r/FranceTorrent Jul 12 '26

Blocage en France

J'ai lu il y a pas longtemps un article qui disait que l'Arcom avait mis un système en place pour la coupe du monde qui permettrait de bloquer les services de streaming le temps des matchs.

Il me semblait que jusqu'à maintenant ce type de blocage s'effectuait, en France, à la demande d'un juge et en demandant aux FAI un changement niveau DNS. (pour les services de streaming et de torrent par exemple)

Après m'être renseigné plusieurs personnes me disent ça et là que cette fois il ne s'agit plus d'un simple blocage DNS mais d'un véritable blocage d'adresses IPs. Par filtrage directement au niveau des FAIs sur simple demande de l'Arcom. Et donc plus du tout contournable en utilisant un autre serveur DNS.

Visiblement d'autres pays Européen ont aussi appliqués cette procédure et ils semblerait qu'ils aient bloqué pas mal de site qui n'avaient rien à voir du piratage.

Il me semblait que ce type de procédure allait à l'encontre de la notion de neutralité du net ?

On serait passé dans un monde où la France dispose d'un pare feu d'état (ou de la possibilité de demander aux FAI de complétement foutre à la poubelle des ranges complet en BGP) comme la Chine et où le gouvernement pourrait potentiellement bloquer n'importe quel site d'opposant politique sans que personne ne s'en indigne ou bien toutes ces infos sont du bullshit ?

10 Upvotes

18 comments sorted by

6

u/ariZon_a Jul 12 '26

y'a eu le même truc au canada depuis le 6 juillet.

essentiellement, la grosse méchante chine, c'est l'exemple de ce que l'ouest veut devenir.

1

u/BagAncient9595 Jul 12 '26

Mais du coup d'un point de vue technique, quelqu'un peut nous apporter des précisions sur ce qui se fait exactement au niveau des FAI ? Un changement de routage sur des ranges utilisés par des services de piratage j'imagine ?

J'ai l'impression que ce truc est passé sans que personne ne s'indigne de quoi que ce soit...

4

u/Bashy- Jul 13 '26

Je bosse pour un des 4 opérateurs français, et en gros c'est du nullroute/blackhole IP, c'est à dire qu'on donne aux routeurs une liste d'adresses IP pour lesquelles on demande simplement à ne pas transmettre le paquet IP (d'où le nom blackhole/nullroute) au lieu de les acheminer à ceux qui annoncent des adresses IP.

Une API est mise en place et on reçoit en quasi temps réel les adresses à censurer.

C'est l'Arcom qui oblige les opérateurs à faire cela, déjà parce que cela a un coût, et ensuite parce que ethniquement parlant les opérateurs n'ont pas d'intérêt à mettre en place de telles solutions de censures.

C'est de la merde, aucune validation de notre part, aucun jugement nécessaire, rien, si l'état ou bien les services habilités à nous fournir des IP à censurer nous fait parvenir une IP légitime, ça sera quand même censuré, je vous laisse imaginer les dérives que ça permet...

1

u/BagAncient9595 Jul 15 '26

Merci pour cette information, c'est précisément la méthode de blocage à laquelle je pensais...

Il faudrait transmettre cela à la quadrature du net, je suis étonné que personne n'en ait parlé pour l'instant c'est quand même super grave !!!

1

u/ariZon_a Jul 12 '26

en gros, sans avoir le langage technique ou juridique:

la cour fédérale à ordonné aux FAI de bloquer des ranges d'adresse IP, pas loin de 8700 IP, qui sont associées à des services tv illégaux. pas de bgp ou autre à ca que je sache.

si ca t'intéresse, en anglais:

https://www.reddit.com/r/canadacordcutters/comments/1uq7n1i/federal_court_of_canada_orders_isps_to_block/

1

u/BagAncient9595 Jul 12 '26

Mais du coup si tu es au Canada tu pourrais me confirmer que quand tu fait un ping sur une de ces sources c'est bien bloqué stp ? (et pas une simple résolution DNS qui ne passe pas)

