Reprise du message précédent :
comme tout est proxifié et filtré au niveau http(s), que la requête dns soit faite en udp ou http, ça ne change pas grand chose.

Firefox 104.0.1    

Windows x64 Fr: Firefox Setup 104.0.1.exe

Autres versions: https://ftp.mozilla.org/pub/firefox/releases/104.0.1/

Release Notes

Liens dynamiques servant toujours la version la plus récente: (mais mis à jour plus tard)

Windows x64 Fr: https://download.mozilla.org/?produ [...] 64&lang=fr

Release Notes: https://www.mozilla.org/fr/firefox/notes/

Autres versions et éditions: https://www.mozilla.org/fr/firefox/all

Linux 64bits FR : https://download.mozilla.org/?produ [...] 64&lang=fr

Logique, merci pour le rappelle

 
Comme on est pas tous technicien réseau : une série de tutoriels sur le DNS à travers HTTPS :
https://www.nextinpact.com/article/ [...] s-apporter
https://www.nextinpact.com/article/ [...] -confiance
https://www.nextinpact.com/article/ [...] ns-details
 
Je connaissais le principe du DNS mais pas cette histoire de DNS à travers HTTPS et les problématiques autour.

Tu peux aussi te monter un AdGuard (pour le blocage de pubs) sur un Raspberry Pi ou une VM à la maison ou un hébergeur et tu peux gérer ton DNS-OVER-HTTPS et TLS très facilement après avoir créé un certificat chez Let’s Encrypt.
AdGuard te permettra également de créer un profil DoH pour iPhone (à installer).
Pour les Android, ça passe par DNS-over-TLS de base.

Mais concrètement, quel intérêt au DoH ? masquer tes requêtes DNS à ton FAI ?  

oui, c'est surtout intéressant quand les FAI font du DNS menteur, par exemple pour ajouter de la pub

Depuis toujours tu peux changer tes DNS sans avoir recours à DoH.

Perso j'utilise QuickSetDNS, qui permet le changement de manière très simple:

Au passage, tous les gros FAI ont des DNS menteurs, qui censurent certains sites.

 
Certains FAI bloquent le port 53 (DNS sortant) ou 853 (DNS over TLS) et ne permettent donc pas de changer les DNS simplement. DOH outrepasse ces restrictions vu qu'il passe par le port 443 du https.
 
voilà les raisons fournies par mozilla :
https://blog.mozilla.org/netpolicy/ [...] https-doh/

Ça existe en France ça ?
 

Et dès le premier point c'est fallacieux, si tu ne fais pas confiance à ton FAI, ce n’est pas avec du DoH que ça va résoudre ton souci, mieux vaut te tourner vers un fournisseur VPN (auquel à nouveau il faut avoir confiance).

Pas que je sache, en dehors des réseaux d'entreprise (mais c'est pas des FAI).

Et un réseau d'entreprise bloquera aussi DoH de toute façon

Le blocage de site via DNS est l'outil de base chez les FAI pour appliquer les décisions de justice

Il suffit de changer de DNS, cela suffit généralement. Les FAI sont assez fainéants à ce niveau et heureusement.  

Firefox 104.0.2    
 
Windows x64 Fr: Firefox Setup 104.0.2.exe
 
Autres versions: https://ftp.mozilla.org/pub/firefox/releases/104.0.2/
 
Release Notes
 
 
Liens dynamiques servant toujours la version la plus récente: (mais mis à jour plus tard)
 
Windows x64 Fr: https://download.mozilla.org/?produ [...] 64&lang=fr
 
Release Notes: https://www.mozilla.org/fr/firefox/notes/
 
Autres versions et éditions: https://www.mozilla.org/fr/firefox/all

À chaque mise à jour de Firefox (et il y en a souvent ) sur un des mes deux PC j'ai un truc bizarre.
Le lien épinglé dans la barre des tâches perd son icône et devient comme ceci :

Si je clique dessus il ne fonctionne plus:

Une fois retiré, je lance Firefox via le menu et l'épingle à nouveau.
Ce qui incrémente son compteur :

(je l'ai donc déjà fait pas mal de fois )

Une idée de pourquoi Windows fait ça, et comment le nettoyer ?

Sur mon autre PC je n'ai eu le cas qu'une seule fois, mon lien épinglé se nomme "Firefox (2)".

Chelou, c'est un FF installé sur le PC en tant qu'admin ou en tant qu'user ou une version portable ?

J'ai toujours lu qu'il ne fallait pas rendre public son propre serveur dns. J'avoue imaginer (ddos ?) mais pas "savoir" exactement pourquoi ce n'est pas une bonne pratique.
Mais tu dis là que c'est OK de le rendre public ?

J'avoue depuis des années j'utilise le dns auto hébergé via un VPN pour mes objets connectés portables.

Non il faut surtout pas mettre un serveur DNS standard en public.
Les flux UDP du DNS servent à des attaques par réflexion et amplification (en gros un attaqueur envoie une requête à ton serveur DNS en spoofant l'ip de la victime et le serveur dns va répondre à la victime un paquet dns plus gros ce qui peut entraine un ddos si tu le fais beaucoup et avec bcp de serveurs dns mal configurés).
En DoT/DoH c'est pas le cas parce que tu utilises du TCP mais bon c'est comme tout service, tu évites de mettre public si c'est que pour toi

Installé, admin (avec UAC actif). Pareil sur l'autre PC où je n'ai pas le souci.
À l'époque sur un Windows 7, migré en Windows 10. L'autre PC par contre c'était un Windows 8.1 migré en 10.
Le souci n'est apparu que relativement récemment (bien après la migration).
Je pourrais un jour tenter de refaire une install complète de FF, au pire.

