Bienvenue sur Web-News
Re: Blocage DNS tiers 13/09/26 16:58 / Sun, 13 Sep 2026 16:58:23 +0200 Dedibox Discussions
| Sujet | Re: Blocage DNS tiers | |||||||||||||||||||||||||||
| De | Patate | |||||||||||||||||||||||||||
| Date | Sun, 13 Sep 2026 16:58:23 +0200 | |||||||||||||||||||||||||||
| Groupes de discussion | proxad.free.divers | |||||||||||||||||||||||||||
Le 03/09/2026 à 23:26, Ascadix a écrit : > Patate avait prétendu : >> Le 31/08/2026 à 13:22, Ascadix a écrit : >>> Patate a émis l'idée suivante : >>>> Bonjour, >>>> >>>> J'ai récemment installé un système DNS Pi-Hole sur mon réseau >>>> domestique (configuré par défaut sur ma mini-4K). >>>> J'y vois bien les résolution venant de tous les périphériques. >>>> >>>> J'ai bloqué assez agressivement les domaines publicitaires et autres >>>> nuisibles. >>>> Cela dit, une tablette Android affiche encore des publicité in-app >>>> (dans des jeux). >>>> >>>> L'analyse de son traffic DNS ne met pas en évidence des domaines >>>> publicitaires. >>>> Je soupçonne que ces applications embarquent l'adresse d'un >>>> résolveur DNS tiers en interne (genre le 8.8.8.8 de Google ou autre). >>> >>> C'est pas les applis, c'est ce gros malware appelé "Androïd" qui veut >>> toujours parler avec "big brother gogole" et ignore délibérément >>> infos DNS de ton DHCP local. >>> >>> Pire, il passe semble-il de + en + en DNS/HTTPS et non plus en UDP/53. >>> >>> Il y moult discussion sur le net à ce sujet, mais gogole à toujours >>> un coup d'avance contre le libre-choix et un DNS pour les gouverner >>> tous , et dans les ténébres les liers ... >>> >>>> À priori, ma seule solution serait de bloquer ou rediriger ce >>>> traffic vers mon résolveur local, par une redirection par IP ou port >>>> (53/853). >>>> Il me semble que la Freebox mini-4K ne sait pas faire cela pour le >>>> traffic sortant n'est-ce pas ? >>>> Y a-t-il une solution que je n'ai pas envisagée ? >>>> >>>> Cdlt, >>>> Patate >>> >> >> Bonjour Ascadix, >> >> À vrai dire il s'agit d'une vieille tablette Huawei. Et je crois bien >> y avoir désactivé l'usage de DNS privés. Que le système ai toujours un >> canal pour « appeler la maison », ok. Mais de tels moyens sont-ils >> aussi mis à dispo des apps ? > > En général, les applis simples, légitimes, non intrusives ni emmerd..tes > utilisent tout simplement la couche réseau de l'OS, donc DNS, etc... de > l'OS. > > Pour les autres apps, on va dire pudiquement que tous les moyens sont > bons pour niq..r l'utilisateur et contourner toutes tentatives de > limitations des pub, exfiltration de données, etc... > >> J'ai remarqué que les dites apps avaient genre 600 Mo de « données » >> alors que seuls quelques ko sont requis. Je pense qu'elles mettent >> même les pubs en cache. > > ça parait un comportement assez ordinaire, le gaspillage outrancier de > ressources est un constat de base de l'écosysteme android. > >> Donc il faut son propre routeur wifi configurable pour empêcher ça. > > Et encore, avec DoH, ça devient encore plus compliqué, sous couvert de > "sécurité" c'est un moyen de plus pour compliquer la vie de > l'utilisateur qui tente d'avoir un minimum de controle sur le > comportement réseau de sa machine. > > https://en.wikipedia.org/wiki/DNS_over_HTTPS > > Faut que tu fasse confiance à gogole et aux apps de son store ... > https://www.youtube.com/watch?v=evt_8hluLww > >> Cdlt, >> Patate > Bon, j’ai creusé un peu plus et trouvé un intercepteur de traffic sur Android : PCAPdroid Comme la plupart des apps non-root, il met en place un VPN local pour contrôler le traffic IP. Mais dès que j’active la surveillance du traffic sur l’appli en question plus aucune publicité n’y apparaît… À croire que l’appli en question détecte la présence du VPN et modifie son comportement instantanément. Ou alors elle ne peut pas faire de DoT/DoH vers une IP directe dans ce mode (ce dont je doute). Cdlt, Patate | ||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||