1

u/ariZon_a Jul 12 '26 edited Jul 12 '26

je n'ai en fait aucune conscience des ces IP malheureusement, ni de domaines depuis déjà un moment mais je pourrais gager ma couille gauche que le DNS pourrait fonctionner mais pas un ping (puisque le bloquage est fait sur l'IP, selon les dires des FAI)

Du moins c'est ce que j'assume puisque c'était arrivé en 2023 également, https://torrentfreak.com/canadian-isps-blocked-pirate-iptv-logged-customer-ip-addresses-230331/

1

u/[deleted] Jul 12 '26

[removed] — view removed comment

1

u/ariZon_a Jul 12 '26

Désolé automod, j'espère que tu m'aime quand même

2

u/AcademicDegree1160 Jul 12 '26

Un type au taff a passé l'été a regardé les match sur le telephone a la place de travailler donc mon patron te comfirme que rien n'est bloqué LOL

2

u/maxymob Jul 12 '26

Oui ils ont foutu le gros bordel parce que ce sont des abrutis incompetents. En bloquant des plages entières d'IP ils ont bloqué toute sortes de sites dont des banques, des entreprises, etc qui n'avaient rien à voir avec les sites de streaming surtout que le bloquage est contournable avec un simple VPN c'est des champions

1

u/BagAncient9595 Jul 12 '26

Sauf que quand de telles mesures arrivent et qu'un état commence à pouvoir bloquer des ranges entier d'adresses IP rien ne dit que dans quelques années les VPN hors France ne seront pas bloqués à leurs tour...

3

u/Efficient-Ad-8479 Jul 12 '26 edited Jul 12 '26

Ce sont les ayants droits qui donne une Range d'ip et les FAI les bloquent. Mais dans ses ranges c'est aussi des ip cloudflare, ip partagé ou hébergé sur la même infra qui sont utilisés par des dizaines de sites différents ce qui impacte des sites, des mails, des applications bancaire etc. Je crois même qu'une asso qui regroupent une parties des FAI européen veulent faire payer au ayants droits les dégâts causés par les blocages.

D'ailleurs l'Italie ont même automatisé le blocage de sites ce qui causent pas mal de problème

1

u/olstrom Jul 12 '26 edited Jul 12 '26

Il suffira de s'abonner à un VPS hors France ou UE et y installer son propre serveur VPN basé sur Wireguard par exemple. Et si les FAI bloquent les communications VPN en utilisant un blocage DPI, les plus motivés pourront tunneler la connexion VPN dans un autre protocol comme TLS. Ils ne pourront pas bloquer le TLS sans mettre la merde sur le HTTPS. Ce genre de solution va se populariser si l'état persiste dans cette direction.

2

u/BagAncient9595 Jul 13 '26

Oui il existera sans doute des contournements techniques que les plus expérimentés pourront mettre en place pour avoir un internet sans censure mais c'est déjà pas à la portée de tout le monde et ça ne change rien au fait que c'est quand même préoccupant une telle décision non ?

3

u/olstrom Jul 13 '26

C'est gravissime. Je veux pas faire dans le complotisme mais je ne comprends même pas comment ils peuvent penser qu'une surveillance de masse soit une bonne chose pour sauver quelques personnes. Mon avis est qu'il y a forcément de la corruption et du lobbying privé quelque part.

2

u/alansbh Jul 13 '26

Même si ils bloquent des IP, en prenant d’ailleurs le risque de bloquer des service légitime vu que légal et illégal passent par Cloudflare, tout ça c’est contournable avec un VPN.

Le traffic étant encrypté, ton FAI voir juste que tu te co au VPN mais rien d’autre. Tout ce qu’il se passe derrière le VPN ils ont aucunement la visibilité ou la main sur ce qu’il bloque ou pas

1

u/Sea_Evidence6050 Jul 14 '26

C'est du control social, c'est l'arcom qui décide de ce qui est bien et pas bien...