Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Dernière révision Les deux révisions suivantes | ||
|
divers:contourner-la-censure [le 08/02/2016 à 21h28] 111110101011 [Changer de DNS] |
divers:contourner-la-censure [le 11/07/2021 à 22h08] 111110101011 découpage en 2 parties |
||
|---|---|---|---|
| Ligne 4: | Ligne 4: | ||
| Souvent, le blocage est rudimentaire (il ne peut d' | Souvent, le blocage est rudimentaire (il ne peut d' | ||
| + | |||
| + | Les façons de censurer peuvent être différentes, | ||
| ===== Procédés de contournement ===== | ===== Procédés de contournement ===== | ||
| Ligne 9: | Ligne 11: | ||
| Noms de domaines alternatifs, | Noms de domaines alternatifs, | ||
| - | Ici en vrac: | + | On liste d' |
| - | ==== Accéder au site via un nom de domaine alternatif | + | ==== Méthode 1 : Utiliser Tor Browser (méthode recommandée) |
| - | Certains administrateurs | + | Une méthode simple permettant |
| - | Pour d' | + | Télécharger par ici : https://www.torproject.org/ |
| - | Dans les 2 cas, il s'agit juste d' | + | Ce navigateur web a de nombreux avantages : |
| - | * Immunicity - https:// | + | * Il est configuré pour utiliser ses propres résolveurs DNS |
| - | * http:// | + | * Il permet |
| - | * http:// | + | * Il camoufle l' |
| + | * Il transite par plusieurs relais, ce qui protège plus efficacement qu'un VPN (mais uniquement pour le surf) | ||
| + | * Il est géré par des équipes de chercheurs et non pas par une entreprise commerciale | ||
| - | ==== Accéder au site directement via son adresse IP ==== | + | ==== Méthode 2 : Changer de résolveur DNS (méthode recommandée) |
| - | Il faut pour cela connaître l' | + | Si vous souhaitez changer vos résolveurs DNS pour contourner la censure judiciaire ou administrative qui est actuellement pratiquée |
| - | Exemple avec p2pfr.com : http:// | + | === Liste de résolveurs === |
| - | Remarque: Accéder à un site web via son adresse IP peut ne pas fonctionner si le serveur web n'est pas configuré pour effectuer la redirection. | + | Résolveurs recommandés |
| - | ==== Changer de DNS ==== | + | * Les résolveurs |
| + | * https:// | ||
| - | Si vous souhaitez changer vos serveurs DNS pour contourner la censure judiciaire ou administrative qui est actuellement pratiquée | + | Résolveurs |
| - | * Des serveurs DNS fournis par OpenNIC: http://wiki.opennicproject.org/Tier2 ; prenez ceux qui vous plaisent dans la liste, le choix est vaste. | + | * Ceux de Quad9 : https:// |
| + | * https:// | ||
| * Ceux de FreeDNS : http:// | * Ceux de FreeDNS : http:// | ||
| - | * D' | + | |
| - | * D' | + | |
| - | * D' | + | * D' |
| - | * D' | + | * D' |
| - | * Les serveurs DNS de Google (pas confiance, ils nous tracent) | + | * https://libredns.gr, résolveur proposant |
| - | * Ne pas avoir non plus confiance en OpenDNS, c'est des DNS menteurs vendus aux régies de pubs. | + | |
| - | * Dommage, ceux de Telecomix semblent morts: http://dns.telecomix.org/ | + | |
| - | === Installer son propre résolveur DNS === | + | Résolveurs à éviter : |
| - | * C'est une solution un peu radicale, facile à mettre | + | * Les résolveurs DNS de Google (pas confiance, ils nous tracent) : 8.8.8.8 et 8.8.4.4 |
| + | * Ne pas avoir non plus confiance | ||
| - | === Autres solutions === | + | Résolveurs morts : |
| - | * TorrentFreak et TPB évoquent la possibilité de contourner le système de DNS avec un logiciel intégré au navigateur: http:// | + | |
| + | * Ceux de LDN, car ils sont susceptibles d' | ||
| + | * Dommage, ceux de Telecomix semblent morts: http:// | ||
| - | ==== Utiliser des Proxys ==== | + | === Configurer un résolveur |
| - | === Roulement | + | La méthode varie selon votre système d' |
| - | Voyez: https:// | ||
| - | Le but est de proposer des fichiers .PAC (auto-configuration de proxys pour les navigateurs) qui permettent de passer par les proxys que la communauté aura désigné. | + | ==== Méthode 3 : Accéder au site via un nom de domaine alternatif ==== |
| - | === Utiliser Tor === | + | Certains administrateurs de sites web vont louer un autre nom de domaine (auprès d'un Registrar), c'est comme si le site web changeait d' |
| - | * Utiliser le Tor Browser Bundle, fourni par le site officiel de Tor: https:// | + | Pour d' |
| - | * Un autre navigateur web qui intègre Tor et d' | + | |
| + | Dans les 2 cas, il s'agit juste d' | ||
| - | ===== Comment les FAIs mettent-ils précisément en place cette censure | + | * Immunicity |
| + | * http:// | ||
| + | * http:// | ||
| - | Voir: un joli article parle du site Yifi, qui s'est ingénié à comprendre comment les fournisseurs d' | + | ===== Voir aussi ===== |
| - | En résumé, les FAIs lisent les IPs indiquées dans le registre DNS du site, et se débrouillent pour rediriger le traffic HTTP à destination de ces adresses vers leurs propres serveurs. En conséquence, | + | * [[.: |
| - | Voici à peu près la même démarche, rédigée cette fois-ci par nos soins : [[: | ||
| - | ===== Méthodes pour comprendre quel type de filtrage est effectif sur un réseau ===== | ||
| - | |||
| - | Y a-t-il un firewall applicatif (blocage de protocole) en opération ? | ||
| - | |||
| - | * On essaie d' | ||
| - | * On met en place un serveur SSH en écoute sur le port 80 (il faut donc disposer d'un serveur) et on essaie de s'y connecter depuis le réseau filtré. | ||
| - | |||
| - | Suis-je derrière un NAT ? (C'est parfois le cas dans des résidences étudiantes) | ||
| - | |||
| - | * Demander à vos voisins qui se connectent au même réseau quelle est l' | ||
| - | |||
| - | ===== Voir aussi ===== | ||
| - | * https:// | ||
| - | * http:// | ||