C'est "rigolo" Xiaomi.
Il essaie de contacter tracking.eu.miui.com, qui est bloqué par mon dns.
Alors il essaie son propre resolveur: fr.resolver.msg.global.xiaomi.net
Et comme ça c'est bloqué aussi il essaie fr-resolver-msg-global-xiaomi-n-916220403.eu-central-1.elb.amazonaws.com
Que j'ai bloqué aussi dans personalDNSFilter.
Et il a essayé aussi fr.resolver.msg.global.xiaomi.net.mgslb.com
Oui on est d'accord c'est quand-même un comportement de salopard, hein.
@sebsauvage
De battre contre son propre matériel 😟…
@gub
Ouais... triste époque.
l'appli de mon bracelet connecté essayait aussi 🤣
@sebsauvage et après ils utilisent des IPs hardcodées 👀
@nollo
C'est une possibilité.
En plus de ma liste de blocage, voici les domaines supplémentaires que je bloque :
global.market.xiaomi.com
api.gallery.intl.miui.com
ams-l7-apm.slb.xiaomi.com
eu.global.market.xiaomi.com
ai.engine.miui.com
fr-resolver-msg-global-xiaomi-n-916220403.eu-central-1.elb.amazonaws.com
fr.resolver.msg.global.xiaomi.net.mgslb.com
fr.resolver.msg.global.xiaomi.net
fr.app.chat.global.xiaomi.net
@sebsauvage Question d'un néophyte sans doute stupide : est ce qu'utiliser le vpn de mullvad dispense d'utiliser un blocage DNS ? Ou ça n'a rien à voir et il faut, en plus du vpn, installer un filtrage DNS ??
@Zoxy85
Mullvad ne bloque rien par défaut.
Mais le VPN mullvad possède une option de bloqueur DNS (il suffit de l'activer dans les paramètres). Leur liste de blocage est assez bonne.
D'ailleurs même si vous n'êtes pas client de mullvad, vous pouvez utiliser leur serveur DNS publique librement (à défaut d'utiliser personalDNSFilter): https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs
@sebsauvage Bonjour,
Merci beaucoup pour le réponse.
J'utilise déjà le bloqueur DNS de mullvad avec le vpn, mais je ne pense pas que les domaines *xiaomi soient bloqués ?
Autrement dit : est ce que je dois/peux installer dnspersonalfilter en plus et ajouter votre liste de blocage par exemple ? Je crains une "interférence" entre les deux services ?
@Zoxy85
Alors : non malheureusement on ne peut pas combiner MullvadVPN et personalDNSFilter. Les deux utilisent la fonctionnalité de VPN d'Android pour maîtriser tout le trafic.
Et Android ne supporte qu'une seule application de VPN à la fois.
(personalDNSFilter utilise la fonction VPN d'Android pour avoir la main sur le trafic réseau, et ainsi pouvoir répondre de manière forcée au trafic DNS)
@sebsauvage Bonsoir,
Merci à toi, je me doutais bien que ce n'était pas possible.😞
Je continue avec mon vpn et son blocage qui me convient pour la navigation (mais du coup les requêtes vers xiaomi doivent passer...).
Ou pour faire plus simple :
*.xiaomi.com
*.xiaomi.net
*.miui.com
*.xiaomi.net.mgslb.com
fr-resolver-msg-global-xiaomi-n-916220403.eu-central-1.elb.amazonaws.com
@sebsauvage Yes, pihole & cie FTW !
– pihole + resolveur dns maison (unbound)
– blocage total (firewall) DNS (53) + DoT (853) vers l'exterieur sauf pour le pihole
– blocage pihole de tas de DoH
– accès internet bloqué pour la TV samsung (par mac address) par mon firewall
– réseau wifi dédié aux équipements bavards (dont le robot aspi xiaomi) qui n'a pas accès au réseau maison (firewall)
– etc ...
Atmosphère réseau tellement plus respirable 🤗
Question bête, si tu boques *.xiaomi.com tous ceux avec le *, tu risques pas de passer à côté d'une MàJ de ton adnroid/MIUI ? 🤔
@Phipe
Je vais régulièrement voir les mises à jour en coupant le filtre à ce moment-là.
@sebsauvage tu as une liste de tes filtres ?
@sebsauvage
tellement logique ... 😜
@sebsauvage Penses-tu faire un retour du modèle que tu as choisi sur ton wiki, comme pour le précédent ?
