Bonjour,
TLDR: Depuis quelques temps, quand je suis sur le réseau mobile orange, il m'est impossible de contacter certains sites compatible IPv4 uniquement et mêmes des IPv4 directement (Destination Net Unreachable).
Après un peu d'investigation, j'ai remarqué qu'il y avait que les sites sans enregistrement DNS en AAAA (donc sans IPv6) qui m'était impossible de contacter, j'ai fait quelques requêtes DNS à partir de mon téléphone pour m'en apercevoir.
Pour m'assurer si c'était un problème au niveau de mon téléphone qui ferait que des requêtes AAAA sans essayer de A pour IPv4 ou du réseau Orange, j'ai décider de contacter directement des IPv4 que je connaissais et il se trouve qu'il est également impossible de les contacter en allant sur le site ou en faisant des ping.
Cela m'indique que c'est bien un problème au niveau du réseau lui même.
Il faut savoir que j'ai mon propre serveur DNS privé et sécurisé de configuré sur mon téléphone (DNS over TLS), que j'utilise le mien ou celui de Google ou Cloudflare, le résultat est identique.
Quand j'enlève le DoT (et passe donc par la configuration par défaut i.e DNS Orange), les sites sont à nouveau accessibles et je vois que sur les requêtes DNS AAAA de sites qui sont en IPv4, le résultat est présent avec des IPv6 commençant par 64:ff96b:: (correspondant à la RFC8215), en sachant que les autres formes de conversion IPv4 ne fonctionnent pas non plus.
Autre chose étrange, quand je regarde mon IP personnelle via https://ifconfig.me/, ça me montre que j'ai une IPv6 et quand j'accède à un de mes serveurs (qui n'a qu'une IPv4, donc en passant par le 64:ff96b::), je vois que l'IP qu'il voit est une IPv4.
Est-ce un comportement normal ? Pour mes besoin professionnel, j'ai besoin d'être en capacité de contacter des serveurs en IPv4 à tout moment et sans devoir m'amuser à les mettre dans un format particulier...
