Hello les petits poulets, Suite à la procédure juridique en cours depuis un moment, le blocage de t411.me est maintenant étendu à t411.io Orange bloque le site depuis le 27/07 et les autres FAI (hors numéricable apparemment) vont bientôt faire de même. Une astuce est décrite sur le site directement, mais si le blocage de votre FAI a déjà eu lieu, vous ne pourrez pas y accéder, donc pour info, le "tuto" ( = modification des DNS ) est dispo ici : http://www.tuxange.org/t411/dns.html Et au besoin, le voici en entier (aucun crédit pour moi, je copie/colle juste pour avoir une "sauvegarde" de la procédure): Bonjour à tous, Début juillet, la justice française a rendu un jugement interdisant également l’accès au domaine t411.io, après celui au domaine t411.me. Orange a déjà mis en place le blocage, depuis le 27 juillet 2015 au matin, et les autres opérateurs, sauf sans doute Numericable, vont suivre. La technique retenue étant celle du DNS menteur (on vous envoie sur une autre adresse IP), une des solutions de contournement est l’utilisation d’un autre resolver que votre fournisseur d’accès. Suite à différents commentaires, je modifie mon tutoriel, afin de ne plus vous proposer d’utiliser les services d’OpenDNS, mais ceux d’OpenNIC, manifestement éthiquement très très propre. Et bien sûr, je continue à me refuser catégoriquement de conseiller à qui que ce soit ceux de Google, sachant ce que cette société fait des informations qu’elle recueille sur vous et comment elle piétine allègrement votre vie privée. Il va sans dire que si vous préférez utiliser d’autres services que ceux d’OpenNIC, c’est à votre convenance. Il vous suffit de remplacer les adresses IP par celles qui auront votre préférence. Commencez par vous rendre sur cette page: https://www.opennicproject.org/nearest-servers/ Copiez deux des quatre adresses IP qui vous sont proposées (une adresse IP est une série de quatre nombres compris entre 0 et 255). Si rien ne s’affiche, pensez à autoriser l’exécution des javascripts (un de vos modules complémentaires les bloque sûrement). Dans mon cas, j’obtiens: 178.32.122.65 (ns8.fr) -- 99.86% uptime 87.98.175.85 (ns10.fr) -- 99.20% uptime 37.59.72.228 (ns1.rbx.fr) -- 99.67% uptime 37.187.0.40 (ns9.fr) -- 99.34% uptime Et j’ai choisi les IP (que j’utiliserai dans la suite de ce tutoriel): 178.32.122.65 37.187.0.40 Si vous utilisez Windows: 1) Si vous êtes sous Windows XP, cliquez sur le Menu Démarrer, puis sur le panneau de configuration. Choisissez «Connexions réseau et internet», puis «Connexions réseau». 2) Si vous êtes sous Windows Vista, cliquez sur le Menu Démarrer, puis sur le panneau de configuration. Choisissez «Réseau et internet», puis «Centre Réseau et partage», puis «Gérer les connexions réseau». 3) Si vous êtes sous Windows 7, cliquez sur le Menu Démarrer, puis sur le panneau de configuration. Choisissez «Réseau et internet», puis «Centre Réseau et partage», puis «Modifier les paramètres de la carte». 4) Si vous êtes sous Windows 8, cliquez sur le Bureau. Cliquez avec le bouton droit de votre souris sur l’icône du réseau de la barre des tâches (en bas à droite), puis «Modifier les paramètres de la carte» une fois que le Centre réseau et partage s’est ouvert. Vous devez avoir en principe au moins deux connexions différentes (une filaire sans doute nommée Ethernet ou Lan, et une WiFi). Choisissez l’une des deux, cliquez dessus avec le bouton droit de votre souris, et sélectionnez «Propriétés» (il me semble que sous Windows 8, il faut cliquer avec le bouton gauche, et choisir le bouton «Propriétés» dans la fenêtre qui s’ouvre). Une fenêtre s’ouvre. Dans le cadre central, cliquez (simple clic) sur «Protocole internet version 4 (TCP/IPv4)», puis cliquez sur «Propriétés». Dans la nouvelle fenêtre qui s’ouvre (onglet «Général»), changez l’option «Obtenir les adresses des serveurs DNS automatiquement» pour sélectionner à la place «Utiliser l’adresse de serveur DNS suivante». À l’emplacement «Serveur DNS préféré», saisissez: 178.32.122.65 À l’emplacement «Serveur DNS auxiliaire», saisissez: 37.187.0.40 Validez en cliquant sur «OK». Faites exactement la même chose pour votre(vos) autre(s) connexion(s). C’est tout, vous utilisez maintenant OpenNIC. Si les changements n’ont pas été pris en compte, vous pouvez vider le cache de votre navigateur, ou taper en invite de commande ipconfig /flushdns. Sinon, un redémarrage de Windows résoudra le problème. Pensez à redémarrer votre