@pemile
L’adresse portail.tacv.myservices-ingroupe.com renvoie bien à un serveur du sous domaine de cloudprotector.com et c’est peut-être configuré pour éviter un Ddos.
Mais ce serveur a pour IP 212.31.129.10 et le « whois » le situe à Londre. C’est pas une preuve absolue, mais je ne le situe pas à Meudon. Peut-être que par la suite flux de données va vers Medon.
Concernant le filtrage dans wireshark, c’est parce que j’avais des requêtes mail / pop qui polluaient l’analyse tcp.
Il y a un truc marrant, le dns de « app-static.tousanticovid.fr » est maintenant inconnu. Il faudrait que je regarde encore ce que fait tousanticovid.
J’ai changé de dns pour voir s’il y avait une différence : pas vu.