Auteur Sujet: DNS menteur chez Orange/SFR/Free/Bytel  (Lu 5972 fois)

0 Membres et 1 Invité sur ce sujet

julienth37

  • Fondateur A-Hébergement
  • Fédération FDN
  • *
  • Messages: 40
  • Tours (37100)
    • Site Perso
DNS menteur chez Orange/SFR/Free/Bytel
« le: 23 janvier 2017 à 00:24:01 »
50% est un chiffre trop précis pour que ce soit du au hasard (surtout sur 1000). On s'oriente bien vers un problème du type load balancing, ou un paquet sur deux serait redirigé vers un serveur qui ne répondrait pas.

En attendant, comme pour Free, au lieu de mettre les DNS google ou autre, il est possible de mettre un résolveur local récursif du type Unbound qui permet de s'affranchir de la dépendance à un DNS d'opérateur, qui peut fonctionner plus ou moins bien, ou mentir (DNS anti-pub etc...)..
Oui très bonne idée ! Surtout qu'avec la censure appliqué par SFR (& co.) vaut mieux voir un serveur DNS de confiance ! (exit donc ceux de Orange/SFR-Numéricâble/Bouygues/Free qui mentent sur certains résultats ! -> faite donc un test sur thepiratebay.se avec différent serveurs, sans parler de ceux de Google, OpenDNS, etc. qui ne respectent pas la vie privées de ses utilisateurs en plus de mentir pour certains).

Après tout le monde n'as pas les compétences techniques pour installer un résolveur récursif (qui ne sont pas si énorme que ça, je serai ravis d'aider qui le souhaite !).
2 autres bonnes alternatives (qui restent un cran en dessous d'avoir sont propre résolveur) et d'utiliser celui du FAI associatif près de chez vous, ou carrèment de s'abonner chez lui !
Contactez-donc l'opérateur associatif du coin pour lui demander si c'est possible (si il as des résolveurs ouverts au public ou uniquement à ses membres), enfin plutôt quel adresses utiliser, ils sont sympa y'as de très forte chance qu'il disent oui si vous demander poliment ! ;)
Les serveurs DNS de FDN (opérateur associatif national) et ceux de certains opérateurs associatifs locaux sont déjà disponibles publiquement. (faite donc une petite recherche sur le web ou contacter les !)

Le must reste de changer d'opérateur (pour un opérateur associatif idéalement), la si un problème se présente vous pourrez tout à fait aider au diagnostique et voir même prêter main forte pour le résoudre !

Quand au problème de serveurs DNS SFR-Numéricâble ne les utilisant plus depuis quelque seconde après mon abonnement je ne saurais dire ! ;)
Mais j'espère pour les clients qui les utilisent que SFR-Numéricâble va se bouger !

Nico

  • Modérateur
  • *
  • Messages: 44 474
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
DNS menteur
« Réponse #1 le: 23 janvier 2017 à 17:00:22 »
Rappelons que la plupart de ceux qui se vantent de ne pas mentir sur leur DNS le font car on ne leur a pas demandé de mentir...

C'est toujours marrant de voir certaines assoc dire "ouh là là nous on ment pas" quand on a obligé les autres à le faire et pas eux.

julienth37

  • Fondateur A-Hébergement
  • Fédération FDN
  • *
  • Messages: 40
  • Tours (37100)
    • Site Perso
DNS menteur
« Réponse #2 le: 24 janvier 2017 à 02:54:00 »
Rappelons que la plupart de ceux qui se vantent de ne pas mentir sur leur DNS le font car on ne leur a pas demandé de mentir...

C'est toujours marrant de voir certaines assoc dire "ouh là là nous on ment pas" quand on a obligé les autres à le faire et pas eux.
C'est encore plus marrant de penser que les opérateurs qu'on as "obligé" (n'est obligé qui le veut vraiment surtout sur Internet) n'ai réfléchit à se soustraire a cette obligation (qu'il n’ont même pas pensé à éviter du tout, pensez-vous on va les dédommager avec vos Impôt pour le temps et les ressources utilisés).