client BitTorrent Si vous utilisez Mac: Ouvrez le Menu Pomme et cliquez sur «Préférences système». Dans la fenêtre qui s’ouvre, choisissez «Réseau». Choisissez la première connexion de la liste à gauche, et cliquez sur le bouton «Avancé». Cliquez sur l’onglet «DNS», et ajoutez en tête de la liste des serveurs DNS ceux d’OpenNIC (vous pouvez même supprimer les autres si vous ne pensez plus les utiliser): 178.32.122.65 37.187.0.40 Validez en cliquant sur «OK». Faites exactement la même chose pour votre(vos) autre(s) connexion(s). C’est tout, vous utilisez maintenant OpenNIC. Si les changements n’ont pas été pris en compte, un redémarrage résoudra le problème. Pensez à redémarrer votre client BitTorrent Si vous utilisez Linux: 1) Si vous utilisez un gestionnaire de bureau, vous devez avoir une icône du réseau dans votre barre des tâches (si vous n’en avez pas et ne désirez pas la mettre, ou si vous n’avez pas installé de barre des tâches, vous pouvez toujours vous rendre dans les paramètres du système — choisissez Netwok Manager — ou passer aux étapes 2 ou 3 ci-dessous). Cliquez dessus (bouton gauche ou droit selon votre environnement) et choisissez l’option «Propriétés» (qui peut être «Modifier», sous Xfce notamment). Choisissez votre première connexion et cliquez sur «Modifier» ou «Options» (cela dépend de votre distribution). Rendez-vous dans les paramètres IPv4. Si la «Méthode» est «Automatique (DHCP)», changez-la pour «Adresses automatiques uniquement (DHCP)». Sinon, n’y touchez pas. Dans la case «Serveurs DNS», saisissez: 178.32.122.65, 37.187.0.40 Validez, et faites la même chose pour vos autres connexions. C’est tout, vous utilisez maintenant OpenNIC. Si les changements n’ont pas été pris en compte, un redémarrage résoudra le problème (redémarrer les connexions réseau devrait suffire). 2) Si vous utilisez une distribution Debian ou dérivée de Debian (comme Ubuntu), le changement via le network manager peut n’être pas suffisant. Dans ce cas, il vous faut éditer vos fichiers de configuration. Ouvrez un terminal, et tapez: sudo votre_éditeur_de_texte_préféré /etc/resolv.conf En fin de fichier, ajoutez les lignes: nameserver 178.32.122.65 nameserver 37.187.0.40 et allez à la ligne. Enregistrez les modifications et fermez le fichier. S’il est écrit dans le fichier (ce sera le cas sur les variantes d’Ubuntu) : « # DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN » il faut alors écrire les lignes en question dans «/etc/resolvconf/resolv.conf.d/base»: sudo votre_éditeur_de_texte_préféré /etc/resolvconf/resolv.conf.d/base et dans «/etc/resolvconf/resolv.conf.d/head», pour rendre les changements persistants: sudo votre_éditeur_de_texte_préféré /etc/resolvconf/resolv.conf.d/head Il y a le même message dans ce dernier fichier que dans resolv.conf, mais il ne faut pas en tenir compte, ce que vous écrivez ne sera pas écrasé (ce texte est simplement lu pour être recopié dans resolv.conf à chaque réécriture de ce dernier). Ensuite, il faut faire une mise à jour de resolvconf: sudo resolvconf -u Et votre fichier /etc/resolv.conf contient bien les lignes: nameserver 178.32.122.65 nameserver 37.187.0.40 C’est tout, vous utilisez maintenant OpenNIC. Si les changements n’ont pas été pris en compte, un redémarrage de votre network manager résoudra le problème (comme cela dépend de votre distribution, je ne peux pas vous indiquer comment faire, mais vous pouvez toujours redémarrer votre système si vous ne savez pas). 3) Si vous utilisez une distribution ayant un dossier «/etc/sysconfig» (en général celles utilisant des paquets rpm), et que vous préférez éditer vos fichiers de configuration, vous êtes concerné par ce point 3. Attention, je n’ai pas pu tester cette procédure. Elle fonctionnait autrefois sous OpenSuse, mais je ne garantis pas que les emplacements et les noms n’aient pas changé. Ouvrez un terminal, et tapez: sudo votre_éditeur_de_texte_préféré /etc/sysconfig/network/config Changez la ligne «MODIFY_RESOLV_CONF_STATIC_DNS» pour: MODIFY_RESOLV_CONF_STATIC_DNS="178.32.122.65 37.187.0.40" Enregistrez les changements, et, toujours dans le terminal, tapez: sudo /sbin/rcnetwork restart-all-dhcp-clients pour redémarrer les connexions réseau. C’est tout, vous utilisez maintenant OpenNIC. Si les changements n’ont pas été pris en compte, un redémarrage résoudra le problème. Pensez à redémarrer votre client BitTorrent. Longue vie à T411! TuxAnge Mise à jour le 28 juillet 2015

