Vos DNS sont bloqués ? Voilà la solution de contournement

Ashura

Depuis quelques semaines tout les opérateurs ont bloqués les sites de téléchargements et autres sites de streaming

La cause les dns des opérateurs filtre les adresses et bloquent celles qui sont interdites

Résultat vous ne pouvez plus consulter les sites ni lancer de torrents

A partir de la vous avez 2 choix, utiliser un VPN ou changer les dns de votre pc

J’en voie beaucoup conseiller les dns de chez cloud flare ou Google mais ça reste de la merde full logs et limité

Voilà une liste de dns no logs et 0 censure : https://github.com/cryptostorm/cstorm_deepDNS
La liste de tout leurs DNS : https://cryptostorm.is/dns.txt

Si vous voulez ou ne savez pas comment changer vos dns, ou souhaitez avoir accès à un plus large choix le tout de manière automatique il y a dnscrypt, vous choisissez vos dns, un click et il s’occupe de tout : https://simplednscrypt.org/

edit Raccoon : édition du titre

Siegfried

Y’a FDN qui marche bien (à quatre pattes) : www.fdn.fr/actions/dns/

Violence

Pour ma part, j’utilise celui-là car facile à retenir:

Quad9 | Un service DNS public et gratuit pour une meilleure sécurité et une meilleure protection de la vie privée

Un service DNS public et gratuit pour une meilleure sécurité et une meilleure protection de la vie privée

Quad9: 9.9.9.9

David Legrand / nov. 17, 2017

Quad9 : un résolveur DNS ouvert qui veut vous protéger en respectant votre vie privée

L'importance des résolveurs DNS est méconnue, pourtant il s'agit d'une brique essentielle de l'accès à Internet. Outre ceux proposés par les FAI, il en existe chez Google ou encore FDN. Un petit nouveau vient de faire son appariti...

Ashura

@violence pas assez dark

Sinon ils sont déjà intégrés à dnscrypt

Violence

@ashura

Personnellement, je ne change pas mes DNS tous les 4 matins donc je préfère les changer manuellement si besoin.
En tout cas, il est clair que je n’utilises jamais ceux du FAI.

Fut une période, ou j’avais mon propre serveur DNS à la maison, fraudais que je le remette en route

Après, je comprends tt à fait l’utilité de ce genre de soft.

Merci pour le partage ^^

Ashura

@violence oui c’est sur, après ça peut être bien pour ceux qui savent pas comment faire ou veulent changer voir tester ceux qui fonctionnent le mieux

Aerya

J’utilise AdGuardHome avec DoH (DNS over HTTPS) qui permet d’utiliser un nom de domaine comme DNS (et donc de ne pas ouvrir un port 53 sur le WWW pour éviter qu’il serve à un DDoS).
Derrière AGH j’ai les services de DNS de Quad9, DNSwatch et Restena.

tudikoi

Moi j’utilise depuis longtemps les DNS de CLOUDFLARE et jamais eu de problèmes text alternatif

1.1.1.1
1.0.0.1

Ou vous pouvez les inverser
1.0.0.1
1.1.1.1

Urantia

DNSjumper fonctionne également parfaitement.

GhostKilla

Il faut arrêter d’induire les autres en erreur parce-que TU as décrété qu’utiliser tel ou tel DNS n’était pas bien.

Que ce soit ceux de Google, de Cloud-flare ou tout autre DNS robuste dans son utilisation, ils feront parfaitement l’affaire, aucun besoin de tes crypto machin et autre joyeuseté.

Cette manie de vouloir faire tjs mieux que les autres avec des solutions bancales pour la majorité, je comprends pas…

Les gens veulent accéder à des sites bloqué par leur FAI, ils font pas partie de la mafia, faut arrêter la parano.

Ashura

@ghostkilla si t’aime te faire espionner et étaler ta vie un peu plus chaque jour grand bien t’en fasse écoute

ca n’a de crypto que le nom ce que je propose, on y retrouve quad9 ou autre DNS bien connu, c’est juste qu’on fait attention a pas prendre n’importe quoi

benny

Salut salut vous changer aussi vos dns sur box Android pour l’iptv ou c’est inutile?

