oeuvre, selon les termes précisés ci-après, toutes mesures propres à empêcher l'accès, à partir du territoire français, y compris dans les départements ou régions d’outre mer et collectivités uniques ainsi que dans les îles Wallis et Futuna, en Nouvelle Calédonie et dans les Terres australes et antarctiques françaises, et/ou par leurs abonnés à raison d'un contrat souscrit sur ce territoire, par tout moyen efficace et notamment par le blocage des noms de domaines, aux sites ci-après visés :

site d’origine :

- thepiratebay.se

sites de redirection :

- piratebay.net
- piratebay.org
- piratebay.se
- piratebay.vg
- thehydrabay.net
- thehydrabay.org
- themusicbay.com
- themusicbay.net
- themusicbay.org
- thepiratebay.cc
- thepiratebay.com
- thepiratebay.net
- thepiratebay.org
- thepiratebay.qa
- thepiratebay.se
- thepiratebay.sh
- thepiratebay.tw
- thepiratebay.vg

sites miroirs :

- proxybay.eu
- proxybay.de
- thepiratebay.se.nyud.net

« proxies » :

- 51tsj.com
- bayproxy.me
- bayproxy.org
- bich.in
- dieroschtibay.org
- filehound.co.uk
- kuiken.co
- lanunbay.org
- malaysiabay.org
- piratebaybyproxy.com
- piratebayproxy.se
- piratebayunion.com
- pirateblay.com
- pirateby.info
- pirateproxy.net
- pirateproxy.nl
- pirateproxy.se
- piratereverse.info
- pirateshit.com
- pirateshore.org
- proxybay.fr
- proxybay.net
- quluxingba.info
- theproxybay.biz
- tpb.5gg.biz
- tpb.arnaudcornu.com
- tpb.cryptocloud.ca
- tpb.derp.pw
- tpb.fattylewis.com
- tpb.genyaa.org
- tpb.kleisauke.nl
- tpb.madfedora.site40.net
- tpb.me
- tpb.ninja.so
- tpb.occupyuk.co.uk
- tpb.par-anoia.net
- tpb.partipirate.org
- tpb.piraten.lu
- tpb.pirates.ie
- tpb.pirati.cz
- tpb.qwertyoruiop.com
- tpb.roylenferink.nl
- tpb.skit.kiev.ua
- tpb.skit.org.ua
- tpb.unblocked.co
- tpbproxy.cremoznik.si
- tpbproxy.net
- tpbunion.com
- battleit.ee/tpb
- bayproxy.com

sans délai et au plus tard dans les quinze jours à compter de la signification de la présente décision et pendant une durée de douze mois à compter de la mise en place des mesures ;

En gros, le jugement reste extrêmement vague, et ordonne de « bloquer les noms de domaines », mais pas seulement ; aussi de mettre en œuvre « toutes mesures propres » et « tous moyens efficaces », ce qui peut correspondre à à peu près n'importe quoi. Après tout, rien n'exclut la mise en place d'un proxy filtrant global et de MITM SSL massif, or techniquement il s'agirait bel et bien une « mesure propre » au blocage de The Pirate Bay, mais ça n'a été mis en place par personne, donc tout le monde est hors la loi ?

Pour répondre au sujet initial, le jugement parle juste de « blocage des noms de domaines » ; il n'est fait pas de distinction entre « filtrer tout ce qui passe vers le port 53 UDP », « filtrer les requêtes vers l'infrastructure DNS du FAI, en interdisant le changement de serveurs au niveau de la box, mais pas des PC clients » et « filtrer les requêtes vers l'infrastructure DNS du FAI, sans interdire le changement de serveurs au niveau de la box ». Je ne vois donc pas en quoi la 2ème option serait plus valide que la 3ème.

Bref, on peut lui faire dire ce qu'on veut.
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Snickerss le 27 février 2015 à 11:51:53
Et tant mieux que ce soit simple à bypasser, comme ça tout le monde est content :

- le GVT a agit et répondu aux attentes des AD
- le pékin moyen n'est pas trop gêné, le temps de changer les DNS quoi


Voilà. Ca coûte pas cher et tout le monde est content  ;D
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: kgersen le 27 février 2015 à 12:04:38
Ca choque personne qu'on mandate des FAI (boites privées) pour faire la police et qu'ils fassent ça en violant le principe de base de fonctionnement du système DNS qui est un des piliers du fonctionnement d'Internet.

