Jump to content

FAWRI bloque des noms de domaine!?


Recommended Posts

Salam,

 

En faisant des tests sur le serveur DNS primaire que FAWRI attribue à ces clients, j'ai constaté que ce serveur DNS filtre le nom de domaine pptp.relakks.com, si cher pour les fawristes.

 

Voici la réponse à une requête vers pptp.relakks.com dig @41.221.20.4 pptp.relakks.com

;; Truncated, retrying in TCP mode.
;; Connection to 41.221.20.4#53(41.221.20.4) for [color="DarkRed"][b]pptp.relakks.com failed: connection refused.[/b][/color]

alors que voici la réponse à une requête vers www.relakks.com :

; > DiG 9.4.2-P2 > @41.221.20.4 www.relakks.com
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 0

;; QUESTION SECTION:
;www.relakks.com.               IN      A

;; ANSWER SECTION:
www.relakks.com.        287     IN      A       93.182.128.42

;; AUTHORITY SECTION:
relakks.com.            177     IN      NS      ns2.dnsn.se.
relakks.com.            177     IN      NS      ns1.dnsn.se.

;; Query time: 20 msec
;; SERVER: 41.221.20.4#53(41.221.20.4)
;; WHEN: Sat Oct 24 22:51:54 2009
;; MSG SIZE  rcvd: 92

 

Il est bien evident que le domaine pptp.relakks.com - le fameux serveur vpn de relakks - est refusé par ce serveur.

 

Le même nom de domaine est résolu sans problème par d'autres serveurs DNS :

; > DiG 9.4.2-P2 > @208.67.222.222 pptp.relakks.com
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER;; flags: qr rd ra; QUERY: 1, ANSWER: 28, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;pptp.relakks.com.		IN	A

;; ANSWER SECTION:
pptp.relakks.com.	117	IN	A	93.182.186.2
pptp.relakks.com.	117	IN	A	93.182.130.2
pptp.relakks.com.	117	IN	A	93.182.131.2
pptp.relakks.com.	117	IN	A	93.182.132.2
pptp.relakks.com.	117	IN	A	93.182.133.2
pptp.relakks.com.	117	IN	A	93.182.134.2
pptp.relakks.com.	117	IN	A	93.182.135.2
pptp.relakks.com.	117	IN	A	93.182.136.2
pptp.relakks.com.	117	IN	A	93.182.137.2
pptp.relakks.com.	117	IN	A	93.182.138.2
pptp.relakks.com.	117	IN	A	93.182.139.2
pptp.relakks.com.	117	IN	A	93.182.143.2
pptp.relakks.com.	117	IN	A	93.182.144.2
pptp.relakks.com.	117	IN	A	93.182.154.2
pptp.relakks.com.	117	IN	A	93.182.155.2
pptp.relakks.com.	117	IN	A	93.182.156.2
pptp.relakks.com.	117	IN	A	93.182.157.2
pptp.relakks.com.	117	IN	A	93.182.158.2
pptp.relakks.com.	117	IN	A	93.182.159.2
pptp.relakks.com.	117	IN	A	93.182.168.2
pptp.relakks.com.	117	IN	A	93.182.169.2
pptp.relakks.com.	117	IN	A	93.182.171.2
pptp.relakks.com.	117	IN	A	93.182.172.2
pptp.relakks.com.	117	IN	A	93.182.173.2
pptp.relakks.com.	117	IN	A	93.182.175.2
pptp.relakks.com.	117	IN	A	93.182.183.2
pptp.relakks.com.	117	IN	A	93.182.184.2
pptp.relakks.com.	117	IN	A	93.182.185.2

;; Query time: 203 msec
;; SERVER: 208.67.222.222#53(208.67.222.222)
;; WHEN: Sat Oct 24 23:11:25 2009
;; MSG SIZE  rcvd: 482

 

 

Bien sure cette technique (bloquer le nom de domaine) est facilement contournable, il suffit d'utiliser un autre serveur DNS. Mais pourquoi ce filtrage? FAWRI cherche a gagner un peu de bande passante a cause que tout ce que consomme relakks? Esperons qu'ils ne renforcent pas leur filtrage en bloquant carrément l'adresse IP de Relakks.

 

En constatant cette censure inacceptable , je me demande qu'elles autres nom de domaine tenterait de bloquer FAWRI?!

Edited by assilabox
Link to post
Share on other sites

c'est pour sa alors !!

je n'accède pas a beaucoup de site comme "aljazeera.net" "elkhabar" et parfois même wikipedia est inaccessible.

blocage de port ;filtrage on voie de toute les couleur avec fawri

merci maintenant je me sens moins seul

Link to post
Share on other sites

Salam,

 

Non les domaines aljazeera.net et elkhabar.com ainsi que wikipedia sont résolus par le 41.221.20.4 donc ne sont pas filtrés. Ceci dit, tu n'es pas moins seul pour autant ;-)

 

PS: Pour ceux qui veulent utiliser dig sous windows ici, si ca marche pas passez sous linux ;-)

Edited by assilabox
Link to post
Share on other sites

Même chose avec easy vpn et un autre pas possible de me connecté avec, merde!! surtout que je les utilise pas pour les téléchargements p2p,torrent....., Modération: Un peu de courtoisie STP

Edited by algérien_dz
Link to post
Share on other sites
  • 2 weeks later...

سلام عليكم

le prochaine domaine bloquer c'est google c'est bête :confused: esque en manque de moyens ?

