sujet Re: sites bloqués par SFR dans SFR Cybersécurité et Contrôle Parental

sites bloqués par SFR

magouero — Sat, 22 Oct 2022 19:19:34 GMT

Bonjour je déterre le sujet

https://la-communaute.sfr.fr/t5/s%C3%A9curit%C3%A9-et-stockage-de-donn%C3%A9es/site-internet-bloqu%C3%A9/m-p/2384601/highlight/false#M7711

car je viens de tomber sur un autres site bloqué lui aussi: https://rappel.conso.gouv.fr/

un site du gouvernement qui recense les rappels de produits potentiellement dangereux pour les consommateurs.

Exactement le même comportement que dans le post cité.

Merci de vous y référer , je n'ai pas envie de passer du temps à réexpliquer ce qui est déjà décrit en détail.

Et le site https://www.monespacesante.fr/ est toujours bloqué.

Déjà signalé à SFR au téléphone.

Merci d'agir.

Re: sites bloqués par SFR

Ryry — Sat, 22 Oct 2022 19:32:09 GMT

Bonjour @magouero

Merci d'agir.

Hélas, ici cela ne mènera pas à une "action" de SFR :

Tu ne discutes pas ici avec le service clients de SFR, c'est au contraire un forum mis à disposition par SFR pour de l'entraide entre abonnés : nous sommes donc des clients ! (par exemple toi et moi)
Il y a aussi quelques officiels SFR sur le forum, mais ils sont là pour gérer les échanges et n'ont pas accès aux dossiers des clients : bref ils ne se substituent pas non plus au service client qui est le seul "guichet" vers lequel tu peux te tourner pour une action de SFR envers toi (ce qui semble légitime dans ton cas).

Cependant, en tant que clients, comme je te le répondais dans l'autre discussion, deux points à tempérer :

le fait que traceroute (chez toi ou chez moi) n'aboutisse pas ne veut aucunement dire que le site web est injoignable ou même bloqué... c'est même assez fréquent. (et en l'occurrence c'est le cas chez moi pour le site web que tu citais : traceroute en échec et site web parfaitement utilisable).
et on ne peut pas dire que ces sites sont "bloqués par SFR" puisque je peux utiliser chacun de ceux que tu cites en exemple ci-dessus.

On peut donc, comme dans d'autres discussions que celle que tu cites, plutôt penser à un problème de routage réseau mal configuré (chez SFR sans doute) pour une partie des clients (à laquelle tu appartiens) mais pas tout le monde ni toutes les technos (ADSL / coaxial / fibre).

Effectivement (si c'est bien le cas) c'est le genre de problème difficile à faire comprendre au service client.

Bon courage,

à+

Re: sites bloqués par SFR

chris2704 — Sat, 22 Oct 2022 20:31:54 GMT

Bonjour,

Je ne vais pas pouvoir vous aider puisque je n'ai aucun problème de connexion à ces deux sites.

Je vais vous suggérer une autre piste. Est-ce que votre, vos navigateurs acceptent les certificats présentés par ces deux sites ? J'ai eu un rejet de https://www.monespacesante.fr/ avec Brave car le site n'était pas sécurisé malgré la présence du protocole https. Depuis Brave a du se mettre à jour ou le certificat a été modifié par Certigna puisque ce soir aucun problème.

Notez que rappel conso utilise aussi un certificat de Certigna.

Bonne soirée.

Re: sites bloqués par SFR

jnq35 — Sat, 22 Oct 2022 21:48:57 GMT

Bonsoir tous les sites fonctionne parfaitement.

Re: sites bloqués par SFR

dav93000 — Sun, 23 Oct 2022 08:46:13 GMT

Bonjour,

la date et l'heure de votre PC sont elles bien à jour ?

Re: sites bloqués par SFR

Ryry — Sun, 23 Oct 2022 09:03:07 GMT

Bonjour @chris2704

Je ne vais pas pouvoir vous aider puisque je n'ai aucun problème de connexion à ces deux sites.

Tu peux peut-être indiquer tout de même si tu es en fibre ? (ou en coaxial ou en ADSL)

Car moi et @jnq35 sommes en réseau coaxial.

Cela pourrait permettre à @magouero de voir si d'autres utilisateurs du même réseau que lui (je suppose qu'il est en fibre) peuvent être épargnés.

À+

Re: sites bloqués par SFR

chris2704 — Sun, 23 Oct 2022 11:04:23 GMT

Bonjour @Ryry

Voilà l'état actuel de ma ligne

Et un petit tracert à étudier

Bon après midi

Re: sites bloqués par SFR

chris2704 — Sun, 23 Oct 2022 11:21:56 GMT

Une autre idée avec l'option -6 pour IPV6 tracert n'arrive pas à résoudre les deux noms info-conso.fr et www.monespacesante.fr.