De quel 'droit' (au sens constitutionnel) un juge peut-il ordonné a un FAI de bloquer de cette facon un site ? Il a dit son mot le conseil constitutionnel la dessus ?

Qu'on ferme (eteindre, detruire, etc) un serveur qui héberge le contenu illégal oui. Qu'on bloque l'accès a ce serveur ?! ça n'a pas de sens.

Donc au lieu d’arrêter les voleurs on va ordonner aux magasins, boutiques et autres commerces de ne pas les laisser entrer ?

Y' a un truc qui me gêne la.
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Marin le 27 février 2015 à 12:29:58
De quel 'droit' (au sens constitutionnel) un juge peut-il ordonné a un FAI de bloquer de cette facon un site ? Il a dit son mot le conseil constitutionnel la dessus ?

Ce qu'en dit Next INpact (https://www.nextinpact.com/news/91250-la-justice-francaise-ordonne-blocage-the-pirate-bay-et-ses-miroirs.htm) :

Le 336-2 CPI plutôt que la LCEN

En attendant la lecture de la décision, cette procédure devrait s’inspirer à plein nez de l’affaire Allostreaming (https://www.nextinpact.com/news/84642-la-justice-ordonne-blocage-galaxie-allostreaming.htm). C’est en effet par cet article 336-2 CPI que les ayants droit de l’audiovisuel étaient parvenus à bloquer ce site et ses miroirs (blocage mis en oeuvre en janvier 2014 (https://www.nextinpact.com/news/85312-le-blocage-galaxie-allostreaming-commence.htm)). Fait notable, la justice française avait aussi précisé que cette disposition est indépendante du statut d’intermédiaire (https://www.nextinpact.com/archive/72454-retour-critique-sur-filtrage-googsuggest-avec-articloi-hadopi.htm) encadré par la loi sur la confiance dans l’économie numérique. Les ayants droit peuvent donc agir aussi bien sur le terrain de la LCEN (responsabilité des intermédiaires) que de la loi Hadopi (336-2 CPI) pour obtenir les mesures désirées. Dans la balance, cette dernière présente cependant le charme d’une plus grande latitude d’actions.



L'article concerné (http://www.legifrance.gouv.fr/affichCodeArticle.do?cidTexte=LEGITEXT000006069414&idArticle=LEGIARTI000020740350), intégré à l'occasion de loi Hadopi :

Article L336-2

En présence d'une atteinte à un droit d'auteur ou à un droit voisin occasionnée par le contenu d'un service de communication au public en ligne, le tribunal de grande instance, statuant le cas échéant en la forme des référés, peut ordonner à la demande des titulaires de droits sur les œuvres et objets protégés, de leurs ayants droit, des sociétés de perception et de répartition des droits visées à l'article L. 321-1 (http://www.legifrance.gouv.fr/affichCodeArticle.do?cidTexte=LEGITEXT000006069414&idArticle=LEGIARTI000006279093) ou des organismes de défense professionnelle visés à l'article L. 331-1 (http://www.legifrance.gouv.fr/affichCodeArticle.do?cidTexte=LEGITEXT000006069414&idArticle=LEGIARTI000006279126), toutes mesures propres à prévenir ou à faire cesser une telle atteinte à un droit d'auteur ou un droit voisin, à l'encontre de toute personne susceptible de contribuer à y remédier.



Le Conseil constitutionnel a radouci (http://www.conseil-constitutionnel.fr/decision/2009/2009-580-dc/decision-n-2009-580-dc-du-10-juin-2009.42666.html) l'article, ce n'était visiblement pas vraiment suffisant :

36. Considérant que l'article 10 de la loi donne une nouvelle rédaction de l'article L. 336-2 du code de la propriété intellectuelle ; qu'aux termes de cet article : " En présence d'une atteinte à un droit d'auteur ou à un droit voisin occasionnée par le contenu d'un service de communication au public en ligne, le tribunal de grande instance, statuant le cas échéant en la forme des référés, peut ordonner à la demande des titulaires de droits sur les oeuvres et objets protégés, de leurs ayants droit, des sociétés de perception et de répartition des droits visées à l'article L. 321-1 ou des organismes de défense professionnelle visés à l'article L. 331-1, toutes mesures propres à prévenir ou à faire cesser une telle atteinte à un droit d'auteur ou un droit voisin, à l'encontre de toute personne susceptible de contribuer à y remédier " ;