 

...

 

moi aussi j'ai resolu se probleme en passant par mon proxy :D (http://www.proxyfly.tk) pour crier un ou des comptes relakks... et comme vous l'avez bien prisisé changé l"adress vpn par l'lP pptp.relakks.com ==> 93.182.184.2

 

en finira toujour par trouver une solution :rolleyes:

Link to post
Share on other sites

Salam

 

Effectivement le DNS primaire des abonnées fawri 41.221.20.4 ne pas résout pas le nom de domaine http://www.skype.com (1) et pourtant le domaine skype.com est bel est bien résolu par le même DNS (2).

 

Les deux site relakks.com et skype.com

 

Il est claire de ces sites génèrent beaucoup de trafic c'est pour cela que j'ai de très forts doutes que ca soit un filtrage de la part de FAWRI.

 

Mais ce qui m'etonne c'est d'utiliser le DNS comme moyen de filtrage car facilement détournable! Je ne sais pas s'il s'agit d'incompétence ou que c'est simplement un moyen de gagner de la bande passante en empêchant une partie des abonnées (ceux qui ne savent pas configurer un autre serveur DNS) de se connecter aux serveur de relakks et de skype!

 

 

(1)

; > DiG 9.3.2 > @41.221.20.4 www.skype.com
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.skype.com.                 IN      A

;; Query time: 15 msec
;; SERVER: 41.221.20.4#53(41.221.20.4)
;; WHEN: Wed Nov 04 09:33:12 2009
;; MSG SIZE  rcvd: 31

 

 

(2)

; > DiG 9.3.2 > @41.221.20.4 skype.com
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;skype.com.                     IN      A

;; ANSWER SECTION:
skype.com.              300     IN      A       78.141.177.7
skype.com.              300     IN      A       204.9.163.162

;; AUTHORITY SECTION:
skype.com.              2788    IN      NS      ns1.skype.net.
skype.com.              2788    IN      NS      ns2.skype.net.
skype.com.              2788    IN      NS      ns3.skype.net.
skype.com.              2788    IN      NS      ns5.skype.net.

;; ADDITIONAL SECTION:
ns1.skype.net.          10901   IN      A       217.159.236.228
ns2.skype.net.          87535   IN      A       193.88.6.228
ns3.skype.net.          10273   IN      A       212.72.49.136
ns5.skype.net.          6134    IN      A       212.187.172.228

;; Query time: 124 msec
;; SERVER: 41.221.20.4#53(41.221.20.4)
;; WHEN: Wed Nov 04 09:35:32 2009
;; MSG SIZE  rcvd: 204

Link to post
Share on other sites

Hier soir pour la premiere fois (jamais vu sur eepad et jamais, avant hier ,sur fawri), !!!!!

une difficulté monstre pour les torrents à se connecter, en lançant plusieurs torrents un seul se connecte ( des fois aucun: jusqu'à stopper et relancer le logiciel plusieurs fois),ayant passé un temps fou à vérifier les configurations logiciels,routeur,anti-virus....j'ai même pensé à un effet de mise à jours windows..etc ceci entre 20 et 23h !

A 06h30 ça re-fonctionnait normalement....

Donc est ce un nouveau palier de saturation franchi (la migration eepad vers AT se poursuit doucement mais surement !!!!)?

ou bien

AT procéde-t-elle à brider-filtrer(je ne sais quoi!) le traffic P2P, si je ne me trompe pas; ailleurs certains ISP (internet service provider) le font (brider ou filtrer le trafic p2p) ?

Edited by fourwinds
Link to post
Share on other sites
a tu essayer la fonction cryptage ?

 

sanstitreb.jpg

OUI bien sur elle était ON (forcé) ! comme illustré par l'image...

le fait est qu'entre hier et avant-hier rien n'a changer dans ma configuration logicielle (que j'ai qd même vérifié !) et le problème est survenu...

Affaire à suivre aujourd'hui...!

Link to post
Share on other sites

LA SUITE....

 

Ca continue....

les torrents qui se connectaient instantanement jusqu'a avant hier,un seul torrent a mis pres d'1h30 pour se connecter aujourd'hui !!!!

j'accede aux sites web comme d'hab, c.a.d. a la vitesse(pas fameuse et meme mediocre d') AT,pas de probleme particulier de ce cote la.....

Pour les torrents,C'est peut etre lie au noeuds DHT(sur la barre d'etat) qui attegnait rapidement les 200 et qques noeuds,en une minute ou 1 peu plus....

La, ca a mis l'heure et demi, 1h30 pour se connecter a ce nombre(200 et qques ) de noeuds DHT!!!!!

 

http://fr.wikipedia.org/wiki/Table_de_hachage_distribu%C3%A9e

 

il se pourrait que l'explication soit ceci ;

 

http://www.forumdz.com/showthread.php?t=6121&page=118

 

si quelq'un peut eclairer ma lanterne...???!!!!!

Link to post
Share on other sites
Assilabox, je ne suis pas sur que 41.221.20.4 est un serveur DNS fiable à vrai dire. Tu peux check encore stp ?

 

Salam,

 

@BoF: c'est le serveur primaire octyroyé par FAWRI lors de la connexion :

 

[support @ dns]$ list

Name Server1:  41.221.20.4
Name Server2:  66.28.0.61
Domain Name:   
[support @ dns]$ 

Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.



×
×
  • Create New...