[Résolu] Nouvelles @ DNS de Free 212.27.40.240 et 212.27.40.24 ??

hipparchia · Nouveau **Hors-ligne**

Merci bibit, pour le cours informatique, mais je l'ai déjà eu Wink

donc pas la peine de sortir le poncif bug = user
www ou google.com me donne le même résultat

Et concernant l'ordre des DNS, il apparait déjà dans mon collage du nslookup Smile

de plus je en vois pas ce que ça change de savoir l'ordre Laughing

c'est Point d'accès de là que vient le problème puisque sur la seconde ligne Free tout marche nickel quand je configure mon poste de la même façon Wink

tucksaun · Nouveau **Hors-ligne**

bibit · Nouveau **Hors-ligne**

un serveur dns ne sait répondre que sur son domaine donc si la réponse est mauvaise ou qu'il n'y a pas de réponse, c'est soit que ça n'existe pas, soit qu'il ne peux communiquer avec les autres dns, soit que la réponse qu'il récupère est erronée.
donc pour debugger un dns il faut commencer par des adresses sur ton domaine, et si cela fonctionne, il faut essayer les autres domaines.
si ça ne fonctionne pas sur ton domaine c'est probablement ton serveur qui est en panne.

google.com est probablement un alias sur l'hôte www.google.com, le ping marche, mais en principe, si tu fais la même chose avec nslookup ça ne marche plus. ( ici du moins ) ça marche avec Free.fr réponse au ping avec l'ip de www.Free.fr

si tu tapes Free.fr ou google.fr dans un browser (ou ping) l'adresse est automatiquement « corrigée » par un alias dns, (c'est pour ceux qui tapent avec des moufles), ça fonctionne avec zéro, un, deux ou trois w)

donc il faut faire attention aux caches, aux alias et au mécanismes de correction.

ps: on peut constater que www.google.com est automatiquement lié par le forum sur http://www.google.com mais google.com

tucksaun · Nouveau **Hors-ligne**

tucksaun · Nouveau **Hors-ligne**

Je m'auto réponds pour vous informez d'autre chose:
J'ai essayé d'en savoir plus sur notre petit 213.228.63.58...
Alors:

yoyomaster · Nouveau **Hors-ligne**

Bonjour,

Je viens apporter ma petite contribution au débat.
Moi aussi ce problème a commencé à m'impacter...mais seulement aujourd'hui en fait.
Cela a commencé après avoir mis en place un onduleur chez moi, et donc après avoir déconnecté les alimentations de ma Freebox et de mon PC.
Je pense qu'alors ma Freebox a chopé une nouvelle configuration.
Par contre, lors d'une requête nslookup (sur mon PC windows chez moi, sur mon serveur LINUX chez moi, et sur un serveur chez OVH pour comparer), moi je n'étais pas redirigé vers l'adresse IP 213.228.63.58 comme indiqué par d'autres.

Et j'ai commencé à voir le message indiquant le problème de DNS sur toutes les pages chargeant un script Javascript de Google :
http://pagead2.googlesyndicati.....how_ads.js

Je pouvais accéder à la page d'accueil de google.fr mais pas à celle de google.com...et du coup, ma messagerie Gmail n'était plus accessible (url mail.google.com).
Certains ne passaient non plus et d'autres s'affichait normalement.
Le point commun que j'ai trouvé, c'est ce script Google inséré dans les pages.
J'ai identifié ce problème au travers de la console d'erreurs Javascript de Firefox...un tas d'erreur syntax error ont commencé à arriver pour ce script.

J'ai essayé ensuite de mettre les DNS indiqués dans le message d'erreur...et cela a fonctionné au bout d'un certain temps seulement (cache DNS au niveau du navigateur sans doute).
C'est donc suite à une intervention des équipes de Free que nous rencontrons cette nouvelle situation.
La preuve que ceci est tout nouveau, Free l'a même rajouté le 07/08/08 dans les news de son site (partie assistance) :
URL : http://www.Free.fr/assistance/actu-73.html

