Là, c'est très fort. Un proxy filtrant ! 

j'invente rien, et la j'ai le CEO de vitis qui me contact sur twiter

En fait il faudrait vérifier quelle est l'IP que donne ton DNS actuel.

Que donne la commande ping jalerte.arcep.fr ?
La bonne réponse est 145.239.72.136 [édit c'est la bonne IP, visible dans ton traceroute]

Un proxy est tout à fait capable d'ignorer les IP utilisées par le client : le proxy fait lui même les résolutions DNS et va ignorer l'IP destinations des paquets utilisée. Si vous voulez je vous fait une capture Wireshark derrière ce type de proxy : je peut mettre l'IP de votre choix pour le nom de domaine de votre choix (je force ça via le fichier hosts) et vous allez voir mes échanges avec l'IP bidon fonctionnent parfaitement, comme si le site était hébergé sur l'IP en question. Derrière le proxy envoie les paquets à la bonne IP mais conserve l'IP que votre PC a décidé d'utiliser.

Un proxy est tout à fait capable d'ignorer les IP utilisées par le client : le proxy fait lui même les résolutions DNS et va ignorer l'IP destinations des paquets utilisée. Si vous voulez je vous fait une capture Wireshark derrière ce type de proxy : je peut mettre l'IP de votre choix pour le nom de domaine de votre choix (je force ça via le fichier hosts) et vous allez voir mes échanges avec l'IP bidon fonctionnent parfaitement, comme si le site était hébergé sur l'IP en question. Derrière le proxy envoie les paquets à la bonne IP mais conserve l'IP que votre PC a décidé d'utiliser.

Un proxy est aussi tout à fait capable, sans rien modifier aux IP, de mettre un certain nombre de sites en blacklist. Squid sait le faire très facilement.

Le souci (blocage de différents sites comme J'alerte l'Arcep ou Microsoft) serait uniquement avec Covage ?

J'ai souvenir de sites OVH bloqués avec Wibox, l'investigation que j'avais mené avait mis en évidence que c'est le DSCP qui était la cause.

Pourrais-tu me tester trois sites ?

- xxx => hébergé chez OVH
- xxx => Bouygues avec des paquets IP tagués DSCP 0
- xxx => Bouygues avec des paquets IP tagués DSCP 10

Il faut juste me dire si la page s'affiche ou pas.

Il y a deux choses :

- Les équipement coté opérateur qui bloquent certains ICMP / traceroute. Je me demande si cela respecte le règlement 2015/2120 du Parlement européen et du Conseil du 25 novembre 2015 établissant des mesures relatives à l’accès à un internet ouvert.

- Le blocage de plusieurs sites (Microsoft / Arcep ...)

Les deux sont à dissocier.

Je veux bien que tu teste de nouveaux plusieurs sites hébergés chez OVH :
- https://www.ambse.fr/
- https://www.monreseaumobile.fr/
- https://jalerte.arcep.fr/
- http://proof.ovh.net/
- http://wehe.arcep.fr/
- http://ubuntu.mirrors.ovh.net/

Site hébergé chez Intégra :
- https://www.arcep.fr/

Site hébergé chez Bouygues Telecom :
- https://www.lyon.fr/

Site hébergé chez Mediactive :
- https://soft.lafibre.info/

Mon but est de comprendre quelles sont les caractéristiques communes des sites qui ne fonctionnent pas