37. Considérant que, selon les requérants, la possibilité " de bloquer, par des mesures et injonctions, le fonctionnement d'infrastructures de télécommunications... pourrait priver beaucoup d'utilisateurs d'internet du droit de recevoir des informations et des idées " ; qu'en outre, le caractère excessivement large et incertain de cette disposition pourrait conduire les personnes potentiellement visées par l'article 10 à restreindre, à titre préventif, l'accès à internet ;

38. Considérant qu'en permettant aux titulaires du droit d'auteur ou de droits voisins, ainsi qu'aux personnes habilitées à les représenter pour la défense de ces droits, de demander que le tribunal de grande instance ordonne, à l'issue d'une procédure contradictoire, les mesures nécessaires pour prévenir ou faire cesser une atteinte à leurs droits, le législateur n'a pas méconnu la liberté d'expression et de communication ; qu'il appartiendra à la juridiction saitie de ne prononcer, dans le respect de cette liberté, que les mesures strictement nécessaires à la préservation des droits en cause ; que, sous cette réserve, l'article 10 n'est pas contraire à la Constitution ;

39. Considérant qu'il n'y a lieu, pour le Conseil constitutionnel, de soulever d'office aucune question de conformité à la Constitution,

D É C I D E :

[...]

Article 3.- Sous les réserves énoncées aux considérants 29 et 38, l'article 10 de la même loi, ainsi que le surplus de ses articles 5, 11, 16 et 19, ne sont pas contraires à la Constitution.
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Snickerss le 27 février 2015 à 13:47:25
Ca choque personne qu'on mandate des FAI (boites privées) pour faire la police et qu'ils fassent ça en violant le principe de base de fonctionnement du système DNS qui est un des piliers du fonctionnement d'Internet.

De quel 'droit' (au sens constitutionnel) un juge peut-il ordonné a un FAI de bloquer de cette facon un site ? Il a dit son mot le conseil constitutionnel la dessus ?

Qu'on ferme (eteindre, detruire, etc) un serveur qui héberge le contenu illégal oui. Qu'on bloque l'accès a ce serveur ?! ça n'a pas de sens.

Donc au lieu d’arrêter les voleurs on va ordonner aux magasins, boutiques et autres commerces de ne pas les laisser entrer ?

Y' a un truc qui me gêne la.


Evidemment que tu as raison, mais on fait pareil pour ceux qui veulent aller combattre en Syrie : pas notre territoire, donc faut trouver des solutions bricolées en amont ==> Interdiction de sortie du territoire


Quand on ne peut pas bloquer un serveur ailleurs, on tente de filtrer la route. Mais évidemment internet est prévu par définition pour toujours en avoir une, de route, donc ...


Moi aussi ça me gêne, et c'est pour ça que cette solution qui semble convenir à notre justice est pas trop mal, car finalement sans effet.
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Macharius le 27 février 2015 à 14:14:30
Moi ce qui m'éclate c'est que cela ne s'applique qu'à BOFS ;) Les autres FAI ne sont pas tenus de s'y conformer à cette décision...

Et les FAI peuvent bien bloquer le changement de DNS si ils veulent, ça n'empêchera jamais ceux qui veulent accéder à un site bloqué d'y accéder...
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: vivien le 27 février 2015 à 14:46:15
Surtout le fait de ne pas avoir demandé a Numericable de bloquer thepiratebay.se car considéré comme un petit FAI.
Un petit FAI qui rachète tout ce qui bouge...

De mon coté, je préfère que la justice accepte le filtage par DNS plutôt que d'imposer quelques chose de beaucoup plus lourd.
J’espère que ce ne va pas évoluer plus.
Les FAI ont fait du lobby pour expliquer qu'il n'était pas possible de faire plus, mais il suffit de regarder de nombreux pour voir que les FAI d'autres pays savent mieux s'y prendre pour bloquer des sites.