Psyckofox

@benny
Tu le changes quand ton FAI a bloqué ton fournisseur iptv (plusieurs apps existent pour ça comme “dns changer ipv6”) et vu que c’est la mode ces temps ci avec certains FAI (dont Bouygues)

Ibrahim

Sa apporte pas mal de chose de changer les DNS, sa m’a permit d’augmenter mon débit internet et améliorer mon PING,

Je vous conseille de faire un scan DNS avec :
DNS Benchmark
ou
Namebench

Il vous donnera le meilleur DNS en fonction de votre FAI,

Et après vous faites un changement DNS depuis votre BOX, ainsi tout le monde profitera de ce gain de vitesse et de ping,

benny

@psyckofox a dit dans Vos DNS sont bloqués ? Voilà la solution de contournement :

@benny
Tu le changes quand ton FAI a bloqué ton fournisseur iptv (plusieurs apps existent pour ça comme “dns changer ipv6”) et vu que c’est la mode ces temps ci avec certains FAI (dont Bouygues)
OK merci de ta réponse

@psyckofox a dit dans Vos DNS sont bloqués ? Voilà la solution de contournement :

@benny
Tu le changes quand ton FAI a bloqué ton fournisseur iptv (plusieurs apps existent pour ça comme “dns changer ipv6”) et vu que c’est la mode ces temps ci avec certains FAI (dont Bouygues)

Ashura

petit test des DNS de chez cryptostorm, ils s’en sortent très bien face aux géants

text alternatif

Ashura

une petite liste des meilleurs DNS, a vous de voir si vous faites confiance a certains

Anchit Sharma / déc. 18, 2018

10 Best DNS Servers for Gaming in 2022 [ Fastest ]

Are you looking for some of the "Best DNS Servers for Gaming" to enhance your gaming experience? You came to the right place because here, in this

Ibrahim

@ashura a dit dans Vos DNS sont bloqués ? Voilà la solution de contournement :

cryptostorm

J’aime bien ton application elle compare avec le DNS que tu as, c’est qu’elle application ? car je ne vois pas de cryptostorm dans le store google,

Merci,

Ashura

@ibrahim a dit dans Vos DNS sont bloqués ? Voilà la solution de contournement :

@ashura a dit dans Vos DNS sont bloqués ? Voilà la solution de contournement :

cryptostorm

J’aime bien ton application elle compare avec le DNS que tu as, c’est qu’elle application ? car je ne vois pas de cryptostorm dans le store google,

Merci,

DNS test sur play store, tu peux ajouter tes dns en plus de la liste déjà présente

Pour cryptostorm tu le trouveras pas sur le store, c’est un vpn de geek, connaisseurs, hackers, c’est pas nordvpn quoi

Mister158

pas mal ce petit rapport et ces listes … je vais m’en inspirer

Albator

J’utilise TOR , et je suis bien !

Ashura

@albator c’est bien mais pour la vitesse pas terrible c’est son seul default

Fagneton

Bonsoir tout le monde,

Changer ses DNS c’est très bien mais moi si je le fais, je perds directement ma connexion. Mon DNS est attribué par mon fournisseur qui est lié au modem et à mon adresse. Bref c’est ce que j’ai compris lors de l’explication du technicien. Je suis chez Orange Belgique donc sur câble et non sur réseau VDSL ou FIBRE. Alors peut-être qu’en France cela fonctionne mais pas en Belgique. Soyez prudent si vous tentez le coup de bien noter votre DNS d’origine.
Bien à vous.

Ashura

@fagneton a dit dans Vos DNS sont bloqués ? Voilà la solution de contournement :

Bonsoir tout le monde,

Changer ses DNS c’est très bien mais moi si je le fais, je perds directement ma connexion. Mon DNS est attribué par mon fournisseur qui est lié au modem et à mon adresse. Bref c’est ce que j’ai compris lors de l’explication du technicien. Je suis chez Orange Belgique donc sur câble et non sur réseau VDSL ou FIBRE. Alors peut-être qu’en France cela fonctionne mais pas en Belgique. Soyez prudent si vous tentez le coup de bien noter votre DNS d’origine.
Bien à vous.