Merci pour ce partage pour les personnes qui ne sont pas forcement au courant. Mais il y a un avantage de OpenNIC par rapport à OpenDNS ?

Alors, d'après le mec qui a fait le tuto, avant il utilisait openDNS mais à trouver que c'était pas super super carré, alors il recommande maintenant openNIC pour plus de fiabilité. (perso j'ai pas d'avis la dessus =) ) Ensuite, non c'est pareil tant que tu passes pas par les DNS officiel de ton FAI.

Salut J'ai tester le tuto mais chez OpenNic je reste bloqué sur cette page ???

attila01 wrote: Salut J'ai tester le tuto mais chez OpenNic je reste bloqué sur cette page ??? 😀 C'est à dire ? C'est bien la page sur laquelle tu dois aller: normalement tu as "Your nearest OpenNIC DNS servers Are…" et ensuite, tu as 4 servers affichés par leurs IPs, c'est ces IPs que tu rentres comme DNS de ta connexion. PS: ça marche même depuis mon boulot où j'ai un proxy qui bloque tout, donc tu devrais avoir aucun soucis depuis ton pc perso avec ta connec.

Merci pour cet article. Je vois tellement de monde surpris par ce blocage, c'est pas comme si on le savait pas depuis 6 mois. Il y a un tuto depuis des mois sur le forum de t411 qui décrit quelques techniques de contournement, dont celle ci. Même si à la base l'injonction visait t411.me, ça m’étonne pas que ça soit étendu à t411.io, c'est pas des blaireaux quand même, ils allaient pas ce faire avoir avec un simple changement de domaine EDIT : Apparemment la décision de blocage est repassée par la case judiciaire, donc c'est un juge qui a ordonné le blocage de T411.io.

Et bah ça à quand même pris entre 6 mois et 1 an pour appliquer la suspension à .io aussi ^^ Alors, c'est peut être pas des blaireaux, mais peut être plutôt des paresseux... =)

Ayenon wrote: Mais il y a un avantage de OpenNIC par rapport à OpenDNS ? Voici un extrait du site Korben.info : Les DNS d'OpenDNS sont soumis au patriot act et même s'ils sont corrects, il va être maintenant difficile de leur faire confiance, car OpenDNS vient d'être racheté pour 635 millions de dollars par Cisco. Cisco est un partenaire de la NSA, qui conçoit et exporte du matériel réseau explique qu'OpenDNS permettra d'offrir une meilleure protection à leurs clients contre les cyberattaques... Hmmm... ok. Je n'ai jamais vraiment aimé OpenDNS... Quand un nom de domaine n'est pas résolu, il renvoyait l'internaute vers son propre moteur et bien sûr il se gave en données récoltées sur les internautes. et voici ce que dit le même Korben sur OpenNic : Ces serveurs DNS sont 100% neutres, gratuits, sans tracking eet libre de toute censure gouvernementale. Pour ma part ce soir je bascule tout mon réseau informatique sur les dns d'OpenNIC

