Violation des standards de résolution des noms de domaines par Microsoft

Il est apparu, lors des premières analyses du comportement de Windows 10, à sa sortie, avec ses foisonnements de sondes de télémétrie (espionnage), que Microsoft a développé une couche additionnelle de résolution de certains noms de domaines, qui s'applique avant hosts. Ceci est en total violation de l'architecture hosts et DNS, empêchant ainsi le blocage, par le fichier hosts, de son espionnage (impossibilité de bloquer certains des serveurs Microsoft dont la résolution (adresse IP) est désormais codée en dur dans la DLL %WINDIR%\system32\dnsapi.dll).

Il appert que cela a été déployé/implémenté ensuite, à l'occation des mises à jour périodiques du Système d'Exploitation (SE) Windows (par Windows Update) sur toute la gamme des Windows, y compris Windows XP (qui n'est plus censé être maintenu).

Les sites Microsoft suivants ne peuvent plus être bloqués :

• www.msdn.com
  

• msdn.com
  

• www.msn.com
  

• msn.com
  

• go.microsoft.com
  

• msdn.microsoft.com
  

• office.microsoft.com
  

• microsoftupdate.microsoft.com
  

• wustats.microsoft.com
  

• support.microsoft.com
  

• www.microsoft.com
  

• microsoft.com
  

• update.microsoft.com
  

• download.microsoft.com
  

• microsoftupdate.com
  

• windowsupdate.com
  

• windowsupdate.microsoft.com

Les navigateurs Web, sauf Firefox qui est réellement open-source, sont tous soupçonnés d'implanter le même genre de bypass.

Une solution de « contournement du contournement » est de paramétrer le blocage dans votre modem/routeur (votre « box »).

Ressource : Windows 10 Ignoring the Hosts File for Specific Name Resolution