J'avais un problème similaire avec KeepassXC donc j'avais fait quelques recherches:
 
Les raccourcis épinglés se trouvent ici:
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar
 
Ceux que Windows détecte invalides sont déplacés ici (je pense que c’est là que tu as du ménage à faire, tu peux supprimer tout le contenu du dossier sans risques)
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Tombstones
 
 
Note que pour apparaitre le raccourci doit aussi être référencé dans  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband  
 

je ne connaissais pas ce dossier, je ne savais pas que les trucs épinglés étaient gérés comme ça tiens (edit: quoique tous les trucs épinglés n'y apparaissent pas)
J'y retrouve tous mes raccourcis de (2) à (79) (alors que seul le dernier est visible - pas de dossier "Tombstones" par contre)
J'ai tout viré et ai refait un nouveau.
On verra à la prochaine mise à jour...

Avec plaisir
 
Au passage, un utilitaire bien pratique pour recréer le cache des icônes + refresh de l'explorateur quand des icônes déconnent: Rebuild Shell Icon Cache

Ça tombe bien, j'en ai justement eu besoin sur l'autre PC : après avoir viré le raccourci doublon l'icône ne voulait plus apparaître correctement

Pour ceux qui l’utilisent et ne seraient pas encore au courant : l’extension « I don’t care about cookies » vient d’être vendue à Avast!
 
https://www.i-dont-care-about-cooki [...] quisition/ (s’affiche automatiquement, sinon)
 
Vous savez ce qu’il vous reste à faire…
 
Conseil : dans uBO, passez plutôt par la liste conçue pour eux (à ajouter manuellement sur uBO), et complétée avec celle d’EasyList Cookies (présente dans la section « Nuisances » des listes intégrées d’uBO).

Oh non. Je venais pour dire ça aussi...

La liste AdGuard Annoyances est plutôt pas mal pour se défaire des cookies.
Et l'add-on Consent-O-Matic a le vent en poupe depuis aujourd'hui  

Ca fait iech pour I don't care ... Je vais tester Consent.
Merci tico

 
Le truc c'est ton fournisseur (que ce soit ton FAI ou ton entreprise) peut attraper le trafic DNS et le rediriger vers son propre résolveur menteur. C'est assez simple vu que les requêtes passent par le port 53 (si j'ai bon).
 
Du coup tu auras beau mettre un DNS type 8.8.8.8 dans la configuration réseau de ton ordinateur, tu utiliseras sans le savoir le résolveur de ton FAI ou de ton entreprise et ce avec ses règles de blocage.
 
Le DOH utilise le même port que le HTTPS (443) et donc il est impossible d'attraper le trafic DNS et le rediriger parce que de un il est chiffré et de deux il est noyé dans les requêtes HTTPS.
 
J'ai mis cela en place chez moi, je force les requêtes DNS vers mon résolveur, c'est très efficace pour avoir la main et être certain que je bloque bien certaines résolutions et ce quelque soit le DNS configuré sur les ordinateur ou smartphone. Le seul moyen de passer outre est d'activer le DOH.
 
Corrigez moi si je me trompe

Il peut, mais il ne le fait pas donc à quoi bon s'emmerder...

Et heureusement, je décris juste ce qui est techniquement possible

Hello tous
 
Il fut un temps pas très lointain où je pouvais lancer WhatsApp Web sur Firefox.
Cela ne fonctionne plus depuis quelques temps, mais reste possible sur Edge.
Quelqu'un peut-il me dire pourquoi?
 
la question subsidiaire est quand on installe WhatsApp Desktop, cela installe quoi exactement et où
 
 

Et le traffic https et tls ça s'intercepte aussi hein

On va commencer par le truc le plus simple : changes ton User-Agent. Si c’est ça, c’est triste.

Oui je sais mais c'est plus compliqué non ? je veux dire, si les requêtes DNS sont noyées dans le trafic HTTPS, il faut faire du DPI ?

 
Ah, je l'utilise en version web à l'instant sur Firefox et aucun soucis.

Oui il faut.
Après si tu veux interdire le DoH sur les principaux fournisseurs tu interdit directement les qq IP des serveurs connus (Google opendns quad9 and co) et ça suffira pour 80% des gens qui font du DoH aujourd'hui. Juste le mec qui a monté son propre serveur, accessible sur le net aura toujours accès.
Ca me rappelle qd je fais de l'IPoDNS avec iodine  

Pour info, l'indicateur Beta a disparu de la 105

 
Je l'ai ré-initialisé via about:config mais sans succès.
 
En fait ma config doit être vérolée quelque part. J'avais modifié plusieurs options d'affichage piquées ici à droite à gauche accumulées au fil des versions de Firefox un peu à l'arrache et cela doit être cela.
Je viens de faire un rapide essai avec une 103 portable et cela fonctionne même en la mettant à jour en 104.02.
 
Je vais me refaire tranquillement une config quand j'aurais un moment.
 
Merci en tout cas.