Blocage du forum sur Firefox. Tutoriel pour déblocage. • page 2

[jojolapin]

Bonjour,
j'étais absent, d'où le retard de la réponse.

Pour la proposition du 30 juin la suppression des cookies du forum n'a pas aidé.

Ensuite:
point 1) il n'y a pas de + à cliquer après avoir entré "network.trr.excluded-domains"; seulement le stylo et une flèche "réinitialiser". J'ai cliqué sur le stylo et j'ai pu insérer "pc-infopratique.com"

point 2) ok, fait

point 3) ok, fait

point 4) dans les réglages de DNS (Orange) je n'ai que ça.



Je ne vois pas où je peux changer quelque chose. Je n'ai rien trouvé qui ressemble à "DNS primaire ou DNS secondaire".
Et je suppose qu'il est préférable de cacher les infos (?)

[heracles]

Bonjour Jojolapin,


Pour la box Orange, j’ai vérifié et il est effectivement impossible de configurer les DNS primaires et secondaires.
Tu as bien fait de cacher les informations.
Tu utilises quel antivirus ? parefeu ?

1) Ouvre le terminal Windows (admin) et copie colle cette commande et indique-moi le résultat, stp (cela va me permettre de voir si ton pare‑feu Windows ne bloque pas Firefox lorsqu’il accède au forum.)

Test-NetConnection 85.69.158.3 -Port 443

Get-NetFirewallRule -Action Block | where {$_.Program -like "*firefox*"} | ft Name, Program, Direction


Get-NetFirewallRule -Action Block | where {$_.RemoteAddress -like "*85.69.158.3*"} | ft Name, RemoteAddress, Direction



2) Il se peut que ton IP soit bloqué du côté de spamhauss et il faudra la débloquer (il faudra attendre 10 jours pour le déblocage). J'avais indiqué la procédure à Routman54.

Ouvre le terminal Windows (admin) et copie colle cette commande et relève ton IP
Invoke-RestMethod "https://checkip.amazonaws.com"

Accède à ce lien et copie colle ton IP dans la zone de recherche et clique sur la loupe
Dans la page qui s'affichera, en bas, clique sur More info
Coche la case "I am running my own mail server" puis clique sur Next
Sur la page suivante, renseigne ton email , nom et prénom puis clique sur Submit

Par contre, il y a un message en rouge qui t'indiqueras ceci

Nous n’acceptons pas les requêtes provenant d’adresses e-mail gratuites telles que Gmail.com, Hotmail.com, etc., car nous ne pouvons pas vérifier l’autorité de l’adresse IP. Veuillez utiliser une adresse e-mail professionnelle ou basée sur un domaine.

Tu recevras un e-mail pour vérifier ton adresse (n’oublie pas de vérifier ton dossier indésirable !). Une fois ton adresse e-mail confirmée, spamhauss commencera à examiner ta demande de retrait de la liste.

Bonne journée

[jojolapin]

Merci pour le retour.
Pour le point 1) j'ai copié/collé la première ligne et j'obtiens ceci:

ComputerName : 85.69.156.3
RemoteAdress : 85.69.158.3
RemotePort : 443
InterfaceAlias : Ethernat
SourceAddress : 192.168.1.10
TcpTestSuccedeed : True

Mais j'ai l'impression que ce n'est pas ça qui est attendu puisque ça correspond en gros à ce qui est indiqué dans la ligne collée.

Les deux autres lignes ne donnent pas de résultat.

Je vais m'occuper du point 2).

[jojolapin]

Pour le point 2) j'ai suivi le lien et j'ai fait comme demandé. J'ai cliqué sur "More info" mais je ne trouve pas de lien "I am running my own mail server".
Pour la suite de la procédure je suis donc bloqué.

Sous le bouton "More info" il y a ce texte (que j'ai traduit):

Politique d'Orange Internet France concernant les e-mails sortants pour cette plage d'adresses IP

La politique d'Orange Internet France stipule que les e-mails non authentifiés envoyés depuis cette adresse IP doivent transiter uniquement par le serveur de messagerie sortante désigné et attribué aux clients d'Orange Internet France. Pour connaître le nom d'hôte du serveur de messagerie approprié, les clients doivent consulter les documents fournis lors de la souscription ou contacter le support technique d'Orange Internet France.

Procédure de retrait

Le retrait de la PBL des adresses IP appartenant à cette plage n'est pas autorisé par la politique du propriétaire du bloc d'adresses IP.

