Netflix IPv6 - Recherche d'une solution plus adéquate

[EtoileBSD (Auteur du topic)]

Vous avez sans doute tous lu une news récente concernant Netflix et un souci d'IPv6

Clarification
Le problème d'IPv6 décrit dans ce sujet est indépendant du problème actuel de peering entre Netflix et Free.
Par conséquent, solutionner ce souci d'IPv6 ne résoud pas en soi le problème de peering, il permet dans certains d'améliorer de façon très nette le débit, mais l'effet est très variable d'un utilisateur à un autre, certains ne dénotant aucune différence.

Mais dans tous les cas, pour que tout fonctionne, il faut que ces deux problèmes soient réglés

I - Description du problème
Le problème d'IPv6 est un problème dont la responsabllité incombe exclusivement à Netflix.
Il touche toutes les zones géographiques et tous les opérateurs.

Le lien suivant en anglais apporte précisément les informations.

https://www.techrepublic.com/article/as-Netflix-attempts-To-limit-VPN-use-IPv6-users-lose-out/

Netflix en cherchant à bannir les VPNs qui permettent de contourner les restrictions de contenu, prend dans ses filets, sans doute de façon aléatoire, les tunnels 6in4 et 6rd qui sont des technologies de transition permettant aux opérateurs d'offrir l'IPv6.
Il se trouve que Free en effet utilise le 6rd, car oui comme on le sait l'IPv6 de Free n'est pas natif
A contrario, le problème ne se pose donc pas lorsque l'IPv6 est géré nativement.

Pourquoi ça ne bascule pas automatiquement en IPv4 si refus de connexion en IPv6 ?
Disons que la bascule est sans doute capricieuse, traine en longueur.
Les raisons peuvent être multiples. Dans certains cas on peut supputer que les serveurs Netflix ne génèrent pas certains messages ICMPv6 notiifant un rejet de connexion, à l'inverse certains clients peuvent avoir des pare-fdeux mal réglés qui bloquent ce trafic ICMPv6 indispensable au bon fonctionnement de l'IPv6.
La réception d'un message du type "hôte injoignable" peut s'avérer critique pour enclencher une nouvelle tentative de reconnexion en mode alternatif IPv4,

II - Solution expéditive
Bien entendu... la solution expéditive qu'ont trouvé certains freenautes, c'est de désactiver l'IPv6 au niveau de la Freebox

Cette solution est la plus belle des conn***, car par définition ce ne peut-être qu'une solution temporaire.

Windows 10 est profondément impliqué dans l'IPv6. J'ai déjà fait tourner Windows 10 sur un routeur bloquant l'IPv6, Windows est nettement plus lent, les mises à jours qui sont déjà longues peuvent prendre une éternité....
Mais soyons clairs, bloquer l'IPv6 au niveau de la box ne bloque pas nécéssairement tout le trafic IPv6 sur Windows puisque depuis l'ère de Windows XP, les services Windows peuvent utiliser le fameux tunnel Teredo 6To4 pour passer à travers de routeurs IPv4 only, mais disons que le 6rd ou IPv6 semi-natif de Free semble bien plus efficace.

Ce n'est qu'un exemple, mais couper l'IPv6 aujourd'hui et qui plus est demain, c'est résoudre un problème pour en créer de nouveaux.
De plus, certains d'entre nous ne veulent surtout pas couper l'IPv6 au niveau de la Freebox car ils utlisent ses fonctionnalités, comme pouvoir accéder à un serveur personnel de l'extérieeur sans s'emmerder à crééer des règles de forwarding vers des adresses locales en IPv4

Avec l'IPv6 on peut enfin assigner une adresse accessible publiquement, spécifique à chaque serveur aisément.
Sur un nmême serveur physique on peut aisément différencier chaqpue service par une IP distincte. Avant il fallait passer par un mapping IPv4 One To many impliquant à chaque fois des règles de forwarding avec parfois des conflits de port. Si j'héberge deux serveurs Web sur le même PC, l'un des deux ne sera pas accessible de l'extérieur sur le port standard puisqu'il faudra les différencier au niveau du "port forwarding"

III - Solution adéquate
Replongeons nous dans le lien anglais et la solution est en réalité très simple.