Et en parlant de DNS menteur je ne parlais pas uniquement de l'obligation légale, pe. chez Orange leur serveurs DNS répondent différemment si la requête viens d'une IP de leur client ou pas (notamment pour les services d'Orange) et ce depuis bien plus longtemps que l'obligation légale de censure sur décision administrative.

Cette obligation légale est tellement utile qu'un gamin de 10 ans sais la contourner avec une simple recherche sur le web, à mettre à côté de la cible est des pédophiles et des potentiels terroristes si un gamin y arrive je vous laisse deviner le résultat pour la cible.
Cette obligation légale ayant pour but de censurer par le DNS une listes des sites pédo-pornographiques et faisant l'apologie du terrorisme qu'on arrive pas à faire fermer sans trop d’effort (oui oui vous avez bien lu une tel liste existe bien maintenu par le gouvernement, financé par nos Impôt et fournie à Orange/SFR-Numéricâble/Bouygues/Free pour censure).

Avec ses infos, je vous laisse vous faire vôtre propre avis sur cette liste et ses 2 catégories officielles, en complèment faites quelques recherches sur le web et vous trouverez d'autres sites (hors catégories donc théoriquement non censurable) qui on été censuré par ce procédé tout en court-circuitant la procédure habituelle.
La procédure standard doit être aussi appliqué aussi avec les sites de cette liste, (enfaite avant d'y avoir recours, la censure étant la roue de secours quand on arrive pas à colmater le pneu). Elle se déroule comme suit: contacter d'abord l'éditeur/propriétaire du site, puis sont hébergeur a défaut de réponse (Octave le président d'OVH à pas été content quand un des sites en question hébergé chez OVH s'est fait censuré).
Ma conclusion (partagé par pas mal de personnes): donc officiellement pour nous protéger des dangereux térroristes-pédophiles sur Internet (renseignez-vous aussi sur ce point c'est assez croustillant) on censure mais officieusement ça à déjà dérivé hors du périmètre d'action définit !
« Modifié: 24 janvier 2017 à 14:05:43 par julienth37 »

vivien

  • Administrateur
  • *
  • Messages: 47 187
    • Twitter LaFibre.info
DNS menteur
« Réponse #3 le: 24 janvier 2017 à 07:18:37 »
J'ai déplacé les messages dans un nouveau sujet.

Avec ses infos, je vous laisse vous faire vôtre propre avis sur cette liste et ses 2 catégories officielles, en complèment faites quelques recherches sur le web et vous trouverez d'autres sites (hors catégories donc théoriquement non censurable) qui on été censuré par ce procédé tout en court-circuitant la procédure habituelle.
Tu parles de sites où la justice à demandé la censure (The Pirate Bay par exemple, qui ne rentre pas dans les deux catégories) ou de sites hors catégorie, censurés sans demande de la justice ?

Nico

  • Modérateur
  • *
  • Messages: 44 474
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
DNS menteur
« Réponse #4 le: 24 janvier 2017 à 07:34:58 »
(n'est obligé qui le veut vraiment surtout sur Internet)
Haha, le yolo est total 8)

Marin

  • Client Bbox vdsl
  • Modérateur
  • *
  • Messages: 2 804
  • 73
DNS menteur
« Réponse #5 le: 24 janvier 2017 à 08:03:52 »
C'est encore plus marrant de penser que les opérateurs qu'on as "obligé" (n'est obligé qui le veut vraiment surtout sur Internet) n'ai réfléchit à se soustraire a cette obligation

https://xkcd.com/1494/

Marin

  • Client Bbox vdsl
  • Modérateur
  • *
  • Messages: 2 804
  • 73
DNS menteur
« Réponse #6 le: 24 janvier 2017 à 08:30:40 »
Cette obligation légale est tellement utile qu'un gamin de 10 ans sais la contourner avec une simple recherche sur le web, à mettre à côté de la cible est des pédophiles et des potentiels terroristes si un gamin y arrive je vous laisse deviner le résultat pour la cible.

