Comment bloquer les attaques par ces domaines

[azedlal]

Je subis depuis hier des attaques par des centaines de domaines comme www.txxxxxxxxxx.org (xxxxxxxx sont des chiffres) que NextDNS signale avec des ip de Algérie telecom.  Quelqu'un aurait-il une méthode pour les bloquer ?

Modifié il y a 12 heures par azedlal

[laliche]

D’abord, il faut être clair : Algérie Télécom ne vous vise pas personnellement. Ce que vous voyez ressemble beaucoup à une injection DNS ou à une redirection automatique vers une page de blocage mise en place par votre fournisseur d’accès pour un besoin de réduction de bande passante (throttling) si vous utiliser des serveurs trop consommateurs comme le streaming ,l'iptv,les gestionnaires de téléchargement de gros fichier , rien de plus.

Le nom de domaine bizarre que vous avez vu, genre www.t176961626.org ou un truc du genre, c’est un sous-domaine généré à la volée par les équipements d’Algérie Télécom. Voilà ce qui se passe, côté technique et contexte :

Révélation

1. Blocage et redirection DNS

Quand vous essayez d’accéder à un site qu’Algérie Télécom bloque (ou qui a un souci de configuration chez eux), ils ne vous renvoient pas l’erreur classique. Non, leur DNS intercepte la requête et vous renvoie vers une adresse IP qu’ils contrôlent.

Le domaine que vous voyez, rempli de chiffres, c’est juste un nom temporaire généré par leurs serveurs ou routeurs. Les chiffres sont souvent un code pour identifier la session, l’erreur ou la règle de filtrage en jeu.

Normalement, ça vous affiche une page qui explique que le site est inaccessible pour des raisons légales, de sécurité ou de censure. Sauf qu’à cause de la techno utilisée, vous tombez parfois sur une URL incompréhensible au lieu d’un message propre.

2. Censure et filtrage intensifiés

Il y a eu pas mal de discussions et de signalements ces derniers mois : Algérie Télécom a sérieusement durci le blocage de certaines catégories de sites. Résultat, ces redirections “bizarres” sont devenues plus courantes.

Par exemple, en juin 2025, beaucoup d’utilisateurs se sont plaints de ne plus pouvoir accéder à des sites de streaming, des torrents (genre Asura Scans, Torrentio), ou des outils liés au piratage. On a remarqué que les sites utilisant les adresses IP de Cloudflare étaient particulièrement touchés, ce qui montre que leur filtrage attrape parfois aussi des sites parfaitement légitimes.

 

3. Sécurité et risques liés aux redirections

Même si ce n’est pas une attaque directe contre vous, la façon dont Algérie Télécom gère ces blocages pose question sur le plan de la sécurité.

On sait que leur infrastructure a déjà eu des failles — utilisation de logiciels dépassés comme PHP 5.6, politiques de sécurité pas franchement strictes. Théoriquement, si un tiers arrivait à compromettre leur système de redirection, on pourrait parler d’un vrai risque Man-in-the-Middle, même si à la base leur but reste le filtrage interne.

Et il ne faut pas oublier les précédentes fuites de données massives chez Algérie Télécom, en 2025 notamment : des centaines de milliers de clients concernés. Bref, mieux vaut rester vigilant à chaque fois qu’un message ou une page étrange vous arrive via leur réseau.

Comment bloquer ces domaines avec NextDNS:

Puisque vous utilisez NextDNS installez l'extension NX Enhanced sur votre navigateur , elle va ajouter des boutons dont "Hide=>Hide Root" qui permet d'ajouter ces domaines dans la liste noire par simple clic directement dans le log au lieu de les saisir ou copier_coller manuellement par des aller-retours liste noire<=> onglet Logs. C'est fastidieux mais c'est le seul moyen de constituer base de données pour un filtrage perso sur NextDNS  qui vous aidera dans le futur.

Comment bloquer ces domaines avec Personal DNS Filterl:

Sur Android l'application Personal DNS Filter est toute indiquée pour bloquer ce genre de domaines entre autres  fonctionnalités intéressantes.

Installer l'application depuis le Play Store.

Aller dans Paramètres avancés==>aller dans "Configurer des hôtes supplémentaires" => ajouter des domaines *0.org à *9.org  (un domaine par ligne => Redémarrer l'application.

 

 

Modifié il y a 3 heures par laliche

[azedlal]

J'ai installé l'application Personal DNS Filter sur mon téléphone suivant les instructions de @lalicheje vous tiendrai au courant si les domaines vont encore se manifester .