Merci seb_c_bi1 pour l'explication, je me rappel maintenant avoir lu un truc similaire mais il parlait plutôt d'un partenariat avec google, la suite est la même : google > collecte info > geeks pas contents. =) (mais ta réponse est bien plus argumenté donc ça doit être la bonne ^^) Pour ma part ce soir je bascule tout mon réseau informatique sur les dns d'OpenNIC D'ailleurs, question bête, j'ai pas ma freebox sous la main là, on peut lui définir directement quel DNS utilisé en dur ? pour pas paramétrer tous les postes de la maison ?

Je suis allé voir vite fait sur la console Free et dans les paramétrages du routeur il n'y a rien sur les DNS... Moi je suis sur une V5, peut être qu'il y a plus de paramètres sur la V6. edit : J'ai fait une petite rechercher pour la v6. Pour les possesseurs de la V6 il faut vous connecter sur : mafreebox.freebox.fr et choisir sur le bureau ou dans le menu qui s'affiche depuis le bouton "free", l'option "Paramètres de la Freebox", puis "DHCP". Un écran s'ouvre et normalement vous pouvez modifier les DNS. Si quelqu'un peut tester et confirmer que c'est la bonne solution ce serait très sympa.

lokiii wrote: attila01 wrote: Salut J'ai tester le tuto mais chez OpenNic je reste bloqué sur cette page ??? 😀 C'est à dire ? C'est bien la page sur laquelle tu dois aller: normalement tu as "Your nearest OpenNIC DNS servers Are…" et ensuite, tu as 4 servers affichés par leurs IPs, c'est ces IPs que tu rentres comme DNS de ta connexion. PS: ça marche même depuis mon boulot où j'ai un proxy qui bloque tout, donc tu devrais avoir aucun soucis depuis ton pc perso avec ta connec. Le truc c'est que j'ai aucune adresse ip qui s'affiche justement ! J'ai même testé sous chrome et c'est pareil ...

[Astuce] Contourner le blocage FAI de T411 : Page 2

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Astuce] Contourner le blocage FAI de T411

Hardware

@attila01 : Sinon tu peux aussi utiliser ceux de https://dns.watch c'est fiable et non censuré.

seb_c_bi1

Le plus simple c'est que quand tu vois cette fenêtre :

tu cliques sur utiliser l'adresse de serveur DNS suivante et tu rentres deux ip de dns proposés par le site.

lokiii

attila01 wrote:Honnêtement j'ai regardé partout dans ce "how-to" mais j'obtiens rien de probant pour l'installe manuelle !! j'en arrive toujours à cette page sans ip !!
L'apps mouline en arrière plan sans pour autant que le dns change (enfin il me semble, car dans les paramétrages j'ai toujours la même adresse ip !!)
Merci pour les conseils

Ton IP restera toujours la même (si tu as une IP fixe bien sûr), le changement de DNS ne modifie heureusement pas ton IP, juste le "chemin" que prennent tes requêtes à travers le net (en gros, tu courcircuites les DNS de ton FAI).

C'est pour ça que je t'ai dit d'aller sur :
https://ipleak.net/

Tu y vas une fois sans modifier rien du tout, tu regardes tes DNS, ensuite tu récupères des DNS par openNIC, openDNS ou autre site de ce genre, tu modifies selon le tuto, et tu retournes sur ipleak, les DNS devraient être modifiés.

ex_rat

Hardware wrote:@attila01 : Sinon tu peux aussi utiliser ceux de https://dns.watch c'est fiable et non censuré.