y’a des fois ou il faut modifier les paramètres et mettre 127.0.0.0

tu as essayer avec l’appli que j’ai donner plus haut dnscrypt ? il fait tout tout seul

Violence

@fagneton a dit dans Vos DNS sont bloqués ? Voilà la solution de contournement :

Bonsoir tout le monde,

Changer ses DNS c’est très bien mais moi si je le fais, je perds directement ma connexion. Mon DNS est attribué par mon fournisseur qui est lié au modem et à mon adresse. Bref c’est ce que j’ai compris lors de l’explication du technicien. Je suis chez Orange Belgique donc sur câble et non sur réseau VDSL ou FIBRE. Alors peut-être qu’en France cela fonctionne mais pas en Belgique. Soyez prudent si vous tentez le coup de bien noter votre DNS d’origine.
Bien à vous.

Fagneton

Bonsoir Violence et Ashura,

Non, je n’ai pas essayé le programme mais comme je vois vos DNS sont 1.0… tandis que moi mon DNS est identique à un IP Style 212.224.XXX.XXX et il en a même deux (DNS1 et DNS2). Donc comme je l’ai dis dans mon commentaire précédent je ne peux pas changer de DNS ou alors je perds ma connexion.

Comme ceci :

DNS primaire 212.224.XXX.XXX
DNS secondaire 212.224.XXX.XXX

Raccoon

@fagneton tu as changé tes DNS sur ta box ou sur ton PC ?

Fagneton

Bonjour,

Ces DNS sont fourni par mon fournisseur d’accés, sans ces DNS, PAS DE CONNEXION, JE NE PEUX PAS Y TOUCHER. En fait ces DNS me permettent de me connecter aux serveurs de mon fournisseur.

Fagneton

@violence

Et oui c’est la Belgique… Par contre, je peux utiliser TOR ou un VPN sans problèmes.

Violence

Mais c’est la BAISE à tous les étages
Merci Orange !!!

Je vais peut-être dire une connerie et si c’est le cas corrigé moi, mais quand je lis ça je me dis qu’il y a un soucis :
“Ces DNS sont fourni par mon fournisseur d’accés, sans ces DNS, PAS DE CONNEXION, JE NE PEUX PAS Y TOUCHER. En fait ces DNS me permettent de me connecter aux serveurs de mon fournisseur.”

Je ne vois pas le rapport entre les DNS et une connexion à un FAI.

Raccoon est-il sur la bonne piste ?

Violence

@pat

Cela est très étrange en effet…

ça m’a paru bizarre dès le départ d’où les 2 smileys !

En général, l’identification du client/box au FAI se fait via l’@MAC de la box et l’authentification via un serveur Radius leur appartenant.

Un DNS permet juste de traduire une @ip en nom.

Si ils arrivent à bloquer les DNS non orange, c’est plus que de la baise.

Au début, j’ai cru qu’il confondait passerelle & DNS

alexfucheng

Mon serveur DNS avec cache et liste de blocage est sur mon PC (Unbound), il n’y a pas plus rapide et je peux, ou pas, filtrer ce que je veux.

Ashura

@fagneton a dit dans Vos DNS sont bloqués ? Voilà la solution de contournement :

Bonjour,

Ces DNS sont fourni par mon fournisseur d’accés, sans ces DNS, PAS DE CONNEXION, JE NE PEUX PAS Y TOUCHER. En fait ces DNS me permettent de me connecter aux serveurs de mon fournisseur.

T’essaie de changer les dns sur ta box ou sur ton pc ?

Sur la box beaucoup de fournisseur linterdisent maintenant

Fagneton

@ashura

Bonsoir,

J’ai essayé les deux et toujours la coup**e de réseau. En clair oui il y a bien une reconnaissance MAC Address pour la connexion mais les DNS sont aussi repris. Il parait mais là ce n’est pas sur, que ce serait pour soulager les serveurs afin que tout le monde n’arrive pas sur le même. Je ne connais pas grand chose sur les DNS et les serveurs contrairement aux PC’s. Donc si vous pouviez me l’expliquer peu être mieux que le technicien qui m’a fait un cours vraiment très abrégé et le service clientèle qui n’y connait rien, je suis moi-même un peu perdu.