Le filtrage DNS, c'est ce que faisait la Tunisie en 2000 (en oubliant de filtrer les nom de domaine sans le www au passage : https://www.amnesty.org était bloqué, mais pas https://amnesty.org ni http://www.amnesty.fr/), depuis ils ont progressé. Cf la page Wikipedia Censure d'Internet en Tunisie (https://fr.wikipedia.org/wiki/Censure_d%27Internet_en_Tunisie)
Ils savent bloquer une page Facebook sans bloquer tout Facebook. Je me demande comment ils font vu que Facebook est en https.
J’espère que l'on ne va pas suivre cette voie...
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: mattmatt73 le 27 février 2015 à 15:08:48
Moi ce qui m'éclate c'est que cela ne s'applique qu'à BOFS ;) Les autres FAI ne sont pas tenus de s'y conformer à cette décision...

Et les FAI peuvent bien bloquer le changement de DNS si ils veulent, ça n'empêchera jamais ceux qui veulent accéder à un site bloqué d'y accéder...

Et jean kévin 13 ans 1/2 qui pourra passer par un VPN payé avec le compte paypal de papa
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: vivien le 27 février 2015 à 16:39:50
Il sufit de mettre 8.8.8.8 en DNS (Google), pas besoin d'un VPN.
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: mirtouf le 27 février 2015 à 17:43:09
Ils n'ont qu'à faire comme les Chinois et pissétout ! (http://www.bortzmeyer.org/sichuan-pepper.html)
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: miky01 le 27 février 2015 à 18:55:54
Il sufit de mettre 8.8.8.8 en DNS (Google), pas besoin d'un VPN.

IPv4: 8.8.8.8 et 8.8.4.4.
IPv6: 2001:4860:4860::8888 et 2001:4860:4860::8844

Ca va tres bien aussi  :)

Et il y en a d'autres, c'est pas ca qui manque, encore une mesure qui sert juste a montrer que on agit, sans le moindre effet...
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: BadMax le 27 février 2015 à 19:47:32
Ils savent bloquer une page Facebook sans bloquer tout Facebook. Je me demande comment ils font vu que Facebook est en https.

Suffit de casser la session https pour filtrer le contenu.

C'est clair que si on laisse faire ce genre de truc en France, on est très mal.

Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Cochonou le 28 février 2015 à 08:13:02
Citer
Donc au lieu d’arrêter les voleurs on va ordonner aux magasins, boutiques et autres commerces de ne pas les laisser entrer ?
N'est-ce justement pas également le principe des interdictions de stade des hooligans ?
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: kgersen le 28 février 2015 à 10:45:31
N'est-ce justement pas également le principe des interdictions de stade des hooligans ?

Qui les interdit de rentrer, la justice ou le propriétaire du stade ? Apres toute analogie a ses limites.

Le probleme ici c'est d'aller modifier DNS qui est censé être une base de donnée distribuée ou les participants ne 'trichent pas' et ne modifie pas les données. Seul "l'autorité" d'un domaine (SOA) doit fournir les données, les 'resolvers et autres caches' étant censés juste faire des copies conformes et ne pas 'mentir'.

On pourrait comparer cette décision de justice a demander a toutes les librairies de France d'aller enlever la page d'un restaurant particulier en Chine dans tout les exemplaires du "Guide du Routard de Chine" qu'ils ont en stock, sous prétexte que ce restaurant viole la recette protégée de Mr Untel en France...

et parce que c'est faisable simplement en 1 click avec DNS c'est suffit comme justification a le faire ?

En plus TPB ne stock pas de fichiers de vidéos/musiques, c'est juste un annuaire vers des endroits ou sont stockés ces vidéos/musiques. pourquoi leur raisonnement n'est pas récursif et transitif ?

Les gens qui partagent des contenus légaux ou leurs propres œuvres via torrents et qui n'ont publié leur torrents que sur TPB se retrouvent donc priver d'audience en France. On est bien dans l'article 37 qu'a cité Marin plus avant il me semble. (on trouve pas mal d’œuvres d'artistes qui font leur promo par des contenus publiés sur TPB).

Pour une fois que la désobéissance civile est justifiée, les FAI français ont baissé leur frocs et ne sont pas solidaires entre eux et avec leur clients. S'ils faisaient front uni et refusaient de toucher aux DNS, je vois mal la justice ou l'Etat aller les poursuivre.

