;; ANSWER SECTION : www.interieur.gouv.fr.  ; 1741 IN CNAME cdn.cdn-tech.com.c.footprint.net. cdn.cdn-tech.com.c.footprint.net. 143 IN A 209.84.9.126 cdn.cdn-tech.com.c.footprint.net. 143 IN A 4.23.61.126 cdn.cdn-tech.com.c.footprint.net. 143 IN A 205.128.90.126
;; AUTHORITY SECTION : c.footprint.net. 77204 IN NS d.ns.c.footprint.net. c.footprint.net. 77204 IN NS it-1.ns.c.footprint.net. c.footprint.net. 77204 IN NS de-2.ns.c.footprint.net. c.footprint.net. 77204 IN NS c.ns.c.footprint.net. c.footprint.net. 77204 IN NS uk-1.ns.c.footprint.net.
;; ADDITIONAL SECTION : c.ns.c.footprint.net. 8800 IN A 192.221.106.49 d.ns.c.footprint.net. 143890 IN A 199.93.57.45 de-2.ns.c.footprint.net. 164559 IN A 192.221.106.49 it-1.ns.c.footprint.net. 92468 IN A 8.12.209.51 uk-1.ns.c.footprint.net. 156702 IN A 199.93.57.45
Nous savons donc que www.interieur.gouv.fr est en réalité un alias (CNAME) vers cdn.cdn-tech.com.c.footprint.net.
Ensuite on constate que cdn-tech.com est une boite d’hébergement parisienne : http://www.cdn-tech.com/
Enfin CDN signifie « content delivery network » ce qui signifie que l’hébergeur s’appuie sur un réseau de proxy dispersé dans le monde entier
Un whois sur une adresse IP renvoi vers le propriétaire de l’adresse en question. En effet un whois sur 4.23.61.126 nous indique bien LEVEL3 comme étant propriétaire americain de cette adresse.
Finalement un traceroute graphique (http://traceroute.monitis.com/) sur les adresses ainsi récuprées confirment la présence de plusieurs serveurs implantés dans le monde entier.
Au final nous savons que le site du ministère de l’intérieur (oui, le site web de base, qui n’a probablement rien à voir avec les votes électroniques, etc...) est hébergé par cdn-tech.com. Cet hébergeur parisien s’appuie sur un réseau de proxies mondial (haute disponibilité) opéré par LEVEL3. Le traceroute graphique nous donne l’emplacement géographique de ces serveurs (Paris, Londres, etc...)
Votre indignation est justifiée. En effet dans le cas où les échanges entre l’hébergeur (cdn-tech.com) et les proxies CDN ne sont pas cryptés (difficilement vérifiable à ce stade) l’opérateur americain LEVEL3 à potentiellement accès à toutes les informations transitant par ce réseau.
Malheureusement, nous assistons à une montée des risques à tous les niveaux : social, climatique, financier, géopolitique, etc....dans le monde entier. Personne ne peu le nier.
Allons nous assister à une « rupture de la normalité » ? Un effondrement généralisé ? L’élévation du risque ne fait qu’augmenter cette probabilité.
Il ne s’agit pas de catastrophisme mais d’un raisonnement logique. Se préparer en conséquence constitue le prolongement de ce raisonnement.