Dernière chose que l’on m’a dite mais encore une fois sans certitude, c’est à cause que je suis sur le câble et non sur ligne téléphone (VDSL ou FIBRE).

Il est vrai que quand j’avais l’ADSL, ce qui est l’ancien moyen de fourniture d’internet, je faisais ce que je voulais facilement. Mais là depuis le câble, je ne sais plus rien faire. Même avoir un IP fixe, je sais le faire mais le fournisseur lorsqu’il fait une mise à jour, mon IP revient comme eux le veulent.

Malheureusement chez moi, je ne sais plus avoir la ligne téléphonique et je n’ai plus que le câble.

Juste encore une chose, lorsque j’ai bridgé mon modem, c’est là que j’ai constaté que je ne pouvais pas changer mes DNS depuis j’ai essayé de le faire directement sur le modem et idem plus d’internet.

Bon en attendant, j’utilise un VPN quand j’en ai besoin ou alors j’utilise TOR.

Ça fonctionne très bien comme ça et puis en Belgique, on n’est pas encore obligé de se cacher du moment que l’on ne va pas sur des sites interdits (si vous voyez ce que je veux dire). Ceux que je n’utiliserais jamais et que je dénonce si je tombe dessus.

Il y a de très bon VPN gratuit alors pourquoi s’en privé.

Bien à vous.

Ashura

@fagneton essai le logiciel du 1er post tu seras fixer, il s’occupe de tout automatiquement

jamais entendu parler qu’on ne pouvait pas changer ces DNS sur son PC perso, après vu que t’es pas en France …

Raccoon

Le système de DNS n’est pas propre au pays et c’est une norme majeure du fonctionnement d’internet. Il n’y a aucune raison technique pour qu’ils ne soient pas modifiables côté PC, même à travers une liaison câblée.

AniaAlstreim

@raccoon a dit dans Vos DNS sont bloqués ? Voilà la solution de contournement :

Il n’y a aucune raison technique pour qu’ils ne soient pas modifiables côté PC, même à travers une liaison câblée.

J’ai eu l’occasion de constater quelque-chose sur la box Orange d’un ami, en connexion ADSL.
Il avait remplacé le serveur DNS interrogé (par défaut) de son PC par celui de google ayant pour IP 8.8.8.8.
Depuis son PC, j’avais essayé de me connecter à plusieurs sites pour lesquels la résolution de nom est truquée par les serveurs DNS des FAI français, sans succès. Des nslookup renvoyaient des messages du type “Aucun enregistrement blablabla”.
Par curiosité, j’avais fait un bon vieux ping 8.8.8.8 et j’avais noté que le délai de réponse était de l’ordre de 1 à 3 ms, ce qui me semble impossible sur une connexion ADSL, mais possible si la requête ICMP était redirigée vers un élément du réseau local.

Du coup je m’étais demandé dans quelle mesure son PC avait pu être vérolé, ou s’il était possible que sa box vienne truander les datagramme IP qu’elle devait relayer…

@aniaalstreim

Violence

Franchement, cela m’étonnerait fort que les box Orange belge bloquent ou redirigent des requêtes ICMP… Quel intérêt ?

Une vérole sur le fichier host redirigeant tout le traffic certainement plus plausible

Ou une règle de pare feu sur le protocole ICMP par exemple

AniaAlstreim

@violence L’ICMP “spécifiquement” : aucun. Par contre, modifier l’ensemble des datagrammes IP dirigés vers un serveur DNS alternatif, je vois comme intérêt d’empêcher toute résolution de nom jugée indésirable par le FAI, tout en laissant à l’utilisateur un surf fonctionnel.
Bon, je ne suis pas experte en réseaux, mais si tel était le cas, les requête ICMP seraient également impactées non ?

Mais en effet, je pense plutôt à un vérolage.

@Pat Kamoulox !