Lorsque le PC lance une requête DNS pointant sur n'importe quel sous domaine de Netflix.com, il rapatrie un lot d'adresses IPv4 (adresse AAA) et IPv6 (adresses AAAA) . Il faut se débrouiller pour le forcer à utliser les adresses IPv4

Le lien anglais donne un exemple de script Linux qui consiste simplement à créer un serveur DNS Proxy qui va intercepter les demandes, et à chaque fois qu'il trouve une adresse en Netflix.com, il va retirer toutes les adresses IPv6 de la liste de résultat.

Mais bon, pour nous pauvres utlisateurs de PC Windows que pouvons nous faire ?

1) Pare feu

Si vous êtes muni d'un pare feu avancé capable de gérer des listes de réseaux (comme Comodo Firewalll aussi intégré dans Comodo Internet Securiity), on peut cartographier les adresses IPv6 de Netflix et les insérer dans une liste noire d'hôtes indésirables.

En faisant une petite recherche sur le net, on s'aperçoit que le réseau Netflix est cartographié sous les blocs
AS40027, AS2906, AS394406, AS55095... il y en a peut-être d'autres, mais le gros des blocs est là.

https://ipinfo.io/AS40027
https://ipinfo.io/AS2906
https://ipinfo.io/AS394406
https://ipinfo.io/AS55095

Sur chaque page on va vers le bloc IPv6 et on clique sur Show All
Il suffit donc d'alimenter une liste de réseaux que l'on nommera "Netflix-IPv6" par exemple, et on entre tous les réseaux avec les masques.

C'est fastidieux, mais pas infaisable. Il n'y a pas non plus un million d'adresses.
Puis on va crééer une règle de pare feu générale (c'est à dire s'rappliquant à tout processus) du type :

Interdire tout flux TCP sortant vers la liste de réseau "Netflix-IPv6" vers tous les ports

Avantage : que vous utlisiez Firefox, Chrome, l'appli Netflix du Widnwos Store... la connexion sortante sera bloquée localement, le message local "hôte injoignable" sera rapidement émis, et l'appli va immédiatement rééssayer en IPv4.

Inconvénient : il vous faut un pare-feu costaud, capable de gérer des listes de réseaux, et des pare-feux grand public costauds, il n'y en a plus beaucoup. Après il faut l'apprivoiser. Donc cette solution n'intéressera qu'une mnorité d'utlisateurs très avancés.


2) Firefox

Il y a peut-être une solution plus simple et plus accessible.

Installez l'extension IP Country Flags ou Flagfox qui localise la page consultée via l'affichage d'un petit drapeau.

En tapant www.Netflix.com, vous verrez que vous vous connectez à un serveur localisé aux Etats-Unis
Cliiquez deux fois sur le drapeau et une page d'information vouis indiquera que vous êtes effectivement connecté aux Etats-Unis via une adresse IPv6


Tapez dans la zone d'adresse about:config, et recherchez la valeur

network.DNS.ipv4OnlyDomains

Cliquez deux fois sur la clé, et dans le champ valeur vous pouvez ajouter une liste d'hôte auxquels Firefox se connectera uniquement en IPv4

Entrez la valeur .Netflix.com

Le point devant est important.
Si vous entrez www.Netflix.com : si Netflix fait appel au sous domaine vidéo.Netflix.com, ce dernier ne sera pas concerné par la restriction

En revanche, et sous réserve de vérification en entrant le domaine racine précdé du point, Firefox semble appliquer la restriction à tous les sous domaines.

Nettoyez le cache, et redémarrez Firefox. Retapez www.Netflix.com
Cette fois vous aurez sans doute un drapeau qui indiquera que vous êtes connecté en Irlande, cliquez deux fois et vous verrez qu'il s'agit d'une adresse IPv4... si tout fonctionne

Je ne possède pas d'abonement Netflix, donc je ne peux mener plus de test, soit le visionnage effectif des vidéos, mais ma foi testez et dites nous si ça fonctionne.

