Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

FAWRI bloque des noms de domaine!?


assilabox

Messages recommandés

Salam,

 

En faisant des tests sur le serveur DNS primaire que FAWRI attribue à ces clients, j'ai constaté que ce serveur DNS filtre le nom de domaine pptp.relakks.com, si cher pour les fawristes.

 

Voici la réponse à une requête vers pptp.relakks.com dig @41.221.20.4 pptp.relakks.com

;; Truncated, retrying in TCP mode.
;; Connection to 41.221.20.4#53(41.221.20.4) for [color="DarkRed"][b]pptp.relakks.com failed: connection refused.[/b][/color]

alors que voici la réponse à une requête vers www.relakks.com :

; > DiG 9.4.2-P2 > @41.221.20.4 www.relakks.com
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 0

;; QUESTION SECTION:
;www.relakks.com.               IN      A

;; ANSWER SECTION:
www.relakks.com.        287     IN      A       93.182.128.42

;; AUTHORITY SECTION:
relakks.com.            177     IN      NS      ns2.dnsn.se.
relakks.com.            177     IN      NS      ns1.dnsn.se.

;; Query time: 20 msec
;; SERVER: 41.221.20.4#53(41.221.20.4)
;; WHEN: Sat Oct 24 22:51:54 2009
;; MSG SIZE  rcvd: 92

 

Il est bien evident que le domaine pptp.relakks.com - le fameux serveur vpn de relakks - est refusé par ce serveur.

 

Le même nom de domaine est résolu sans problème par d'autres serveurs DNS :

; > DiG 9.4.2-P2 > @208.67.222.222 pptp.relakks.com
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER;; flags: qr rd ra; QUERY: 1, ANSWER: 28, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;pptp.relakks.com.		IN	A

;; ANSWER SECTION:
pptp.relakks.com.	117	IN	A	93.182.186.2
pptp.relakks.com.	117	IN	A	93.182.130.2
pptp.relakks.com.	117	IN	A	93.182.131.2
pptp.relakks.com.	117	IN	A	93.182.132.2
pptp.relakks.com.	117	IN	A	93.182.133.2
pptp.relakks.com.	117	IN	A	93.182.134.2
pptp.relakks.com.	117	IN	A	93.182.135.2
pptp.relakks.com.	117	IN	A	93.182.136.2
pptp.relakks.com.	117	IN	A	93.182.137.2
pptp.relakks.com.	117	IN	A	93.182.138.2
pptp.relakks.com.	117	IN	A	93.182.139.2
pptp.relakks.com.	117	IN	A	93.182.143.2
pptp.relakks.com.	117	IN	A	93.182.144.2
pptp.relakks.com.	117	IN	A	93.182.154.2
pptp.relakks.com.	117	IN	A	93.182.155.2
pptp.relakks.com.	117	IN	A	93.182.156.2
pptp.relakks.com.	117	IN	A	93.182.157.2
pptp.relakks.com.	117	IN	A	93.182.158.2
pptp.relakks.com.	117	IN	A	93.182.159.2
pptp.relakks.com.	117	IN	A	93.182.168.2
pptp.relakks.com.	117	IN	A	93.182.169.2
pptp.relakks.com.	117	IN	A	93.182.171.2
pptp.relakks.com.	117	IN	A	93.182.172.2
pptp.relakks.com.	117	IN	A	93.182.173.2
pptp.relakks.com.	117	IN	A	93.182.175.2
pptp.relakks.com.	117	IN	A	93.182.183.2
pptp.relakks.com.	117	IN	A	93.182.184.2
pptp.relakks.com.	117	IN	A	93.182.185.2

;; Query time: 203 msec
;; SERVER: 208.67.222.222#53(208.67.222.222)
;; WHEN: Sat Oct 24 23:11:25 2009
;; MSG SIZE  rcvd: 482

 

 

Bien sure cette technique (bloquer le nom de domaine) est facilement contournable, il suffit d'utiliser un autre serveur DNS. Mais pourquoi ce filtrage? FAWRI cherche a gagner un peu de bande passante a cause que tout ce que consomme relakks? Esperons qu'ils ne renforcent pas leur filtrage en bloquant carrément l'adresse IP de Relakks.

 

En constatant cette censure inacceptable , je me demande qu'elles autres nom de domaine tenterait de bloquer FAWRI?!

Modifié par assilabox
Lien vers le commentaire
Partager sur d’autres sites

Salam,

 

Non les domaines aljazeera.net et elkhabar.com ainsi que wikipedia sont résolus par le 41.221.20.4 donc ne sont pas filtrés. Ceci dit, tu n'es pas moins seul pour autant ;-)

 

PS: Pour ceux qui veulent utiliser dig sous windows ici, si ca marche pas passez sous linux ;-)

Modifié par assilabox
Lien vers le commentaire
Partager sur d’autres sites

  • 2 weeks later...

سلام عليكم

le prochaine domaine bloquer c'est google c'est bête :confused: esque en manque de moyens ?

 

...