À propos de la PBL

La PBL (Policy Block List) de Spamhaus est un système international de lutte contre le spam, géré par The Spamhaus Project en collaboration avec les fournisseurs d'accès à Internet (FAI) et utilisé par les réseaux Internet pour faire respecter les politiques relatives aux e-mails entrants. La base de données PBL répertorie les plages d'adresses IP d'utilisateurs finaux qui ne devraient pas envoyer d'e-mails non authentifiés vers un serveur de messagerie autre que ceux spécifiquement mis à la disposition de ces clients. La PBL ne répertorie que des adresses IP (et non des noms de domaine ou des adresses e-mail).

Pour obtenir des informations complètes sur le fonctionnement de la PBL, veuillez consulter la page d'accueil de la PBL ainsi que la foire aux questions (FAQ) de la PBL.

[heracles]

ComputerName : 85.69.156.3
RemoteAdress : 85.69.158.3
RemotePort : 443
InterfaceAlias : Ethernat
SourceAddress : 192.168.1.10
TcpTestSuccedeed : True

Il n’y a aucun blocage réseau entre ta box et pc‑infopratique.com. Pour les 2 autres lignes de commande sans résultat, cela signifie que Firefox n’est PAS bloqué par le pare‑feu Windows, ni par une règle réseau locale.
Le souci vient des paramètres Firefox.


Par contre tu ne m'as pas indiqué le nom de ton antivirus.

Pour le point 2) j'ai suivi le lien et j'ai fait comme demandé. J'ai cliqué sur "More info" mais je ne trouve pas de lien "I am running my own mail server".

La case à cocher est en bas de la page



Pour spamhauss, apparemment ton IP n'est pas bloqué.

Tu as essayé de te connecter sur Edge, Google ?
Eventuellement sauvegarder mot de passe favoris, et réinstaller Firefox.


A+

[jojolapin]

Désolé pour l'oubli. L'antivirus est Defender. Le pare feu c'est pareil, enfin je pense. Dans le doute voici une copie d'écran:



J'ai encore bien regardé dans Spamhaus et je ne vois aucune case à cocher. Voici la copie d'écran (en 2 parties):





J'avais déjà essayé de me connecter avec Chrome; j'ai refait une tentative avec mot de passe oublié car je ne sais plus où j'en suis avec le mot de passe. J'ai reçu un mail avec un mot de passe proposé par le forum mais j'ai eu le même message qu'avec Firefox (nombre de tentatives dépassé).
Avec Edge c'est pareil.

Mais il semblerait que le problème vienne des paramètres de Firefox? Je pense avoir déjà réinstallé Firefox; peut-être m'y suis-je mal pris?

[heracles]

Bonjour Jojolapin,

Si tu as essayé avec Edge et que le problème persiste, cela vient du serveur du forum. Si tu avais déjà réinstallé proprement Firefox, le problème ne provient pas d'un mauvais paramétrage à moins que tu aies restaurer ton profil.

Explication:
Si tu as réinstallé Firefox proprement mais ensuite restauré ton ancien profil, alors tu as remis EXACTEMENT les mêmes extensions, les mêmes cookies, les mêmes réglages, les mêmes corruptions… donc la réinstallation propre n’a servi à rien.

Éventuellement, monter une machine virtuelle et installer Firefox pour voir si le problème se reproduit, mais comme tu as déjà testé avec Edge, on peut laisser tomber.

Pour spamhauss, tu aurais eu ton Ip avec message "is blocked", apparemment ce n'est pas le cas. Dans ton cas tu as 0 has listing donc le blocage n'est pas là et teste la connexion sur PC -informatique.


Avant d’aller plus loin, peux‑tu me dire si tu utilises des extensions dans Firefox ou Edge ?
Par exemple : uBlock Origin, Adblock, Ghostery, Privacy Badger, NoScript, ou une extension de sécurité. Si affirmatif, désactive-les tous.

Sinon, il va falloir que tu mettes les mains dans le cambouis et vérifier certains paramètres de Firefox dont je te donnerais la liste dans ma prochaine réponse.

Bonne journée

[jojolapin]

En fait je n'utilise jamais Edge; parfois Chrome quand j'ai un souci avec Firefox.

Oui j'utilise des extensions dans Firefox. Je les ai toutes désactivées et j'ai tenté une nouvelle connexion sur le forum (avec mot de passe oublié...)
Ça n'ai rien donné, toujours le même message.