J'ai du mal a recommander Xiaomi a cause du bloatware embarqué PARTOUT ( Des pubs jusque dans le gestionnaire de fichiers, fallait oser), mais si tu as quelques astuces pour limiter tout ça, je pense que ça pourrait intéresser du monde 🙂
@noopss
Il faudrait que je fasse le retour de mon nouveau téléphone, oui, mais je n'ai pas grand chose à dire.
159€, trop grand, mais très bon sur le reste.
Je trouve même que HyperOS (la surcouche Xiaomi) est moins merdique que leur ancien Miui.
@sebsauvage @noopss je suis passé à #LineageOS sur mon xiaomi il y a quelques années et j'en suis content. Je ne sais pas si c'est toujours le cas mais le truc relou avait été de devoir s'enregistrer pour pouvoir débloquer le tel et installer le nouveau bootloader. Une adresse poubelle avait fait le taf.... Par contre si quelqu'un sait comment mettre à jour la version d'Android je suis preneur. Je suis bloqué sur la 12 donc bloqué sur Lineage v19.
@noopss
J'ai zéro publicités. (Mais je n'utilise pas les applis Xiaomi, et je bloque certains domaines Xiaomi).
C'est de toute manière tout aussi pourri chez Samsung côté bloarware.
@sebsauvage @noopss
Je confirme, Samsung est juste... Pareil. À éviter
Perso, je bloque les traqueurs par mon VPN dont le point de sortie est à la maison (selfhost) et dont le resolver DNS est aussi auto-hébergé avec filtrage. C'est la combinaison WireGuard + AdGuard Home.
Prochaine étape ? Filtrer les requêtes DNS qui ne passent pas par le serveur DNS ?
@sebsauvage Oui oui, c'est le cas chez beaucoup de constructeurs aujourd'hui on est bien d'accord !
Tu as désinstallé les apps Xiaomi ? Si oui, de quelle manière ?
Et enfin, pour les DNS, tu te reposes sur les resolveurs que tu as indiqué dans ton wiki et les explications que tu donnes pour les mettre en place ou tu procèdes autrement ?
@noopss
J'ai viré les apps Xiaomi à la main, mais il faudrait que je fasse une passe de ça : https://github.com/0x192/universal-android-debloater
@sebsauvage @noopss
Plus à jour, le fork est là: https://github.com/Universal-Debloater-Alliance/universal-android-debloater-next-generation
@sebsauvage Merci pour les infos 😁
Je garde tout ça au chaud ! 👍🏼
@sebsauvage j'avais eu la même chose en utilisant Blokada sur un Huawei. Comme ça affichait le nombre de requêtes, je bloquais celles qui me paraissaient suspectes. Et elles revenaient le lendemain avec un autre tld 😅
Je ne me rappelle plus des noms, mais y'avait "bank" dedans.
.com un jour .eu le lendemain .co.uk le surlendemain... Je crois que je les ai tous eu.
Et après j'ai arrêté de bloquer, parce que mes enfants voulaient que je joue avec eux.
@sebsauvage rien de surprenant avec Xiaomi.
@sebsauvage au prochain update il essaie de contacter un DNS avec son adresse IP ? (perso je comprends pas qu'il ne fallback pas là dessus tant qu'à être malhonnête)
@gfadrelle
Oui ça serait la suite logique.
Mais vu qu'il insiste sur le premier domaine, je pense qu'il ne fait pas ça.
@sebsauvage Est-ce que tu aurais une bonne page de tuto pour le faire ? Merci
@sebsauvage Incroyable, mon téléphone samsung vient de renaître! Merci! @yoros
@sebsauvage Top, je te remercie !
@sebsauvage bienvenue dans le vrai Xiaomi 🤣
@heine004
Je regrette mon AndroidOne
@sebsauvage tu m'étonne, je me bâts encore avec le mien, et ça fait 3 ans que je l'ai ...
@sebsauvage
Depuis que j'ai mon "nouveau" Pixel 9, le premier truc installé fût personalDBS FIlter, trois fois hélas, il ne fonctionne pas... Alors j'utilise Nebulo avec ta liste du coup....
marf !
@sebsauvage Ton DNS est interne au téléphone, j'imagine ?
@sebsauvage Et tu le gères avec quelle appli ?
Je me demande si les constructeurs ne vont pas demander à Google de retirer ce genre d'outils du Play Store ...
@sebsauvage trop bien, installé en quelques minutes ! Merci !
@sebsauvage @sgtpepere
mais tellement merci 😄 ! C'est super facile, pratique et efficace ! Installé et utilisé en moins de 5 minutes. Bonne journée !
@sebsauvage « LET ME OUUUUUT » 😂