Bon courage

Re: sites bloqués par SFR

chris2704 — Sun, 23 Oct 2022 11:29:05 GMT

pas info conso mais rappel.conso.gouv.fr

Désolé

Re: sites bloqués par SFR

Ryry — Sun, 23 Oct 2022 13:22:08 GMT

Bonjour @chris2704

Une autre idée avec l'option -6 pour IPV6 tracert n'arrive pas à résoudre les deux noms

Aucune idée tranchée, mais ça pourrait être tout bêtement parce que ces 2 noms de sites web ne semblent pas disponibles en IPv6 (ce qui est techniquement possible, tous les ordinateurs et serveurs de France et du monde n'ont pas encore migré sur l'IPv6 et ceux-là, tu les atteints par exemple depuis ton réseau IPv6 via une passerelle qui te ramène vers l'IPv4)

Manifestement ce serveur de OVH existe en IPv4 et IPv6 pour moi

$ host dns100.ovh.net
dns100.ovh.net has address 213.251.188.144
dns100.ovh.net has IPv6 address 2001:41d0:1:4a90::1

On dirait au contraire que tes 2 sites web n'existent que en IPv4 :

$ host rappel.conso.gouv.fr
rappel.conso.gouv.fr has address 185.24.187.242

$ host www.monespacesante.fr
www.monespacesante.fr has address 80.78.4.124

À+

Re: sites bloqués par SFR

chris2704 — Sun, 23 Oct 2022 16:36:38 GMT

Tout d'abord les deux sites sont bien répertoriés

Notez que mon adresse est en IP V6 celle des deux sites en IP V4 (?)

Voici les deux tests de connexion réussis sous TCP (Transmission Control Protocol)

alors qu'avec ICMP (Internet Control Message Protocol) par défaut sous Windows

je vous épargne la suite....

Notez toutefois que malgré des machines qui ne répondent pas il est possible de trouver une route

Nous avons eu l'honneur de passer par trois machines du réseau du GIP RENATER, à la sortie de l'INFRA de SFR.

GIP Groupement d'intérêt Public.

RENATER Réseau National de télécommunications pour la Technologie l’Enseignement et la Recherche.

Enfin j'ai un doute sur les connexions IP V6.

Malheureusement ma Box ne m'offre pas le choix de couper IP V4 à la demande pour faire le test.

Il reste à savoir tester l'UDP et à vérifier un certificat mais Gd_Papa fatigue.

A+

Re: sites bloqués par SFR

chris2704 — Sun, 23 Oct 2022 16:46:58 GMT

Désolé pour les lignes blanches. C'est pas complétement WYSIWYG (ce que je vois tu le vois aussi)

Je vais m'habituer.

A+

Re: sites bloqués par SFR

Ryry — Sun, 23 Oct 2022 21:48:08 GMT

Bonjour @chris2704

Tout d'abord les deux sites sont bien répertoriés

Oui, justement c'est ce que je disais :

les registres du DNS ne semblent les répertorier que dans les adresse IPv4
ces 2 serveur ont seulement une adresse IPv4 (pas d'adresse IPv6, autrement pas joignables autrement qu'en IPv4, ce qui n'est pas un obstacle en soit, juste un fait).

Notez que mon adresse est en IP V6 celle des deux sites en IP V4 (?)

Oui c'est justement le point vers lequel je voulais t'orienter par mon message précédent :

tu sembles parler d'accès depuis IPv6 (puisque toi tu es en IPv6)
et je t'alertais sur le fait que ces serveurs ne semblent pas avoir d'adresse IPv6 mais seulement IPv4

=> comme je l'ai dit, ce n'est pas un obstacle en soi (le monde IPv4 reste accessible depuis IPv6 actuellement évidemment) mais peut-être y a-t-il justement un bug là-dessus et que c'est ça qui te couperait de ces serveurs web ?

Voici les deux tests de connexion réussis sous TCP (Transmission Control Protocol)

Si tu as pu les joindre en TCP sans échec, alors mon hypothèse du souci IPv6 vers IPv4 ci-dessus n'est pas une explication qui tient la route (en tout cas pas à elle seule).

Désolé pas d'autres idées.

à+

Re: sites bloqués par SFR

chris2704 — Mon, 24 Oct 2022 14:46:05 GMT

Bonjour @Ryry

Je suis à nouveau en IP V4/V6. Je n'ai trouvé le moyen de forcer la transmission en IP V6 qu'avec tracert.

Par défaut test-netconnection utilise IP V6 mais il peut basculer en IP V4 sans que je puisse le forcer à rester en IP V6. De même avec nslookup.

Je peux couper le protocole IP V6 mais pas le protocole IP V4 sur ma NB6

Quoiqu'il en soit je ne pense pas que SFR bloque volontairement les sites donnés en exemple sur ce fil.

A+

Re: sites bloqués par SFR

magouero — Wed, 26 Oct 2022 17:28:11 GMT

Bonjour à tous.

Pour répondre à Ryry plus haut: je suis en FTTLA , i.e. coaxial et non en fibre.

