Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
divers:contourner-la-censure [le 08/02/2016 à 18h50] 111110101011 [Comment les FAIs mettent-ils précisément en place cette censure ?] |
divers:contourner-la-censure [le 11/07/2021 à 22h09] 111110101011 [Voir aussi] |
||
---|---|---|---|
Ligne 4: | Ligne 4: | ||
Souvent, le blocage est rudimentaire (il ne peut d' | Souvent, le blocage est rudimentaire (il ne peut d' | ||
+ | |||
+ | Les façons de censurer peuvent être différentes, | ||
===== Procédés de contournement ===== | ===== Procédés de contournement ===== | ||
Ligne 9: | Ligne 11: | ||
Noms de domaines alternatifs, | Noms de domaines alternatifs, | ||
- | Ici en vrac: | + | On liste d' |
- | ==== Accéder au site via un nom de domaine alternatif | + | ==== Méthode 1 : Utiliser Tor Browser (méthode recommandée) |
- | Certains administrateurs | + | Une méthode simple permettant |
- | Pour d' | + | Télécharger par ici : https://www.torproject.org/ |
- | Dans les 2 cas, il s'agit juste d' | + | Ce navigateur web a de nombreux avantages : |
- | * Immunicity - https:// | + | * Il est configuré pour utiliser ses propres résolveurs DNS |
- | * http:// | + | * Il permet |
- | * http:// | + | * Il camoufle l' |
+ | * Il transite par plusieurs relais, ce qui protège plus efficacement qu'un VPN (mais uniquement pour le surf) | ||
+ | * Il est géré par des équipes de chercheurs et non pas par une entreprise commerciale | ||
- | ==== Accéder au site directement via son adresse IP ==== | + | ==== Méthode 2 : Changer de résolveur DNS (méthode recommandée) |
- | Il faut pour cela connaître l' | + | Si vous souhaitez changer vos résolveurs DNS pour contourner la censure judiciaire ou administrative qui est actuellement pratiquée |
- | Exemple avec p2pfr.com : http:// | + | === Liste de résolveurs === |
- | Remarque: Accéder à un site web via son adresse IP peut ne pas fonctionner si le serveur web n'est pas configuré pour effectuer la redirection. | + | Résolveurs recommandés |
- | ==== Changer de DNS ==== | + | * Les résolveurs |
+ | * https:// | ||
- | Si vous souhaitez changer vos serveurs DNS pour contourner la censure judiciaire ou administrative qui est actuellement pratiquée | + | Résolveurs |
- | * Des serveurs DNS fournis par OpenNIC: http://wiki.opennicproject.org/Tier2 ; prenez ceux qui vous plaisent dans la liste, le choix est vaste. | + | * Ceux de Quad9 : https:// |
+ | * https:// | ||
* Ceux de FreeDNS : http:// | * Ceux de FreeDNS : http:// | ||
- | * D' | + | |
- | * D' | + | |
- | * D' | + | * D' |
- | * Les serveurs | + | * D' |
- | * Ne pas avoir non plus confiance en OpenDNS, c'est des DNS menteurs vendus aux régies de pubs. | + | * https://libredns.gr, résolveur proposant DNS over HTTPS, utilisable par les navigateurs web. |
- | * Dommage, ceux de Telecomix semblent morts: http://dns.telecomix.org/ | + | |
- | === Installer son propre résolveur DNS === | + | Résolveurs à éviter : |
- | * C'est une solution un peu radicale, facile à mettre | + | * Les résolveurs DNS de Google (pas confiance, ils nous tracent) : 8.8.8.8 et 8.8.4.4 |
+ | * Ne pas avoir non plus confiance | ||
- | === Autres solutions === | + | Résolveurs morts : |
- | * TorrentFreak et TPB évoquent la possibilité de contourner le système de DNS avec un logiciel intégré au navigateur: http:// | + | |
+ | * Ceux de LDN, car ils sont susceptibles d' | ||
+ | * Dommage, ceux de Telecomix semblent morts: http:// | ||
- | ==== Utiliser des Proxys ==== | + | === Configurer un résolveur |
- | === Roulement | + | La méthode varie selon votre système d' |
- | Voyez: https:// | ||
- | Le but est de proposer des fichiers .PAC (auto-configuration de proxys pour les navigateurs) qui permettent de passer par les proxys que la communauté aura désigné. | + | ==== Méthode 3 : Accéder au site via un nom de domaine alternatif ==== |
- | === Utiliser Tor === | + | Certains administrateurs de sites web vont louer un autre nom de domaine (auprès d'un Registrar), c'est comme si le site web changeait d' |
- | * Utiliser le Tor Browser Bundle, fourni par le site officiel de Tor: https:// | + | Pour d' |
- | * Un autre navigateur web qui intègre Tor et d' | + | |
+ | Dans les 2 cas, il s'agit juste d' | ||
- | ===== Comment les FAIs mettent-ils précisément en place cette censure | + | * Immunicity |
+ | * http:// | ||
+ | * http:// | ||
- | Voir: un joli article parle du site Yifi, qui s'est ingénié à comprendre comment les fournisseurs d' | + | ===== Voir aussi ===== |
- | En résumé, les FAIs lisent les IPs indiquées dans le registre DNS du site, et se débrouillent pour rediriger le traffic HTTP à destination de ces adresses vers leurs propres serveurs. En conséquence, | + | * [[.: |
+ | * https:// | ||
+ | * http:// | ||
- | Voici à peu près la même démarche, rédigée cette fois-ci par nos soins : [[: | ||
- | ===== Méthodes pour comprendre quel type de filtrage est effectif sur un réseau ===== | ||
- | Y a-t-il un firewall applicatif (blocage de protocole) en opération ? | ||
- | |||
- | * On essaie d' | ||
- | * On met en place un serveur SSH en écoute sur le port 80 (il faut donc disposer d'un serveur) et on essaie de s'y connecter depuis le réseau filtré. | ||
- | |||
- | Suis-je derrière un NAT ? | ||
- | |||
- | * Demander à vos voisins qui se connectent au même réseau quelle est l' | ||
- | |||
- | ===== Voir aussi ===== | ||
- | |||
- | * https:// | ||
- | * http:// |