Après une année de gestation, le nouveau site web de FDN est en ligne !

Nous espérons qu’il vous plaira. Il n’y a pas trop de changements cosmétiques (nous avons essayé de conserver au mieux le précédent thème afin de ne pas trop vous perturber) mais nos ordinosaures seront heureux de pouvoir à nouveau y naviguer en tout fluidité car il s’est transformé en site statique 🙂

Il est propulsé par Jekyll depuis le Gitlab de FDN. Seule la fonctionnalité de recherche requiert d’activer Javascript.

Nous avons refait ce site au mieux de nos connaissances pour en améliorer au maximum l’accessibilité. Merci à toutes les personnes qui ont contribué à cette nouvelle version <3

Pour mémoire, l’ancien nouveau site web qui nous aura rendu de bons et loyaux services durant un peu moins d’une dizaine d’années était réalisé avec WordPress, qui malheureusement est désormais devenu une usine à gaz avec des pratiques discutables.

N’hésitez pas à signaler sur communication (a) fdn.fr les coquilles, oublis et erreurs que vous pourriez trouver. Merci 🙂

Nota : notre flux RSS a changé. Suivez nous désormais via https://www.fdn.fr/feed.xml.

Le capitalisme de l’attention a encore frappé. Youtube veut bien que vous regardiez ses vidéos à condition que vous puissiez être identifié·e, via un compte ou par diverses techniques moins avouables, pour pouvoir vous servir de la pub et engranger un max.

Google a donc décidé de bloquer toutes les adresses IP de Gitoyen, et par conséquent de FDN (voir ce billet) et de nous empêcher d’accéder à leurs vidéos de manière moins identifiable.

Nous sommes donc obligé·es de fermer l’instance invidious.fdn.fr.

Un grand merci aux développeureuses d’invidious d’avoir fourni cette solution de contournement pendant toutes ces années.

Certaines instances invidious sont encore opérationnelles, mais pour combien de temps ? Elles sont référencées ici et là pour celles et ceux qui ne veulent pas se faire espionner par Google.

Comme chaque année, FDN tiendra un stand à la fête de l’Huma 🎉

On vous donne donc rendez-vous à la Base 217 au Plessis-Pâté (accès par le RER C station Brétigny-sur-Orge) les 13, 14 et 15 septembre 2024. Ce sera l’occasion de parler de nos actions ainsi que de la Fédération FDN, n’hésitez pas à passer discuter avec nous, on sera à l’espace Sciences et Numérique !

For over a year now (April 2023), the members of FDN (French Data Network), a non-profit organization and France’s oldest ISP still in business, have been unable to access Engie’s websites (Engie is a major utility company in France). Technically speaking, visitors are prompted with an “HTTP 403 Forbidden” error served by Amazon CloudFront’s web server instead of the expected website’s content.

Following numerous reports of access failures by a large number of users, FDN’s technical support team has identified that an IPv4 subnet of the FDN and Gitoyen networks (80.67.160.0/19) is present in the filter rule “AWS-AWSManagedRulesAnonymousIpList” provided by Amazon Web Services (AWS) to its clients (including Engie).

FDN has contacted Amazon Web Services (CloudFront) and Engie, but received no response.

FDN and Gitoyen users are also denied access to other web sites (see list below), however these blocks do not appear to be related to AWS. FDN’s technical support team is still investigating the issues.

Recently, YouTube has been considering FDN visitors as robots and refuse to serve videos, displaying the following message instead :

“Sign in to confirm you’re not a bot. This helps protect our community.”

We do not understand why our networks are blocked or filtered and ask:

• Amazon Web Services to remove FDN and Gitoyen networks from the AWS-AWSManagedRules AnonymousIpList filtering group.
• Engie to unblock access to their websites by adding an exception rule for the IPv4 address range « 80.67.160.0/19 » in the WAF (Web Application Firewall) tool provided by AWS.
• YouTube not to force user authentication from FDN and Gitoyen networks, we’re not robots!

We also ask our members who would be customers or users of these services to report these situations back to the customer services of these various sites, asking their technical services to contact our technical support team on our e-mail: support (a) fdn.fr

List of known web sites blocking access to FDN users:

• https://gas-tariffif-reglemente.fr, https://particuliers.engie.fr, https://gazpasserelle.engie.fr
  • blocked by AWS
  • the blocking seems to concern the entire Gitoyen 80.67.160.0/19 network.
• https://www.reddit.com
  • blocked by the application
  • unknown criteria
  • apparently the geolocation of IPv6 addresses seems to be problematic (IPv4 connections work)
  • forces us to have an account
• https://clients.boursobank.com/connexion/ (after connection but unidentified blocking system)
  • blocked by the application
  • unknown criteria
• https://www.disneyplus.com/identity/login
  • blocked by the application
  • unknown criteria, but the error (in the javascript console) mentions a location.
  • the IPv6 addresses seems to be problematic (IPv4 connections only are functional)
• https://play.max.com
  • “Unfortunately, we don’t support VPNs in the Max app. Try to disable your VPN. For more information, see help.max.com »
  • unknown criteria
• https://www.youtube.com
  • blocked by the application
  • unknown criteria
  • FDN’s IPv6 network is also blocked
  • forces us to have an account

Despite our best efforts, we have not been able to get in touch with the support teams of these websites.