Raccoon

@aniaalstreim avais-tu vidé le cache DNS après avoir changé les IP ?

alexfucheng

@aniaalstreim a dit dans Vos DNS sont bloqués ? Voilà la solution de contournement :

@violence L’ICMP “spécifiquement” : aucun. Par contre, modifier l’ensemble des datagrammes IP dirigés vers un serveur DNS alternatif, je vois comme intérêt d’empêcher toute résolution de nom jugée indésirable par le FAI, tout en laissant à l’utilisateur un surf fonctionnel.
Bon, je ne suis pas experte en réseaux, mais si tel était le cas, les requête ICMP seraient également impactées non ?

Il faudrait que le FAI s’embête à faire un filtre spécifique pour le protocole ICMP, je vois mal quel intérêt il aurait à faire ça.

Pour info, les adresses IPv4 des serveurs DNS Orange (France) :
80.10.246.2
80.10.246.129

Violence

Ça voudrais dire réécrire les trames IP a la volée et rajouter des en-têtes spécifique de quelques octets dans la trame…

Je doute des capacitées des box Orange a faire cela. Il y a plus simple à faire.

Le mieux est donc d’analyser les trames Ethernet avec Wiresharck comme cela tu sais vraiment ce qui se passe. Il faut cependant apprendre à lire une trame et connaitre comment est constituée celle-ci et comment les informations sont inscrites dedans.

Un peu de lecture, c’est toujours bon de connaitre la base :

Trame Ethernet : définition et variantes de la trame réseau

Les trames Ethernet transportent les données et font partie intégrante d’un paquet de données. Mais comment est structurée exactement une trame Ethernet et quelles sont ses variantes ?

ça vaudrait un topic à lui tout seul, si je suis motivé, je m’en occupe ;)

duBoudin

Où, déjà un ping sur les dns essayés et qui ne répondent pas…

Voir aussi le fichier hosts

Fagneton

Bonjour à tout le monde,

Justement, pour avoir certains sites comme tpb, je dois passer par un proxy ou alors pas d’accès, bloqué en Belgique. Ne serait-ce pas pour cela ? je vois voir le programme et comme j’ai dit, copier mes DNS afin de pouvoir les remettre au cas où. Je vous tiens au courant car il est vrai que je ne connais pas le programme.
Bien à vous.

alexfucheng

@fagneton Je me demandais si ton navigateur web est paramétré pour utiliser le DoH (DNS over https), dans Firefox il suffit d’aller dans les paramètres réseau et de cocher la case “Activer le DNS via HTTPS”.

Fagneton

Re-bonjour,

Et bien voilà comme je l’avais dit, j’ai essayé Simple DNSCrypt et je me suis retrouvé avec l’internet coupé. Je suis connecté au modem-routeur mais plus d’internet. Ce qui confirme que je ne peux pas changer mes DNS. Bien sur avec le programme sur le pc, rien n’a été changé dans le modem mais de toute façon, le résultat est le même.
Donc c’est bien ce que j’ai dit, c’est la Belgique et non la France.
Maintenant, vous parlez de BOX mais sont-elle sur câble ou ligne téléphonique ?

Violence

Normalement, cela ne change rien.
Le DNS n’est qu’un protocole comme un autre.
J’ai déjà été sur un réseau câblé (Numericable) et je n’avais aucun soucis pour changer ma résolution DNS.

Donc à part un blocage DNS du côté opérateur (je trouve cela étrange, on aurait eu d’autres belge avec ce soucis puis je ne penses pas qeu c’est légalement possible) ou un soucis logiciel je ne vois pas. Regarde comme le dit @alexfucheng.

Est-ce la même pour toutes les bécanes de ton réseau ?

EDIT:

Sur le twitter Orange Belgique il y a un an je vois cela:

Donc pour moi ça doit être faisable. Il y a un loup

Fagneton

Oui c’est la même chose sur tous mes pc’s.
Peut-être que ça fonctionne que sur certains DNS mais pas tous ???
Chez moi en tout cas ça ne passe pas et tant que j’y pense, j’avais la même chose chez VOO.
J’avais voulu mettre un DNS d’un site gratuit afin d’en avoir un accès (je ne sais plus pourquoi vu les années) qui m’était conseillé par ce fournisseur de site mais je n’y suis jamais arrivé.
Je vais essayé avec les serveurs Google pour voir.
Je vous donne le résultat après.
Je vais cette fois changer directement dans le modem et on verra.