Skip to content

Instantly share code, notes, and snippets.

@bortzmeyer
Created November 30, 2018 09:50
Show Gist options
  • Star 0 You must be signed in to star a gist
  • Fork 0 You must be signed in to fork a gist
  • Save bortzmeyer/ce25f67a5e102de01cb06f68ea37005c to your computer and use it in GitHub Desktop.
Save bortzmeyer/ce25f67a5e102de01cb06f68ea37005c to your computer and use it in GitHub Desktop.
Censure d(un site nazi en France

Vu avec les sondes RIPE Atlas, pour tester le résolveur DNS menteur.

Orange filtre et redirige vers localhost (104.27.184.150 104.27.185.150 sont les vraies adresses, chez Cloudflare)

%  blaeu-resolve --type A --requested 100  --as 3215 democratieparticipative.biz
[127.0.0.1] : 89 occurrences 
[104.27.184.150 104.27.185.150] : 8 occurrences 
Test #17692118 done at 2018-11-30T08:40:58Z

Les sondes qui ne voient pas le mensonge sont celles qui n'utilisent pas les résolveurs d'Orange.

Aucun autre FAI ne semble filtrer à l'heure actuelle (ni Free, ni Bouygues, ni SFR). Exemple chez Bouygues :

% blaeu-resolve --type A --requested 100  --as 5410 democratieparticipative.biz
[104.27.184.150 104.27.185.150] : 2 occurrences 
Test #17692835 done at 2018-11-30T09:10:02Z
@bortzmeyer
Copy link
Author

Le jugement demandait le blocage de tous les noms comportant democratieparticipative.biz mais cela ne semble pas fait chez Orange :

%  blaeu-resolve --type A --requested 100  --as 3215 www.democratieparticipative.biz
[127.0.0.1] : 90 occurrences 
[104.27.184.150 104.27.185.150] : 8 occurrences 
Test #17693981 done at 2018-11-30T09:59:12Z

%  blaeu-resolve --type A --requested 100  --as 3215 nimportequoi.democratieparticipative.biz
[ERROR: NXDOMAIN] : 97 occurrences 
Test #17693973 done at 2018-11-30T09:57:58Z

%  blaeu-resolve --type A --requested 100  --as 3215 nimportequoi-democratieparticipative.biz
[ERROR: NXDOMAIN] : 98 occurrences 
Test #17694016 done at 2018-11-30T10:01:45Z

Peut-être seulement quand la réponse est positive ? (Mais ce serait bizarre.)

@bortzmeyer
Copy link
Author

Et un rappel : n'allez pas visiter le site en question, il est vraiment abominable (pas seulement nazi).

@bortzmeyer
Copy link
Author

En effet, Orange ne filtre pas les noms existants comportant la chaîne de cracatères du site nazi :

% blaeu-resolve -r 100 -n 3215 -q A democratieparticipative.biz.eu.org
[93.19.226.142] : 98 occurrences 
Test #17695065 done at 2018-11-30T10:37:09Z

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment