Ouaip, sûrement parce que le proxy n'arrive pas à gérer la résolution des adresses DNS, et sans ça, aucune connexion au tracker possible. Ou un truc dans le genre.

J'ai en effet testé en direct, avec un proxy https. Avec les options 1 et 2 activées tout va bien.
Par contre si je coche la 3, tous mes flux tombent à 0 kb/s. En décochant ça repart.


[quote="111110101011"]Perso, je les cocherais toutes. Mais je constaterais probablement que mes téléchargements en patiraient, voir ne fonctionneraient pas du tout. Alors j'essayerais de voir la cause de cela, et rétablirais éventuellement 1 ou 2 cases ou les 3.

La sécurité et l'anonymat, c'est tout une chaîne. Le proxy ne fait que rajouter un maillon.
Je n'ai pas réfléchit à comment Hadopi/TMG procèdent, mais a priori, seule l'adresse IP du proxy est communiquée, et ils ne cherchent pas plus loin dans les "analyses" pour retrouver qui sont les auteurs. Donc cette solution serait hadopi-proof, même sans cocher toutes ces cases, à moins que par une faille "élémentaire" il ne soit possible de retrouver l'adresse IP (la tienne) qu'il y a derrière le proxy. Mais ce serait un peu bizarre, qu'un proxy ne joue pas son rôle.[/quote]

Perso, je les cocherais toutes. Mais je constaterais probablement que mes téléchargements en patiraient, voir ne fonctionneraient pas du tout. Alors j'essayerais de voir la cause de cela, et rétablirais éventuellement 1 ou 2 cases ou les 3.

La sécurité et l'anonymat, c'est tout une chaîne. Le proxy ne fait que rajouter un maillon.
Je n'ai pas réfléchit à comment Hadopi/TMG procèdent, mais a priori, seule l'adresse IP du proxy est communiquée, et ils ne cherchent pas plus loin dans les "analyses" pour retrouver qui sont les auteurs. Donc cette solution serait hadopi-proof, même sans cocher toutes ces cases, à moins que par une faille "élémentaire" il ne soit possible de retrouver l'adresse IP (la tienne) qu'il y a derrière le proxy. Mais ce serait un peu bizarre, qu'un proxy ne joue pas son rôle.

Salut

merci pour ta réponse détaillée. Je pensais par exemple à un proxy https, mais c'est un détail.

En bref, si je comprends bien, le mieux serait de cocher les trois options pour une confidentialité maximale ?
Ou tout au moins les deuxième et troisième.

A+



[quote="111110101011"]Salut !

D'abord désolé car pour une fois que qqn pose une vraie question, je n'en connais pas la réponse ;)
Je ne peux qu'essayer de deviner:

1) Faire une résolution d'adresse, donc transcrire un nom vers une IP, requiert d'interroger un serveur. Or, si tu l'interroges depuis ton propre ordi, le serveur distant est au courant qu'il a été interrogé par telle IP. ... Attends, en fait, il ne s'agit pas du tracker (serveur distant), mais du serveur DNS de ton FAI. Donc a priori, ça ne représente pas de danger. Sauf que, si ton réseau local est surveillé (genre, réseau d'entreprise), les requêtes DNS peuvent être interceptées. D'où le problème de confidentialité donc, je suppose.

2) Je ne sais pas comment marchent exactement les proxys, mais "information d'identification", je suppose qu'il s'agit du login par lequel tu te connectes au proxy. J'ignore dans quels cas elles fuitent:
- Soit le login passe en clair, ce qui est probablement le cas car je pense que peu de proxys passent par un canal sécurisé (hormis s'il s'agit d'un truc style tunnel SSH). Mais dans ce cas là je ne vois pas ce que cette option fait.
- Soit ça agit à un autre niveau, genre "au delà du proxy", il serait possible que les paquets transmis sur le réseau contiennent des traces au sujet du fait que ces paquets ne sont pas destinés à une machine, mais à un proxy qui doit ensuite retransmettre à la bonne machine. Mais je doute que ce soit ça.
Donc en fait, je pige pas de quoi il s'agit, mais pour moi "info d'identification" ça veut dire Login du proxy.

3) Je suppose qu'il arrive que le proxy ne prenne pas en charge la transmission de certains flux (par expl, certains proxys ne gèrent que le protocole HTTP mais pas le reste). Et quand ça arrive, j'imagine que ton client Bittorrent, pour obtenir une réponse malgré tout, opère cette communication lui-même, donc en dehors du proxy. Cette option empêcherait ce comportement.
Si j'ai bien compris, cocher cette case revient à cocher automatiquement la case 1 (enfin, pas obligé). Car il se pourrait que le proxy ne prenne pas en charge la résolution des DNS.

Voilà ce que j'en ai compris ;)[/quote]

Salut !

D'abord désolé car pour une fois que qqn pose une vraie question, je n'en connais pas la réponse ;)
Je ne peux qu'essayer de deviner:

1) Faire une résolution d'adresse, donc transcrire un nom vers une IP, requiert d'interroger un serveur. Or, si tu l'interroges depuis ton propre ordi, le serveur distant est au courant qu'il a été interrogé par telle IP. ... Attends, en fait, il ne s'agit pas du tracker (serveur distant), mais du serveur DNS de ton FAI. Donc a priori, ça ne représente pas de danger. Sauf que, si ton réseau local est surveillé (genre, réseau d'entreprise), les requêtes DNS peuvent être interceptées. D'où le problème de confidentialité donc, je suppose.

2) Je ne sais pas comment marchent exactement les proxys, mais "information d'identification", je suppose qu'il s'agit du login par lequel tu te connectes au proxy. J'ignore dans quels cas elles fuitent:
- Soit le login passe en clair, ce qui est probablement le cas car je pense que peu de proxys passent par un canal sécurisé (hormis s'il s'agit d'un truc style tunnel SSH). Mais dans ce cas là je ne vois pas ce que cette option fait.
- Soit ça agit à un autre niveau, genre "au delà du proxy", il serait possible que les paquets transmis sur le réseau contiennent des traces au sujet du fait que ces paquets ne sont pas destinés à une machine, mais à un proxy qui doit ensuite retransmettre à la bonne machine. Mais je doute que ce soit ça.
Donc en fait, je pige pas de quoi il s'agit, mais pour moi "info d'identification" ça veut dire Login du proxy.

3) Je suppose qu'il arrive que le proxy ne prenne pas en charge la transmission de certains flux (par expl, certains proxys ne gèrent que le protocole HTTP mais pas le reste). Et quand ça arrive, j'imagine que ton client Bittorrent, pour obtenir une réponse malgré tout, opère cette communication lui-même, donc en dehors du proxy. Cette option empêcherait ce comportement.
Si j'ai bien compris, cocher cette case revient à cocher automatiquement la case 1 (enfin, pas obligé). Car il se pourrait que le proxy ne prenne pas en charge la résolution des DNS.

Voilà ce que j'en ai compris ;)

Bonjour

je voudrais savoir à quoi correspondent les trois options de "confidentialité du proxy" dans la rubrique "connexion" dans Bittorrent et s'il est recommandé de les utiliser quand on utilise un proxy (cad quel est leur rôle):

- Désactiver toutes les recherches de DNS local
- Désactiver les fonctions permettant la fuite d'informations d'identification
- Désactiver les connexions non prises en charge par le proxy


Merci par avance.