Par contre, je ne vois pas au nom de quoi on ne pourrait pas se servir de serveurs DNS autres que ceux de Free.
Personnellement, j'utilisais un serveur DNS de mon boulot (confiance oblige).
Là, pour moi, il s'agit de la mise en place d'une politique de flicage.
En obligeant les abonnés à faire passer toutes les requêtes par leurs serveurs DNS, Free peut plus facilement surveiller les sites fréquentés et répondre à des injonctions judiciaires...mais c'est un frein à notre liberté !

bibit · Nouveau **Hors-ligne**

désolé, mais il ne me manque pas que les dns chez Free Crying or Very sad

(cf signature) donc seule machine avec wifi: un xp sur orange du voisin.

par contre ça ressemble a un "dns poisoning" s'ils n'ont pas encore patché tous les serveurs, il faut attendre pour voir, mais la meilleur façon de se protéger n'est effectivement pas de tout bloquer mais de laisser l'accès aux openDNS .
http://www.zataz.com/news/1748.....--DNS.html

ps pour les tests dns google est pas bon du tout, plein d'alias partout ... Wink

chez orange avec dns par defaut::

jkirsch · Connaisseur **Hors-ligne**

tucksaun · Nouveau **Hors-ligne**

tucksaun · Nouveau **Hors-ligne**

jkirsch · Connaisseur **Hors-ligne**

noegzit · Nouveau **Hors-ligne**

J'ai contacté le support de Free par chat ce soir.

D'après la personne qui m'a répondu les deux serveurs 212.27.40.240 212.27.40.241 ne sont pas à Free. il m'a fallu pas moins 30 minutes pour arriver à cette réponse Sad

Or d'après le RIPE ils sont sur une tranche d'adresses IP allouée à Free/proxad mais ça pourrait être aussi un abonné. ou deux.
Moi j'hésite entre 2 serveurs de noms "de secours" dont Free ne veut pas diffuser les adresses IP et deux serveurs plus que douteux destinés peut-être à envoyer les utilisateurs sur de fausses adresses IP.
Enfin je penche plus pour la première solution parce que les 2 IP appartiennent à une tranche Free et qu'en plus ils se suivent. Difficile pour 2 abonnés travaillant de concert de se retrouver par hasard avec 2 IP qui se suivent. Cependant on ne peut pas exclure non plus qu'il s'agisse de 2 machines piratées appartenant à des abonnés Free.

J'ai personnellement eu droit au message "Attention !!!
Si vous arrivez sur cette page c'est que votre configuration DNS est incorrecte. Merci de modifier les paramètres IP de votre ordinateur si possible en DHCP pour obtenir automatiquement la bonne configuration.
Pour info les DNS de Free sont : 212.27.40.240 et 212.27.40.241" mais je me suis évidemment gardé d'utiliser ces IP. j'ai préféré modifier l'ordre dans lequel je donnais les serveurs de noms dans ma config réseau (4 Free dont les 2 abandonnés et 2 non Free)
Mais d'autres personnes que je connais ou parlant de ce problème dans un autre forum ont utilisé ces IP avec, jusqu'ici pas d'autres effets notables qu'un accès rétabli à tous les sites.

Des avis sur les véritables propriétaires des serveurs 212.27.40.240 et 212.27.40.241 ?

tucksaun · Nouveau **Hors-ligne**

Moi ce qui m'étonne le plus c'est que le domaine associé à 213.228.63.58 est dnsredirect.proxad.net...
et 212.27.40.240: dns1.proxad.net et 212.27.40.241: dns2.proxad.net ...

Test d'un système pour informer les usagers en cas de migrations de DNS, test d'un système anti poisonning, piratage??? je ne sais plus trop :S (mais le piratage j'en doute quand même)

edit: Faites quelques reverse lookup sur 212.27.40.0/24... c'est pas à eux mouais.... alors tout le peering n'est pas à eux, dns.proxad.net n'est pas à eux, hd1.Freebox.fr (et bien d'autres) , ce n'est pas à eux non plus ...

yoyomaster · Nouveau **Hors-ligne**

Je suis d'accord avec tucksaun...ces IP 212.27.40.240 et 212.27.40.241 appartiennent bien à Free et sont bien des DNS de Free.
J'ai fait quelques requêtes DNS sur plusieurs serveurs DNS différents et ils ressortent tous 212.27.40.241 en tant que dns2.proxad.net :

Ici, interrogation d'un serveur DNS officiel de Free :