Je vais peut-être utiliser ceux là pour le script, ça a l'air pas mal.
J'ai jamais trouvé de soluce simple pour récupérer les serveurs proches avec OpenNIC, pour ça que j'utilise OpenDNS pour l'instant mais si on peux faire mieux...
Ex.

Hardware

dns.watch c'est no-bullshit, IPv4/IPv6, pas de logging des req et compatible DNSSEC. Sinon il y a aussi ceux de Level3 qui est un opérateur sérieux :

209.244.0.3 : resolver1.level3.net.
209.244.0.4 : resolver2.level3.net.

4.2.2.1 : a.resolvers.level3.net.
4.2.2.2 : b.resolvers.level3.net.
4.2.2.3 : c.resolvers.level3.net.
4.2.2.4 : d.resolvers.level3.net.

Arthur_

Hardware wrote:

4.2.2.1 : a.resolvers.level3.net.
4.2.2.2 : b.resolvers.Level3.net.
4.2.2.3 : c.resolvers.level3.net.
4.2.2.4 : d.resolvers.level3.net.

Il mérite a être plus connus. Ceux de Google sont souvent utilisé car ils sont simple a retenir.

BXT

J'ai pas tout lu car trop long sur téléphone

Mais OpenNIC affiche le resolveur libre le plus proche de chez soi

attila01

Bonjour
J'arrive toujours pas à afficher les IP sur la page dédiée chez OpenNic ! Je vais donc suivre les pistes proposées chez dns.watch
Merci pour les infos !!

lokiii

Franchement j'ai pas d'idée là, mais oui, comme précisé par tout le monde, tu as plein d'alternatives possibles, prends en une au hasard ^^

tounefr

C'est inutile ce genre de blocage, pourquoi ils ne font pas un proxy DNS qui fack l'ip dès qu'il voit passer t411.io ?
Ok il y aurait encore des moyens de contourner mais leur système serait beaucoup plus efficace.

lokiii

Honnetement, je pense que c'est une sorte de "foutage de ***** " dans le genre : ok, nous, FAI, on nous oblige à faire du blocage de site ? alors on va faire ce qu'ils demandent, mais de manière à ce que l'utilisateur puisse se débrouiller pour contourner simplement le system!
Un peu comme la grogne des hébergeurs avec les boites noires...

attila01

tounefr wrote:C'est inutile ce genre de blocage, pourquoi ils ne font pas un proxy DNS qui fack l'ip dès qu'il voit passer t411.io ?
Ok il y aurait encore des moyens de contourner mais leur système serait beaucoup plus efficace.

ola ola !!
Balance pas ce genre d'idée, ils pourraient l'utiliser là bas !!

tounefr

attila01 wrote:
tounefr wrote:C'est inutile ce genre de blocage, pourquoi ils ne font pas un proxy DNS qui fack l'ip dès qu'il voit passer t411.io ?
Ok il y aurait encore des moyens de contourner mais leur système serait beaucoup plus efficace.
ola ola !!
Balance pas ce genre d'idée, ils pourraient l'utiliser là bas !! 😉

T'inquiètes pas, ils ont pensé à cette solution bien avant moi, ils ont certainement pas le droit parce qu'ils modifient le protocole, c'est contre la neutralité du net.

Cyprien

Si c'est un blocage par DNS, le plus simple ne serait-t-il pas d'y accéder via l'adresse IP ? ou celle-ci change régulièrement ?

EDIT . j'ai essayé mais ce n'est pas autorisé en fait ... ^^

Error 1003 Ray ID: 20ea8d813d3d1061 • 2015-07-31 16:06:49 UTC
Direct IP access not allowed

Quel est l’intérêt de bloquer l'accès par l'ip ?

ex_rat

Salut
Suite à la discution, je me suis rendu compte que les serveurs chez Online étaient en dhcp, contrairement à Ovh qui sont en static.
Du coup une modif' des dns dans /etc/resolv.conf ne tiennent pas au reboot...

Sur les conseils de Hardware (qu'est toujours de bon conseil !

) j'ai testé un peu la chose pour coller du dns.watch.

