Contourner la censure

Dans différents pays (y compris de la francophonie: Belgique, et depuis peu en France), plusieurs sites de liens (BitTorrent, Streaming…) sont bloqués. Détails dans la page Censure exercée

Souvent, le blocage est rudimentaire (il ne peut d'ailleurs pas en être autrement sans menacer dangereusement les libertés individuelles). Il peut donc être contourné.

Les façons de censurer peuvent être différentes, et donc il se peut qu'une solution convienne à une situation et pas à une autre. Cependant, en France, la censure la plus courante concerne les serveurs DNS de votre FAI. . La solution que nous recommandons consiste alors à changer ses serveurs DNS, et opter pour des serveurs DNS existants qui sont respectueux de l'utilisateur (non menteurs donc non sujets à la censure, et qui ne conservent pas de journaux d'activité).

Noms de domaines alternatifs, serveurs proxys, usage de serveurs DNS alternatifs, usage de TOR pour accéder aux sites .onion, sont autant de pratiques à notre disposition.

On liste d'abord les solutions recommandées, puis d'autres.

Une méthode simple permettant de contourner la censure est d'utiliser Tor Browser.

Télécharger par ici : https://www.torproject.org/download/

Ce navigateur web a de nombreux avantages :

• Il est configuré pour utiliser ses propres résolveurs DNS
• Il permet d'accéder aux sites en .onion comme celui de The Pirate Bay, qui sont non-censurables
• Il camoufle l'empreinte de votre navigateur lorsque vous surfez
• Il transite par plusieurs relais, ce qui protège plus efficacement qu'un VPN (mais uniquement pour le surf)
• Il est géré par des équipes de chercheurs et non pas par une entreprise commerciale

Si vous souhaitez changer vos résolveurs DNS pour contourner la censure judiciaire ou administrative qui est actuellement pratiquée à l'égard de certains sites de liens bittorrent en France, vous pouvez utiliser :

Résolveurs recommandés :

• Les résolveurs DNS du Fournisseur d'Accès FDN : https://www.fdn.fr/actions/dns/
• https://www.bortzmeyer.org/doh-mon-resolveur.html, résolveur proposant DNS over HTTPS, utilisable par les navigateurs web.

Résolveurs à considérer :

• Ceux de Quad9 : https://www.quad9.net (9.9.9.9) (voir aussi: blog de stéphane bortzmeyer)
• https://1.1.1.1/, résolveurs de Cloudflare+APNIC, pas creusé plus que ça, mais purée l'IP de ouf !
• Ceux de FreeDNS : http://freedns.zone/en/
• Des résolveurs DNS fournis par OpenNIC: http://wiki.opennicproject.org/Tier2 ; prenez ceux qui vous plaisent dans la liste, le choix est vaste.
• D'autres résolveurs DNS fournis par Unlocator ainsi que des guides (en anglais) sur “comment les employer” : https://unlocator.com/setup/
• D'autres résolveurs DNS, ORSN: http://www.orsn.org/en/tech/
• D'autres résolveurs DNS, DNS.watch: https://dns.watch
• https://libredns.gr, résolveur proposant DNS over HTTPS, utilisable par les navigateurs web.

Résolveurs à éviter :

• Les résolveurs DNS de Google (pas confiance, ils nous tracent) : 8.8.8.8 et 8.8.4.4
• Ne pas avoir non plus confiance en OpenDNS, c'est des DNS menteurs vendus aux régies de pubs.

Résolveurs morts :

• Ceux de LDN, car ils sont susceptibles d'être bientôt mis à l'arrêt : https://ldn-fai.net/serveur-dns-recursif-ouvert/
• Dommage, ceux de Telecomix semblent morts: http://dns.telecomix.org/ ((un article)

La méthode varie selon votre système d'exploitation, on vous laisse chercher il y a plein de tutos en ligne. A noter qu'il est parfois possible de renseigner ce résolveur DNS directement dans votre routeur, ainsi, la configuration de votre résolveur DNS sera propagée via DHCP à tous les ordinateurs situés sur votre réseau local.

Certains administrateurs de sites web vont louer un autre nom de domaine (auprès d'un Registrar), c'est comme si le site web changeait d'adresse.

Pour d'autres cas, d'autres personnes peuvent mettre en place des accès via leurs propres sites web qui agissent an tant que Proxy (une passerelle).

Dans les 2 cas, il s'agit juste d'entrer un autre nom que celui par lequel vous accédez habituellement au site dans votre barre d'adresse.

• Immunicity - https://immunicity.org (topic)
• http://piratereverse.info, un reverse proxy pour continuer d'accéder à certains sites de liens
• http://proxyduck.net (anciennement http://proxyduck.com)

• D'autres informations plus techniques sur la censure et son contournement.
• https://info.securityinabox.org/fr/chapter-8 ; un dossier paru sur un site orienté «sécurité» qui explique la censure, et des façons de la contourner
• http://contournerlacensure.net/