Y a-t-il l'équivalent de cette manipulation sous Chrome ? Peut-être... je n'ai pas encore cherché

[Renard des ondes]

Le seul souci c'est que l'article date un peu :

By James Sanders | June 8, 2016, 6:27 AM PST

Le fait d'être en IPv6rd ( pour rapid deployment ) n'est définitivement pas la cause du problème
C'est une chute de débit , pas un blocage de l'accès..

Repasser en IPv4 permet d'emprunter un itinéraire moins encombré (au hasard des serveurs )
>C'est pour cela que cela fonctionne pour certains et pas pour d'autres
>De la même manière que certains sont en IPv6 et ne connaissent pas le problème pour autant.
>Ou que Netflix reste étonnamment fluide au départ d'une Smart TV ou d'une PS4

En résumé , on n'est pas dans la tech 2.0 super pointuuue , on est dans la débrouille du type Bison Fûté..

[globo75]

Faut s'appeler " Mr Robot " pour regarder Netflix...!!!

[Héphaïstos]

@etoileBSD
C’est n’importe quoi ta théorie. Le 6rd ne sort du réseau Free, c’est juste utilisé en interne pour le transport de IPv6 et encore pas partout les ZMD sont en IPv6 natif.

[PPTOTO]

Bonsoir,

L'histoire de l'IPv4 et l'IPv6, c'est simple.

En réseau on défini les routes par plage d'IP et suivant les besoins. Donc les routes dédiées à l'IPv6 sont moins importante que celle de l'IPv4 puisque l'IPv6 n'est pas encore majoritaire.

Le souci, c'est que avec la croissance rapide de la Fibre qui utilise du full IPv6 et les migrations vers les DSLAM full IPv6 , les routes de l'IPv6 se trouvent rapidement saturés dans certains coins.

Il y'a donc plusieurs cas de figure :

1 - IPv4 saturée et IPv6 saturée. Dans ce cas la le changement n'apporte pas grand chose. C'est à mon avis le cas dans les grandes villes.
2 - IPv4 saturée et IPv6 non saturée. C'est le cas des coins où il n y'a pas beaucoup de Fibre et pas des masses de DSLAM ful IPv6. Dans ce cas de figure le passage en IPv6 peut débloquer la situation.
3 - IPv4 pas saturée et IPv6 saturée. Dans ce cas de figure le passage en IPv4 peut débloquer la situation et c'est ce qui arrive pour certains.
4 - IPv4 et IPv6 non saturées. C'est le cas des chanceux chez qui aucun problème n'est détecté.

Bref quelque soit le cas de figure, ce n'est pas au client de chercher une solution. C'est à Free de communiquer officiellement, car ça se trouve que la solution réside effectivement dans un coup de tournevis.
Faute de communication émanant de chez Free, personnellement je continuerais à considérer au jour d'aujourd'hui que Free et le FAI le plus pourri en France loin derrière les 3 autres FAI.

Comme on a été longtemps des ambassadeurs pour vanter les mérites de Free, on sera également des ambassadeurs pour vanter les boulettes de Free et les Ventes privées n'y changerons rien pour faire cache misère.
Il n'y a pas pire que de braquer sa communauté en jouant aux cons

[haykick]

Salut,
J'ai fait un test sur fast.com sur réseau 4G Free, pouvez-vous me déchiffrer tout ces chiffres Ou m'expliquer si tout va bien





Sur le Tracert, je voie que ça passe par Cogent puis par level3 un peut bizarre le truc, non...?

[PPTOTO]

[xtone]

enfin bref Netflix le truc qui ne sert a rien avec films sans aucuns interet.....cloverfield machin Pu*** la daube et ses series baclés (iron fist, the Defender)aura bien foutu la merde en France.Le pire c'est arrows by netfric bah Pu*** c'est zéro.Les mecs sont payé a l'heure pour écrire un scénario.

[haykick]

[haykick]

[PPTOTO]

[PPTOTO]

[Renard des ondes]

@PPTOTO tu peux me redonner le test pour savoir si on est en Full Stack STP ?

Je ne retrouve pas le sujet où on avait abordé le truc..

[PPTOTO]

[Renard des ondes]

Merci , je le note