Discussion de forum
Impossible de contacter des sites utilisant IPv4 uniquement
Bonjour,
Si vous rencontrez le même problème que moi à l'origine, c'est à dire ne pas accéder aux sites qui ont des IPs v4 en passant par un dns autre que orange, ne cherchez plus. J'ai eu l'occasion de discuter avec un docteur en réseau qui travaille chez orange et il m'a confirmé que c'est leur infrastructure mobile qui est configuré comme ça (traduire les ipv4 en ipv6 commençant par 64:ff96b::).
Il sera donc impossible pour les conseiller de régler ce problème pour vous 😊 la seule solution serait d'avoir un dns compatible. De mon côté c'est ce que j'ai fait, utiliser mes compétences en informatique pour créer mon propre serveur dns compatible avec les infra orange, comme ça j'ai bien du DNS sécurisé qui fonctionne sur le réseau orange/Sosh.
Bonjour,
Merci pour votre réponse.
Je précise que mon abonnement est bien pour un usage personnel, mais il m'arrive d'avoir du mal à déconnecter c'est pour cela que ce besoin reste important pour moi.
Mais cela mis de côté, je peux donner des exemples anodins, CityMapper ne fonctionne pas non plus car uniquement en IPv4. L'autre jour je me suis retrouvé a faire des recherches sur Google et je ne pouvais pas accéder à certains sites comme EDF, Le Robert...
Je suis soucieux de ma vie privée et je sais également qu'il est très simple d'intercepter des requêtes DNS en UDP et créer des attaques Man In The Middle, c'est pour cela que je préfère utiliser du DoT ou DoH quand je navigue sur internet à tout moment.
Les exemples cités sont donc avec un usage du DoT de Cloudflare (one.one.one.one) configuré sur mon smartphone, dans un usage "normal" avec le DNS d'Orange potentiellement non sécurisé il n'y a pas de souci d'usage.
Ma question principale était si c'était un comportement normal de ne pas pouvoir accéder à des IPv4 quand notre IP publique est une IPv6 et si c'était normal que les réponses DNS AAAA retournent des IPv6 avec comme prefixe 64:ff96b::
En lisant la RFC8215, je pense comprendre, Orange nous donne une IPv6 pour accéder à internet ce qui est pratique car il y a beaucoup d'IP disponible, en étant dans leur réseau et potentiellement pour des raison de simplicité et compatibilité avec les vieux systèmes, quand un utilisateur souhaite accéder à une IPv4, le réseau Orange va router en interne la requête via leurs IP de conversion 64:ff96b:: qui peuvent pointer vers toutes les IPv4. En sortie de ce type de requêtes (IPv6 vers IPv4) l'utilisateur se retrouve avec une nouvelle IPv4. Dans le cas d'une IPv6 vers IPv6, rien n'est modifié et il y a un comportement "normal".
De mon point de vue je me serais dit que lors de la demande explicite d'une IPv4 cela aurait dû marcher quitte à ce que le serveur distant ne fonctionne pas correctement étant donné que l'usage "normal" en utilisant le DNS Orange tout est géré 🤷.
Je n'ai pas eu de réponse, mais je retire mon hypothèse où ca serait pour de la compatibilité avec les vieux systèmes. Sur les box internet Orange, le comportement en IPv6 est celui qui est attendu, c'est à dire qui ne va pas tricher avec son DNS sur les requêtes AAAA et le préfixe 64:ff96b::....
Le mystère reste donc entier.
Salut je déterre ton topic, j’ai rencontré le même souci et pour le cas cela impacte effectivement mon usage avec certains outils du quotidien, j’utilise par exemple un NAS avec un outil dessus permettant d’avoir une synchronisation de dossiers sur des périphériques distants (que cela soit un ordi un tel ou une tablette) et j’ai noté qu’avec mon tel sous Sosh cela ne fonctionnait plus directement..
le tel n’a effectivement qu’une adresse ipv6 et il n’est plus reconnu par l’appli du NAS (ma compagne et mes enfants sont chez free et ne rencontrent pas le souci) La seule astuce que j’ai trouvé pour continuer a pouvoir utiliser cette fonctionnalité sur mon mobile et d’utiliser un vpn sur le tel pour retrouver une ipV4… mais bref il m’a fallu un moment pour comprendre le problème déjà… (pour le coup j’avais fais des modifs sur ma config réseau du NAS peu de temps auparavant (mise en place d’un load balancing) et ma box internet (sfr) étant buggée jusqu’à l’os (des règles de transfert qui disparaissent de temps en en temps ou qui ne s’appliquent pas aux IP en dehors de celles du dhcp de la box… )
bref j’ai pas pensé en premier que cela venait de l’abonnement Sosh 😅 donc pour les heures perdues à chercher d’où venait le souci merci SOSH 😂
