Salut,
Un proxy HTTP transparent ferait peut être mieux l'affaire ?
Mais s'il est transparent, ca veut dire que tout le traffic
"port-80" va passer par lui. Coté utilisateur, ça va etre encore
moins "désactivable/contournable" que le DNS menteur et pour
l'opérateur, va falloir mettre un certain nombre de machine...
Toutes les applications utilisant le port 80 ne sont pas forcement des
applications web.
Le nombre d'applications web qui ne supportent pas le transproxying
n'est pas negligeable.
Bon courage pour la personne en charge de la maintenance du proxy
transparent (alors que pour le DNS la maintenance sera quasi-nulle).
Thomas---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/