Et quand les DNS google sont filtré par SFR

Fermé
dnstest - Modifié par dnstest le 24/10/2015 à 01:13
brupala Messages postés 109443 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 - 24 oct. 2015 à 16:20
Bonjour,

Une petite chose intéressante sur les DNS :
Je suis chez SFR comme opérateur et je suis surpris déjà des réponses des serveurs DNS google en 8.8.8.8 ou en 8.8.4.4

Quand je demande a resourdre www.Google.com les réponses vont sur des IP SFR et non pas Google.

Trouvez-vous ça normal ?
exemple nslookup :

> www.google.com
Serveur : [8.8.4.4]
Address: 8.8.4.4

Réponse ne faisant pas autorité :
Nom : www.google.com
Addresses: 2a00:1450:4007:806::1013
77.153.128.21
77.153.128.23
77.153.128.27
77.153.128.24
77.153.128.22
77.153.128.20
77.153.128.25
77.153.128.26

> www.google.com
Serveur : google-public-dns-a.google.com
Address: 8.8.8.8

Réponse ne faisant pas autorité :
Nom : www.google.com
Addresses: 2a00:1450:4007:805::1013
77.153.128.25
77.153.128.20
77.153.128.23
77.153.128.26
77.153.128.22
77.153.128.24
77.153.128.27
77.153.128.21




> www.google.com
Serveur : 248.147.0.109.rev.sfr.net
Address: 109.0.147.248

Réponse ne faisant pas autorité :
Nom : www.google.com
Addresses: 2a00:1450:4007:805::1010
77.153.128.21
77.153.128.27
77.153.128.26
77.153.128.20
77.153.128.23
77.153.128.24
77.153.128.25
77.153.128.22
Les reverses des réponses sont SFR.

et sur un dns ouvert d'un autre FAI:

> www.google.com
Serveur : cpefr_par002114.ia.colt.net
Address: 62.23.20.10

Réponse ne faisant pas autorité :
Nom : www.google.com
Addresses: 2a00:1450:400c:c05::93
173.194.67.103
173.194.67.106
173.194.67.147
173.194.67.99
173.194.67.104
173.194.67.105

>
Adresse IP de google.


Cordialement

A voir également:

2 réponses

MrYAU31 Messages postés 3808 Date d'inscription samedi 23 février 2013 Statut Membre Dernière intervention 8 juillet 2017 1 611
Modifié par MrYAU31 le 24/10/2015 à 07:25
Bonjour,

Je trouve ça intéressant. Je pense qu'ils essayent de limiter le trafic via leurs transitaires en conservant tout ce qu'ils peuvent sur leur propre réseau (encore une histoire d'argent) mais c'est la 1ère fois que je vois ça. Je ne sais même pas si c'est légal. Ton contrat te permet d'accéder à un service et s'ils interceptent les requêtes (légales) que tu fais à un autre serveur, le service n'est pas tenu... à moins qu'ils ne s'appuient eux-mêmes sur les serveurs de Google :-P
2
Bonjour MrYAU31,

je ne pense pas que ce soit légale, puisque les requête de recherche Google vont chez SFR.

Maintenant c'est de savoir si ce phénomène et chez tous les opérateurs !!!

A suivre....

Bonne journée
0
brupala Messages postés 109443 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619 > dnstest
Modifié par brupala le 24/10/2015 à 13:36
Après c'est pas bien grave que les caches d'un CDN aient des adresses SFR, du moment que le contenu vient bien des serveurs google ....
c'est un peu le cas de commentcamarche.net qui utilise le CDN Akamai pour son www.
Les serveurs cache ont des adresses akamai.
0
je comprends mais en https comme google le cache CDN doit être autorisé et delà qui dit cache dit traçage, mais ce qui est drole c'est de ce faire passer pour le DNS 8.8.8.8 de google

Enfin Bref vive la cnil et internet.
A+
0
brupala Messages postés 109443 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619 > dnstest
Modifié par brupala le 24/10/2015 à 16:17
on a la même réponse,
probablement en fonction de l'adresse source, mais rien ne dit que ça n'est pas le dns de google.
Le serveur pourrait être un serveur google avec une adresse ip SFR.
Comme quand tu as un serveur chez un hébergeur, l'adresse ip est celle de l'hébergeur en reverse, mais le nom de domaine direct est le tien.
0