Ça c'est une rhétorique assez typique du discours libriste qui se fonde sur une extrapolation, le plus souvent arbitraire et biaisée, de sa propre approche de la technologie, mais sur aucune donnée sérieuse ou reproductible se basant sur un outil valable ou formel comme les statistiques ou l'analyse comportementale. La réalité c'est que de telles d'études d'impact effectif peuvent et sont régulièrement menées dans l'élaboration ou bien la rétrospection d'un projet de loi, quand c'est pertinent, et la réalité sous-jacente (qui devrait être évidente dans un raisonnement non-binaire) c'est qu'une mesure légale ne vise jamais une efficacité absolue comme on peut le considérer en raisonnant en termes techniques, mais d'abord un effet dissuasif (par divers moyens considérables pour l'atteinte de la connaissance de l'individu) et ensuite un très éventuel effet restreignant ou répressif.

(oui oui vous avez bien lu une tel liste existe bien maintenu par le gouvernement, financé par nos Impôt et fournie à Orange/SFR-Numéricâble/Bouygues/Free pour censure).

Et ça c'est une rhétorique populiste qui se fonde simplement sur l'absence totale de vue d'ensemble du fonctionnement budgétaire d'un État et de ses composantes.

donc officiellement pour nous protéger des dangereux térroristes-pédophiles sur Internet (renseignez-vous aussi sur ce point c'est assez croustillant)

Enfin, ça c'est une rhétorique qui se fonde le plus couramment sur l'hypothèse d'une possibilité de complot ou de tentative de manipulation de l'opinion publique par le corps législatif, qui n'est pas validée ou validable par des travaux sérieux, mais qui est le plus souvent adoptée de manière arbitraire quand elle plaît car elle renforce la représentation abstraite d'un clivage (biais de confirmation).

D'ailleurs, la plupart des rhétoriques répandues héritent directement de l'appartenance à un groupe social informel mais sont rarement fondées sur une forme d'observation scientifique étayée, sinon elles tombent dans le domaine commun et deviennent un point factuel.
« Modifié: 24 janvier 2017 à 09:46:59 par Marin »

eruditus

  • Client Orange adsl
  • Modérateur
  • *
  • Messages: 11 015
DNS menteur chez Orange/SFR/Free/Bytel
« Réponse #7 le: 24 janvier 2017 à 09:15:56 »
Merci Marin ;)

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 449
  • Lyon (69) / St-Bernard (01)
    • Twitter
DNS menteur chez Orange/SFR/Free/Bytel
« Réponse #8 le: 24 janvier 2017 à 09:33:18 »
C'est rigolo parce que les DNS de FDN se sont bien vautrés à la 2ème panne Orange (mais ça faut pas le dire, les mecs disent "venez chez nous" mais ne savent pas tenir la charge), ça nous a motivés à mettre nos propres résolveurs dans nos bureaux.

willemijns

  • Abonné FreeMobile
  • *
  • Messages: 2 681
DNS menteur chez Orange/SFR/Free/Bytel
« Réponse #9 le: 24 janvier 2017 à 13:01:20 »
ça nous a motivés à mettre nos propres résolveurs dans nos bureaux.

dnsmasq ?

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 401
    • Ukrainian Resilient Data Network
DNS menteur
« Réponse #10 le: 24 janvier 2017 à 15:49:50 »
C'est toujours marrant de voir certaines assoc dire "ouh là là nous on ment pas" quand on a obligé les autres à le faire et pas eux.

C'est une question d'honneur.

Personnellement si je suis contraint à  mettre en place de la censure par une organization il(legale) et anti-democratique, je prefererais mettre la clee sous la porte.

Quant aux "obliges", ils accueillent souvent la censure a bras ouverts, surtout orange.fr. Si ils avaient tous monte une coalition contre je pense que ca aurait ete plus difficile pour le gouvernement de mettre ca en place.

Nikos

  • Abonné SFR fibre FttH
  • *
  • Messages: 898
  • FTTH 1000/500 sur Brest (29)
DNS menteur chez Orange/SFR/Free/Bytel
« Réponse #11 le: 24 janvier 2017 à 18:57:42 »
Robin des bois du DNS est arrivé !!