On commence a toucher au DNS, après cela va être quoi ? le routage et les adresses IP ? du DPI ? du MITM d'Etat sur le trafic HTTP et HTTPS ? on s’arrête ou ?
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Nico le 28 février 2015 à 10:50:55
Qui les interdit de rentrer, la justice ou le propriétaire du stade ? Apres toute analogie a ses limites.
Pour le coup j'ai un vague souvenir de place qui ont été annulées pour des interdits de stade. Donc le proprio du stade est intervenu à ce moment là.
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Cochonou le 28 février 2015 à 11:04:39
Citer
Qui les interdit de rentrer, la justice ou le propriétaire du stade ? Apres toute analogie a ses limites.

Je ne sais pas exactement comment ça marche...  et je ne fais certainement pas une apologie du blocage de ces sites via une décision de justice.
Il me semble juste que le procédé est similaire, et donc pas si inédit: décision de justice pour interdire les hooligans, puis ensuite mise en place de ces mesures par des sociétés privées...

De même, certains livres n'ont-ils pas été interdits à la vente à cause de contenu qui ne concernait que quelques pages? Mais l'analogie a ses limites, comme tu le dis...
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Nico le 28 février 2015 à 11:09:24
Au delà de mon exemple, les interdictions de stade sont plutôt gérées par la police (avec obligation d'être au poste pendant la durée du match).
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: miky01 le 28 février 2015 à 11:53:54
Pour une fois que la désobéissance civile est justifiée, les FAI français ont baissé leur frocs et ne sont pas solidaires entre eux et avec leur clients. S'ils faisaient front uni et refusaient de toucher aux DNS, je vois mal la justice ou l'Etat aller les poursuivre.

K-Net n'a ma conaissance, jusqu'a maintenant accepté aucune censure, que ce soit Hadopi ou autre...

J'espere que ca continura comme ca, le Royaume de France est pas pres de changer  :(
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Nico le 28 février 2015 à 12:02:01
K-Net n'a ma conaissance, jusqu'a maintenant accepté aucune censure, que ce soit Hadopi ou autre...
Remettons les choses à leur place : rien n'a été demandé à K-Net, encore heureux qu'ils ne prennent pas de telles initiative d'eux-même !

Il fallait donc lire "les FAI français convoqués" plutôt que "les FAI français" effectivement.
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: xillibit le 28 février 2015 à 13:14:34
On peut trés bien mettre les serveurs DNS que l'on veut au niveau des paramétres réseau de l'OS ou avoir son propre serveur DHCP donc c'est inutile de faire cela
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: doum le 03 mars 2015 à 08:12:12
y'a deux types d'interdiction de stade, celles qui découlent d'une décision de justice, et les IDS administratives, et celle la c'est le prefet qui décide, "tout seul"
Le proprio du stade ou le club n'intervient a aucun moment

dans tous les cas se baser sur ce genre de procédé à la limite de la légalité (interdiction de libre circulation sur simple volonté politique sans intervention d'un juge) me semble une mauvaise idée. C'est pas parceque nos dirigeants ont fait de la merde une fois qu'il faut en profiter pour justifier la merde ailleurs
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: seb le 03 mars 2015 à 09:33:44
On peut trés bien mettre les serveurs DNS que l'on veut au niveau des paramétres réseau de l'OS ou avoir son propre serveur DHCP donc c'est inutile de faire cela
En agissant au niveau des DNS du FAI, tu t'assures que la grande majorité des clients de ce FAI, ceux qui ne toucheront jamais à leurs paramètres DNS par défaut, n'aura pas accès aux sites censurés.
C'est insuffisant pour bloquer effectivement l'accès aux sites en questions, mais aux yeux de ceux qui ont poussé pour la mise en œuvre de ce blocage, c'est suffisant.
Ou alors ils ont été mal informés (ça ne serait pas la première fois), et ignorent que leur censure est faillible et aisèment contournable.
Titre: Les FAIs doivent-ils empêcher le changement des serveurs DNS sur leur boxes ? …
Posté par: Breizh 29 le 03 mars 2015 à 09:49:04
La plupart des gents ne vont pas sur ces sites et ne savent pas changer de DNS, car ils n'en n'ont pas besoins.
A contrario ceux qui vont sur ces sites savent de toute façon changer les DNS, donc au final ça ne change pas grand chose rien, mais si les imbéciles s'en contentent tant mieux.