[heracles]

Re,


Ok, tu vas mettre la main dans le cambouis

Peux-tu essayer cette procédure via about:config

Ensuite toujours dans about:config. Vérifie ces paramétrages.

privacy.resistFingerprinting
Doit être : false

network.http.sendRefererHeader
Valeur normale : 2

network.cookie.cookieBehavior
Valeur normale : 0

dom.script_loader
S’il est absent → OK
S’il est modifié, captcha KO

dom.security.https_only_mode
Valeur normale : false

security.tls.version.min
Valeur normale : 3

security.OCSP.enabled
Valeur normale: 1

browser.contentblocking.category
Valeur normale: standard

privacy.trackingprotection.enabled
Valeur normale : false

javascript.enabled
Doit être : true

Bonne soirée

[jojolapin]

privacy.resistFingerprinting
Doit être : false => OUI

network.http.sendRefererHeader
Valeur normale : 2 => OUI

network.cookie.cookieBehavior
Valeur normale : 0 => NON : 5 - j'ai changé en 0

dom.script_loader
S’il est absent → OK Je pense qu'on peut dire absent (en booléen, nombre ou chaine) car il y a 12 résultats mais pas avec exactement ce texte
Par exemple il y a: dom.script_loader.bytecode_cache.enabled + 11 autres résultats
S’il est modifié, captcha KO Modifié, c'est à dire?

dom.security.https_only_mode => TRUE avec exactement ce texte mais il y a 15 résultats en tout FALSE ou TRUE
Valeur normale : false

security.tls.version.min
Valeur normale : 3 => OUI

security.OCSP.enabled
Valeur normale: 1 => OUI

browser.contentblocking.category
Valeur normale: standard => CUSTOM J'ai remplacé par STANDARD - Il y a aussi 2 autres résultats TRUE contenant entre autre ce texte

privacy.trackingprotection.enabled
Valeur normale : false => OUI

javascript.enabled
Doit être : true => OUI

[heracles]

Bonjour Jojolapin,

dom.script_loader
S’il est absent → OK Je pense qu'on peut dire absent (en booléen, nombre ou chaine) car il y a 12 résultats mais pas avec exactement ce texte
Par exemple il y a: dom.script_loader.bytecode_cache.enabled + 11 autres résultats
S’il est modifié, captcha KO Modifié, c'est à dire?

Pour les autres lignes trouvées, ce sont des sous résultat: tu les ignores.
Pour ta question, la valeur dom.script_loader n'existe pas sur un firefox sain. Cette valeur apparait seulement si elle a été créée ou modifiée manuellement, ou injectée par une extension/profil.

On vérifie d'autre valeur

privacy.firstparty.isolate
Valeur normale false

privacy.trackingprotection.fingerprinting.enabled
Valeur normale True

network.cookie.lifetimePolicy
Si valeur absente ok. Si valeur existante 0

network.cookie.sameSite.laxByDefault
Valeur normale true

network.cookie.sameSite.noneRequiresSecure
Valeur normale true

privacy.trackingprotection.pbmode.enabled
Valeur normale true

privacy.trackingprotection.socialtracking.enabled
Valeur normale true

privacy.trackingprotection.cryptomining.enabled
Valeur normale true

javascript.options.wasm
Valeur normale true

javascript.options.asmjs
Valeur normale true

dom.script_loader.external_scripts.enabled
Si inexistant ok, Sinon valeur booléenne true

dom.script_loader.external_scripts.block
Si inexistant ok, Sinon valeur booléenne false

dom.script_loader.external_scripts.block_by_content_type
Si inexistant ok, Sinon valeur booléenne false

security.tls.version.max
Valeur normale 4

network.http.referer.spoofSource
Valeur normale false

network.http.referer.trimmingPolicy
Valeur normale 0

network.http.referer.XOriginPolicy
Valeur normale 0

network.http.referer.XOriginTrimmingPolicy
Valeur normale 0

Après modification des paramètres, vide uniquement le cache de Firefox sans toucher aux cookies.

Clique sur le menu Menu ≡ ==> Paramètres ==> Vie privée et sécurité ==> Sous données de navigation, clique sur Effacer les données de navigation ==> dans la fenêtre qui s'affiche, tu coches la case "Fichiers et pages en cache temporaires" et tu décoches tout le reste.
Dans intervalle à effacer, tu sélectionnes tout

Puis tu cliques sur Effacer.

Après avoir remis les valeurs par défaut et vidé uniquement le cache, tu fermes complètement Firefox, puis tu le redémarres.
Ensuite, tu retournes sur PC-Informatique et tu refais le CAPTCHA
Pour la validation du CAPTCHA fait un clic légèrement appuyé avec ta souris car j'ai déjà eu ce cas avec un clic trop léger ou trop rapide où le CAPTCHA échouait.


Bonne journée