Je vous recommande cet
article du
Monde.
On y apprend que le fournisseur d’accès Orange (France Télécon pour les intimes) travaille pour les services secrets. Chaque fois que vous consultez un site Internet, la DGSE en est informée !
Si vous ne voulez plus être fliqués, vous avez plusieurs solutions. La plus connue consiste à utiliser Tor ou un proxy. Mais c’est difficile à configurer, et cela ralentit beaucoup la navigation.
Dans le cas d’Orange, il est préférable d’utiliser un DNS. Orange a ses propres DNS, qui lui permettent de traiter les requêtes, c’est-à-dire vos consultations de sites, et de les surveiller au passage. Mais si on fait passer toutes les requêtes par un DNS open source, Orange ne peut plus cafarder. Et on gagne même en rapidité de surf ! Voici comment procéder :
1) Installez les paquets suivants :
Bind9
Bind9-host
Bind9utils
Dnsutils
2) Désactivez Dnsmasq, qui peut provoquer des interférences, en tapant ceci dans un terminal :
sudo update-rc.d -f dnsmasq remove
Tapez votre mot de passe. Validez avec la touche ENTRÉE.
Redémarrez Network Manager :
sudo service network-manager restart
3) Choisissez le cas qui vous concerne
ici. Je vais prendre l’exemple le plus courant, la configuration pour un seul ordinateur (PC domestique).
4) Copiez dans votre terminal :
sudo gedit /etc/bind/named.conf.options
(Ou
sudo leafpad si vous êtes sur Lubuntu, ou
sudo mousepad sur Xubuntu, ou
sudo kate sur Kubuntu.)
Cherchez la ligne :
listen-on-v6 { any; };
Remplacez-la par cette ligne :
listen-on-v6 { ::1; };
Mettez un dièse (Alt Gr + 3) devant ces trois lignes :
#// forwarders {
#// 0.0.0.0;
#// };
Cliquez sur FICHIER, puis sur ENREGISTRER.
5) Si vous utilisez DHCP, tapez :
sudo gedit /etc/dhcp3/dhclient.conf
Enlevez le dièse devant la ligne :
prepend domain-name-servers 127.0.0.1;
Enregistrez.
Si vous avez une adresse IP statique, tapez :
sudo gedit /etc/resolv.conf
Faites un ajout ou une modification pour obtenir cette ligne :
nameserver 127.0.1.1
Enregistrez.
6) Redémarrez Bind9 en tapant :
sudo service bind9 restart
7) Ouvrez Network Manager, votre gestionnaire de réseau. Dans
Paramètres IPv4, choisissez « Adresses automatiques uniquement (DHCP) ».
Dans la barre
Serveurs DNS, ajoutez :
127.0.0.1
Enregistrez.
8) Testez en tapant dans le terminal :
dig -x 127.0.0.1
Si vous avez réussi la manipulation, vous devez obtenir à peu près ceci :
; <<>> DiG 9.9.3-rpz2+rl.13214.22-P2-Ubuntu-1:9.9.3.dfsg.P2-4ubuntu1.1 <<>> -x 127.0.0.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27705
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 3
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;1.0.0.127.in-addr.arpa. IN PTR
;; ANSWER SECTION:
1.0.0.127.in-addr.arpa. 604800 IN PTR localhost.
;; AUTHORITY SECTION:
127.in-addr.arpa. 604800 IN NS localhost.
;; ADDITIONAL SECTION:
localhost. 604800 IN A 127.0.0.1
localhost. 604800 IN AAAA ::1
;; Query time: 1 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Sat Mar 22 20:46:39 CET 2014
;; MSG SIZE rcvd: 132
Autre test. Tapez dans votre terminal :
nslookup
Validez, puis ajoutez :
server 127.0.0.1
Validez. Vous devez obtenir :
Default server: 127.0.0.1
Address: 127.0.0.1#53
9) Allez dans votre Livebox (tapez dans la barre d’adresse du navigateur :
http://192.168.1.1/ puis validez).
Dans « Assistance -> Informations système -> Internet », l’adresse IP WAN ne doit pas commencer par 192.168. Si elle commence par deux chiffres, et si elle est différente à chaque redémarrage de l’ordinateur, cela signifie que toutes vos requêtes passeront par Bind9, et que France Télécon ne pourra plus vous espionner. :cool:
