Ouvrir le menu principal

MacGeneration

Recherche

Google.fr bloqué par Orange : que s'est-il passé ?

Stéphane Moussie

lundi 17 octobre 2016 à 14:49 • 22

Logiciels

Ce matin, durant une heure, Google.fr et fr.wikipedia.org ont été bloqués par Orange. Plus précisément, ces deux sites parmi les plus visités en France ont été qualifiés de sites faisant l'apologie du terrorisme, ce qui a eu pour effet d'activer la mesure de censure gouvernementale.

Les résolveurs DNS (qui « orientent » un nom de domaine vers une adresse IP) d'Orange ont redirigé google.fr et fr.wikipedia.org vers l'adresse IP de la page de censure du ministère de l'Intérieur. Le trafic de ces deux sites étant immense, le site de censure n'a pas tenu la charge et Google et Wikipedia sont devenus inaccessibles (sauf à changer de DNS pour contourner la censure).

Image Olivier Guilleman.

Comment Google et Wikipedia ont-ils pu se retrouver sur la liste des sites faisant l'apologie du terrorisme ? « Il s'agit d'une erreur humaine lors d'une opération technique sur un serveur », a déclaré Orange, sans plus de précision. Numerama met en doute cette version des faits :

L’opérateur télécoms qui traite le fichier [de censure] du ministère doit prendre chacun des noms de domaine qui figure dans la colonne centrale et modifier l’enregistrement DNS dans ses serveurs pour que celui-ci pointe vers l’adresse IP figurant sur la [troisième] colonne. Il n’y a aucune place au hasard ni, a priori, à l’erreur.

Fichier transmis par le ministère de l’Intérieur avec une liste de noms de domaine à bloquer. Image Numerama.

Numerama va même jusqu'à émettre l'hypothèse d'un piratage. Selon nos informations, si tout n'a pas encore été clarifié, c'est bel et bien la piste de l'« erreur humaine » qui prévaut. D'après l'enquête en cours, il s'agit d'un « effet de bord d'une opération d'ajout du domaine equals.cineday.orange.fr sur la zone Orange.fr ». Cette note a été communiquée aux services techniques :

Pour une raison encore indéterminée, un ancien fichier de test a été intégré à tort lors de la phase de blacklistage sur les serveurs DNS, ce qui a provoqué un blocage de certaines URL. Les clients qui ont tentés d'accéder à l'un de ces sites entre 09h42 et 10h30, ont récupéré un mauvais fichier DNS. L'impact technique est résolu à 10h30 suite à la réalisation du retour arrière de l'opération par PEA : cette action consistait à la remise en production d'un fichier DNS datant du 12/10 sur l'ensemble des serveurs de la plateforme.

Quoi qu'il en soit, cette mésaventure illustre les dommages collatéraux pouvant être entraînés par la censure. « L’ajout de toutes fonctions dans Internet à des fins de censure fragilise le réseau, en rajoutant d’autres acteurs et composantes qui peuvent dysfonctionner », a commenté Stéphane Bortzmeyer, architecte systèmes et réseaux spécialiste des DNS, pour Next INpact.

Comme nous l'indiquions dans notre précédent article, en cas de problème, il est assez simple de changer les DNS de son Mac ou de son terminal iOS pour en utiliser d'autres que ceux de son FAI. Si vous ne souhaitez pas utiliser les DNS de Google (8.8.8.8 et 8.8.4.4) pour des raisons de confidentialité, le FAI associatif FDN met ceux-ci à disposition : 80.67.169.12 et 80.67.169.40.

image de une Empanada CC BY

illustration magazine 25 ans

MacGeneration a 25 ans !

Participez à la fête et découvrez l’histoire de votre site favori en précommandant notre magazine exclusif.

Je précommande le magazine

Apple préparerait trois générations de modems pour ses iPhone d'ici 2027

11:08


Sortie de veille : Apple Intelligence va rester gratuit… mais à quel prix ?

08:00

• 9


Class action sur les 5 Go d’iCloud : Apple gagne en appel

06/12/2024 à 22:00

• 34


L’équipe en charge du Mac mini dévoile ses secrets de design

06/12/2024 à 21:30

• 62


Surface Studio : Microsoft met à la retraite le PC de Bill Gates

06/12/2024 à 17:45

• 36


Gravure à 2 nm : TSMC serait plus que satisfait du rendement des premières fournées de test

06/12/2024 à 16:30

• 14


Le FlatMac voit le jour après 40 ans passés dans les cartons

06/12/2024 à 14:55

• 13


Google permet désormais de facilement voir des résultats non personnalisés

06/12/2024 à 13:15

• 6


Apple saura-t-elle se faire une place dans votre salon ?

06/12/2024 à 12:44


Sundar Pichai promet des « changements profonds » pour Google Search en 2025

06/12/2024 à 09:53

• 12


Les Megapacks de Tesla vont trouver une place sur le réseau électrique français

06/12/2024 à 08:15

• 38


RCS : où en est le remplaçant du SMS sur l'iPhone en France ?

06/12/2024 à 08:08


Refurb : -370 € sur l'écran 5K Apple Studio Display

06/12/2024 à 07:36

• 11


OpenAI lance trois nouveaux modèles et un nouveau tarif élitiste

05/12/2024 à 20:15

• 36


macOS 15.2 approche de la finale avec une release candidate

05/12/2024 à 19:18

• 17


Sonnet ajoute deux cartes Ethernet 10 Gb/s à sa gamme, dont une en Thunderbolt

05/12/2024 à 18:50

• 14