Conversation

Notices

1. Embed this notice
   sebsauvage (sebsauvage@framapiaf.org)'s status on Saturday, 24-May-2025 06:30:32 JST sebsauvage

   #DNS #censure
   La manière dont les grands services DNS répondent aux demandes de blocage des gouvernements.
   TL;DR:
   - OpenDNS : se barre du pays.
   - Google : bloque silencieusement.
   - CloudFlare : répond avec un HTTP 451 ("non disponible pour raisons légales") (ce qui est la bonne manière de répondre).

   https://torrentfreak.com/dns-piracy-blocking-orders-google-cloudflare-and-opendns-respond-differently-250511/

   Et sinon, on peut aussi choisir des services DNS non censurés:
   https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs

   • Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Saturday, 24-May-2025 06:39:54 JST Haelwenn /элвэн/ :triskell:

     in reply to

     • Exa :calim:
     @sebsauvage @Exagone313 Après Cloudflare à son propre CA (signé par SSL.com), même si pas toujours utilisé.
     
     Par example: https://www.ssllabs.com/ssltest/analyze.html?d=0.0.0.1.4.7.4.0.1.a.2.ip6.arpa&s=2606%3a4700%3a3030%3a0%3a0%3a0%3aac43%3ab37f&latest
   • Embed this notice
     sebsauvage (sebsauvage@framapiaf.org)'s status on Saturday, 24-May-2025 06:39:56 JST sebsauvage

     in reply to

     • Exa :calim:

     @Exagone313
     Bah tant que c'est un certificat signé par une autorité racine, le navigateur ne dira rien.
     C'est un peu le reproche qu'on peut faire aux certificats : Sans certificate pinning, si du jour lendemain le certifcat HTTP(TLS) de ta banque n'est plus signé par VeriSign mais par la République Populaire de Chine, ton navigateur ne t'affichera aucun avertissement.

     J'imagine que CloudFlare renvoie sur un serveur à eux où ils crééent un certificat à la volée.

   • Embed this notice
     Exa :calim: (exagone313@share.elouworld.org)'s status on Saturday, 24-May-2025 06:39:58 JST Exa :calim:

     in reply to

     @sebsauvage Le screenshot montre que Cloudflare arrive à faire du HTTPS sur le domaine bloqué, je suis perplexe sur comment ils font ça.