 

moi aussi j'ai resolu se probleme en passant par mon proxy :D (http://www.proxyfly.tk) pour crier un ou des comptes relakks... et comme vous l'avez bien prisisé changé l"adress vpn par l'lP pptp.relakks.com ==> 93.182.184.2

 

en finira toujour par trouver une solution :rolleyes:

Lien vers le commentaire
Partager sur d’autres sites

Salam

 

Effectivement le DNS primaire des abonnées fawri 41.221.20.4 ne pas résout pas le nom de domaine http://www.skype.com (1) et pourtant le domaine skype.com est bel est bien résolu par le même DNS (2).

 

Les deux site relakks.com et skype.com

 

Il est claire de ces sites génèrent beaucoup de trafic c'est pour cela que j'ai de très forts doutes que ca soit un filtrage de la part de FAWRI.

 

Mais ce qui m'etonne c'est d'utiliser le DNS comme moyen de filtrage car facilement détournable! Je ne sais pas s'il s'agit d'incompétence ou que c'est simplement un moyen de gagner de la bande passante en empêchant une partie des abonnées (ceux qui ne savent pas configurer un autre serveur DNS) de se connecter aux serveur de relakks et de skype!

 

 

(1)

; > DiG 9.3.2 > @41.221.20.4 www.skype.com
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.skype.com.                 IN      A

;; Query time: 15 msec
;; SERVER: 41.221.20.4#53(41.221.20.4)
;; WHEN: Wed Nov 04 09:33:12 2009
;; MSG SIZE  rcvd: 31

 

 

(2)

; > DiG 9.3.2 > @41.221.20.4 skype.com
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;skype.com.                     IN      A

;; ANSWER SECTION:
skype.com.              300     IN      A       78.141.177.7
skype.com.              300     IN      A       204.9.163.162

;; AUTHORITY SECTION:
skype.com.              2788    IN      NS      ns1.skype.net.
skype.com.              2788    IN      NS      ns2.skype.net.
skype.com.              2788    IN      NS      ns3.skype.net.
skype.com.              2788    IN      NS      ns5.skype.net.

;; ADDITIONAL SECTION:
ns1.skype.net.          10901   IN      A       217.159.236.228
ns2.skype.net.          87535   IN      A       193.88.6.228
ns3.skype.net.          10273   IN      A       212.72.49.136
ns5.skype.net.          6134    IN      A       212.187.172.228

;; Query time: 124 msec
;; SERVER: 41.221.20.4#53(41.221.20.4)
;; WHEN: Wed Nov 04 09:35:32 2009
;; MSG SIZE  rcvd: 204

Lien vers le commentaire
Partager sur d’autres sites

Hier soir pour la premiere fois (jamais vu sur eepad et jamais, avant hier ,sur fawri), !!!!!

une difficulté monstre pour les torrents à se connecter, en lançant plusieurs torrents un seul se connecte ( des fois aucun: jusqu'à stopper et relancer le logiciel plusieurs fois),ayant passé un temps fou à vérifier les configurations logiciels,routeur,anti-virus....j'ai même pensé à un effet de mise à jours windows..etc ceci entre 20 et 23h !

A 06h30 ça re-fonctionnait normalement....

Donc est ce un nouveau palier de saturation franchi (la migration eepad vers AT se poursuit doucement mais surement !!!!)?

ou bien

AT procéde-t-elle à brider-filtrer(je ne sais quoi!) le traffic P2P, si je ne me trompe pas; ailleurs certains ISP (internet service provider) le font (brider ou filtrer le trafic p2p) ?

Modifié par fourwinds
Lien vers le commentaire
Partager sur d’autres sites

LA SUITE....

 

Ca continue....

les torrents qui se connectaient instantanement jusqu'a avant hier,un seul torrent a mis pres d'1h30 pour se connecter aujourd'hui !!!!

j'accede aux sites web comme d'hab, c.a.d. a la vitesse(pas fameuse et meme mediocre d') AT,pas de probleme particulier de ce cote la.....

Pour les torrents,C'est peut etre lie au noeuds DHT(sur la barre d'etat) qui attegnait rapidement les 200 et qques noeuds,en une minute ou 1 peu plus....

La, ca a mis l'heure et demi, 1h30 pour se connecter a ce nombre(200 et qques ) de noeuds DHT!!!!!

 

http://fr.wikipedia.org/wiki/Table_de_hachage_distribu%C3%A9e

 

il se pourrait que l'explication soit ceci ;

 

http://www.forumdz.com/showthread.php?t=6121&page=118

 

si quelq'un peut eclairer ma lanterne...???!!!!!

Lien vers le commentaire
Partager sur d’autres sites

Assilabox, je ne suis pas sur que 41.221.20.4 est un serveur DNS fiable à vrai dire. Tu peux check encore stp ?

 

Salam,

 

@BoF: c'est le serveur primaire octyroyé par FAWRI lors de la connexion :

 

[support @ dns]$ list

Name Server1:  41.221.20.4
Name Server2:  66.28.0.61
Domain Name:   
[support @ dns]$ 

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
×
  • Créer...