En ajoutant à la fin de:

nano /etc/dhcp/dhclient.conf

interface "eth0"
{
    prepend domain-name-servers 84.200.69.80, 84.200.70.40;
}

interface "eth0"
{
    supersede domain-name-servers 84.200.69.80, 84.200.70.40;
}

après reboot on obtient bien un fichier resolv.conf conforme:

nano /etc/resolv.conf

-dans le premier cas, ajout des dns dns.watch:

domain online.net
search online.net
nameserver 84.200.69.80
nameserver 84.200.70.40
nameserver 62.210.16.6
nameserver 62.210.16.7

- dans le deuxième cas, remplacement complet des dns d'origine:

domain online.net
search online.net
nameserver 84.200.69.80
nameserver 84.200.70.40

Le problème maintenant, c'est que dans les deux cas l'accueil du serveur marche sans soucis, mais rutorrent par en couille total du coté de php, la page plante lamentablement

En rutorrent-error.log, je vois ça:

2015/08/03 11:50:15 [error] 2091#0: *1 upstream timed out (110: Connection timed out) while reading response header from upstream, client: x.x.x.x, server: xxx.ratbox.nl, request: "GET /php/getplugins.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock", host: "xxx.ratbox.nl", referrer: "https://xxx.ratbox.nl/"
2015/08/03 12:00:11 [error] 2095#0: *96 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: x.x.x.x, server: xxx.ratbox.nl, request: "GET /php/getplugins.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "xxx.ratbox.nl", referrer: "https://xxx.ratbox.nl/"

apparement, en rutorrent-access.log, sur le même temps, je vois ça de louche:

x.x.x.x - - [03/Aug/2015:12:04:29 +0200] "POST /undefined HTTP/1.1" 401 590 "https://xxx.ratbox.nl/" "Mozilla/5.0 (X11; Linux i686) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0.2403.107 Safari/537.36"

Donc ça ressemble bien à une boulette de php dans error.log, si je recolle tout d'origine + reboot, plus de problème...
Je sais pas trop quoi en penser (mon coloc par contre commence à râler un peu avec mes tests ^^).
Ex.

Hardware

Tu peux laisser les DNS d'online.net, c'est pas des résolveurs menteurs et il ne sont pas soumis à la loi comme le sont les FAI, enfin il le sont mais pas de la même manière. Moi j'ai du faire cette manip parce que j'ai mon propre résolveur donc je devais mettre l'adresse de celui-ci dans resolv.conf.

Edit: Pour des raisons de sécurité, c'est même beaucoup mieux d'utiliser les résolveurs de l'hébergeur car ils sont situés généralement dans la même infra, donc moins de latence et les risques de spoof diminués vu que la distance est minime (pas des milliers de Km à faire). Sur un serveur généralement, soit on a son propre résolveur, soit on utilisent ceux du provider, rien d'autre.

Donc même sur les serveurs OVH, tu devrais laisser ceux de l'hébergeur. En plus ça te fait moins de boulot au niveau du script ^^

ex_rat

J'ai coupé la modif sur le script ce matin parce que je ne le sentais pas le plan...
A une époque, on modifiait parce que certains trackers tombaient en timeout, je ne sais pas si c'est encore d’actualité par contre.
Bon c’est pas bien grave mais ça m'intrigue quand même cette histoire de php récalcitrant là.
Ex.

Valery21

Bonsoir ,

j'aimerais savoir quels sont les effets d'un changement de DNS sur notre vitesse de connexion . Est ce que se passer des DNS de Google ralentit le surf ou bien le changement est il neutre ou a t'il un effet positif sur la vitesse de surf ? Sur T411 , ils parlaient de OpenNIC Project .

Merci pour toutes infos

Arthur_

Sur la vitesse oui et non.

Plus le serveur est proche de toi moins le temps de réponse sera long. Apres ca ne se joue pas en minutes mais en quelques millième de secondes...

Wagner

ex_rat wrote:A une époque, on modifiait parce que certains trackers tombaient en timeout, je ne sais pas si c'est encore d’actualité par contre.

De temps en temps, oui cela arrive ~~encore~~. Néanmoins, c'est quelque chose d'assez anodin (voir rare). Et puis, ça se résout tout seul (dès fois).

« Page précédente Page suivante »