Je ne pense pas non plus que SFR bloque volontairement ces sites. Mais il ne se rendent pas compte non plus que c'est bloqué.

Je vois que le sujet a fait couler un peu d'encre. A la lecture je ne sais pas trop quoi en tirer, j'ai l'impression qu'on n'a pas de piste sérieuse.

Y a t'il des tests que je pourrais faire pour confirmer les vôtres ?

Re: sites bloqués par SFR

Ryry — Wed, 26 Oct 2022 18:18:02 GMT

Bonjour @magouero

Pour répondre à Ryry plus haut: je suis en FTTLA , i.e. coaxial et non en fibre.

Je ne pense pas non plus que SFR bloque volontairement ces sites. Mais il ne se rendent pas compte non plus que c'est bloqué.

Oui, je pense aussi 😎

Ce qui est encore plus troublant dans ton cas @magouero c'est que tu est en FttLA comme moi ou @jnq35 (il n'y a pas cette différence de réseau physique comme avec @chris2704 )
et que du coup c'est assez étonnant que tu aies ces problèmes que moi-même je ne rencontre aucunement...

Encore plus difficile à détecter, même pour SFR.

à+

Re: sites bloqués par SFR

chris2704 — Wed, 26 Oct 2022 18:56:32 GMT

Bonsoir,

Pour moi la connexion physique n'a pas grand-chose à voir.

J'étais en IP v4 / IPV6 activé

Je me suis retrouvé en IP V6 seul pendant 1 mois

Puis à nouveau en IP V4 / IP V6 au moment des tests

Si la box est en IP V6 seul pour moi le problème vient de là

De toute façon il faut tester un nslookup pour voir si le DNS est correct.

A+

Re: sites bloqués par SFR

Ryry — Wed, 26 Oct 2022 19:28:53 GMT

Bonjour @chris2704

Pour moi la connexion physique n'a pas grand-chose à voir.

Ce n'est pas assuré, mais c'est pourtant ultra fréquent chez SFR-Numericable... pas parce que c'est "physiquement" une autre technologie, mais parce que le FttLa c'est "historiquement" un réseau différent et séparé : celui de Numericable.

En gros, encore aujourd'hui, le routage est tellement différent qu'entre SFR "fibre" et SFR "coaxial" la route peut être aussi différente qu'entre réseau SFR et réseau Orange.

Et donc un tel dysfonctionnement chez SFR de routage vers des sites est (archi souvent) réservé à une clientèle tandis que celle de "l'autre" réseau est épargnée : en particulier concernant les congestions avec des services de gaming en ligne, on ne compte plus les exemples où ça souffrait côté coaxial... et pas du tout côté fibre... ou l'inverse... Montrant bien la relative indépendance.

Si la box est en IP V6 seul pour moi le problème vient de là

En FttLA chez SFR il n'existe pas encore un seul déploiement d'IPv6 (encore une manifestation de ces réseaux séparés). Donc le cas de @magouero ne peut pas être lié à ce détail qui n'existe pas (encore) en FttLA.

À+

Re: sites bloqués par SFR

chris2704 — Wed, 26 Oct 2022 20:10:36 GMT

Bonsoir @Ryry

Tant qu'il n'aura pas ouvert un PowerShell ou un Terminal pour y taper les deux commandes nslookup nous ne saurons pas si le DNS est bien configuré ou s'il présente un problème.

Il y a peut-être un autre moyen de le savoir via le système d'exploitation ou la Box mais je ne connais pas le système d'exploitation utilisé et pas du tout la box associée au câble. Dans un système hétérogène nslookup est la commande commune à utiliser.

Reste le problème des certificats, mais la société Certigna semble être très prisée des sites développés en France.

La communauté est certifiée par Certigna

Cette piste est peut-être à écarter aussi,

Quand à espérer faire venir un technicien pour résoudre un problème si particulier, surtout en ce moment je n'y crois guère.

A+

Re: sites bloqués par SFR

chris2704 — Wed, 26 Oct 2022 20:43:52 GMT

Re @Ryry

En gros, encore aujourd'hui, le routage est tellement différent qu'entre SFR "fibre" et SFR "coaxial" la route peut être aussi différente qu'entre réseau SFR et réseau Orange.

Là je crains que ça ne s'arrange pas avec le nombre d'opérateurs d'infrastructure chargés du déploiement sans qu'aucune topologie publique ne semble avoir été prévue et négociée par l'ARCEP.

Les utilisateurs constatent la débâcle dans les points de mutualisation, mais comme la Fibre n'apparaît pas par génération spontanée dans les départements le nombre d'opérateurs qui vont intervenir sur les points d'échange entre les réseaux va s'accroître brutalement et déboucher sur pas mal de situations conflictuelles. D'après les Sénateurs l'ARCEP aurait cerné ces difficultés, mais va-t-elle pouvoir y remédier la question reste entière.

Wait and see.