Do not hesitate to redistribute this article on a massive scale so that these nuisances stop as soon as possible!

Depuis plus d’une année déjà (avril 2023), les membres de l’association FDN (French Data Network), le plus ancien FAI (Fournisseur d’Accès à Internet) de France encore en activité, n’arrivent plus à accéder aux sites web d’Engie. Techniquement, cela résulte en l’affichage d’une erreur « HTTP 403 Forbidden », interdisant l’accès aux sites web.

Suite aux nombreuses signalisations reçues, l’équipe support technique de FDN a constaté que la plage d’adresses IPv4 « 80.67.160.0/19 » des réseaux FDN et Gitoyen est présente dans le groupe de règles de filtrage « AWS-AWSManagedRulesAnonymousIpList » mis à disposition par Amazon Web Services (AWS) auprès de ses clients, dont Engie fait partie.

FDN a contacté Amazon Web Services et Engie, mais n’a reçu aucune réponse en retour.

À noter que d’autres sites web sont aussi inaccessibles depuis les réseaux FDN et Gitoyen (voir liste ci-après), mais ces blocages ne semblent pas liés à AWS. L’équipe support technique de FDN est toujours en train d’en rechercher la cause.

Dernièrement, c’est Youtube qui considère les utilisateurices venant du réseau de FDN comme des robots. Nous avons désormais droit au message suivant lorsque nous voulons visionner des vidéos :

« Connectez-vous pour confirmer que vous n’êtes pas un robot. Cela permet de protéger notre communauté. »

Nous ne comprenons pas pourquoi nos réseaux se retrouvent bloqués ou filtrés et demandons :

• à Amazon Web Services de retirer les réseaux FDN et Gitoyen du groupe de règles de filtrage « AWS-AWSManagedRulesAnonymousIpList ».
• à Engie de débloquer l’accès à leurs sites web en ajoutant une règle d’exception pour la plage d’adresses IPv4 « 80.67.160.0/19 » dans l’outil WAF (Web Application Firewall) fourni par AWS.
• à YouTube de ne pas forcer l’authentification des utilisateurices venant des réseaux de FDN et Gitoyen, nous ne sommes pas des robots !

Nous demandons également à nos adhérents et adhérentes qui seraient client·es ou utilisateurices de ces services de remonter ces situations aux services clientèles des différents sites en leur demandant que leurs services techniques prennent contact avec notre équipe support technique sur notre courriel : support (a) fdn.fr

Liste non exhaustive de sites bloqués :

• https://gaz-tarif-reglemente.fr, https://particuliers.engie.fr, https://gazpasserelle.engie.fr
  • bloqués par AWS
  • le blocage semble concerner tout le réseau Gitoyen 80.67.160.0/19 !
• https://www.reddit.com
  • le blocage est applicatif
  • critère inconnu
  • a priori c’est la géolocalisation des adresses IPv6 qui semble poser problème (les connexions en IPv4 uniquement sont fonctionnelles)
  • nous force à avoir un compte
• https://clients.boursobank.com/connexion/ (après la connexion mais système de blocage non identifié)
  • le blocage semble applicatif
  • critère inconnu
• https://www.disneyplus.com/identity/login
  • le blocage semble applicatif
  • critère inconnu, mais l’erreur (dans la console javascript) parle de localisation.
  • a priori c’est la géolocalisation des adresses IPv6 qui semble poser problème (les connexions en IPv4 uniquement sont fonctionnelles)
• https://play.max.com
  • blocage à la lecture : « Malheureusement, nous ne prenons pas en charge les VPN dans l’application Max. Essayez de désactiver votre VPN. Pour en savoir plus, consultez la page help.max.com »
  • critère inconnu
• https://www.youtube.com
  • le blocage semble applicatif
  • critère inconnu
  • le réseau IPv6 de FDN est aussi bloqué
  • nous force à avoir un compte

Malgré tous nos efforts, nous n’avons pas réussi à entrer en contact avec les équipes support de ces sites web.

N’hésitez pas à diffuser massivement cet article afin que ces nuisances cessent au plus vite !