La qualité du match (#FRAvIRL) était très bonne jusqu’à la 37 min du match, et aussi pendant les publicités  …

Voici la liste des serveurs : (41 serveurs : liste n°1)

 7282 a104-85-88-218.deploy.static.akamaitechnologies.com.http
 2597 a104-85-90-202.deploy.static.akamaitechnologies.com.http
 53817 a2-16-117-104.deploy.akamaitechnologies.com.http
  57547 a2-16-117-106.deploy.akamaitechnologies.com.http
 1 a2-16-117-113.deploy.akamaitechnologies.com.http
 668 a2-16-117-114.deploy.akamaitechnologies.com.http
 1 a2-16-117-115.deploy.akamaitechnologies.com.http
 25 a2-16-117-120.deploy.akamaitechnologies.com.http
 1 a2-16-117-121.deploy.akamaitechnologies.com.http
 3 a2-16-117-122.deploy.akamaitechnologies.com.http
 40780 a2-16-117-123.deploy.akamaitechnologies.com.http
 1470 a2-16-117-128.deploy.akamaitechnologies.com.http
 2 a2-16-117-130.deploy.akamaitechnologies.com.http
 27 a2-16-117-136.deploy.akamaitechnologies.com.http
 3 a2-16-117-137.deploy.akamaitechnologies.com.http
 26 a2-16-117-138.deploy.akamaitechnologies.com.http
 32 a2-16-117-144.deploy.akamaitechnologies.com.http
 30907 a2-16-117-145.deploy.akamaitechnologies.com.http
 2 a2-16-117-146.deploy.akamaitechnologies.com.http
 2 a2-16-117-147.deploy.akamaitechnologies.com.http
 2 a2-16-117-153.deploy.akamaitechnologies.com.http
 377 a2-16-117-154.deploy.akamaitechnologies.com.http
 2 a2-16-117-155.deploy.akamaitechnologies.com.http
 2 a2-16-117-160.deploy.akamaitechnologies.com.http
 1 a2-16-117-161.deploy.akamaitechnologies.com.http
 1 a2-16-117-163.deploy.akamaitechnologies.com.http
 2 a2-16-117-168.deploy.akamaitechnologies.com.http
 1 a2-16-117-169.deploy.akamaitechnologies.com.http
 1 a2-16-117-170.deploy.akamaitechnologies.com.http
 1 a2-16-117-171.deploy.akamaitechnologies.com.http
 2 a2-16-117-176.deploy.akamaitechnologies.com.http
 1 a2-16-117-177.deploy.akamaitechnologies.com.http
 1 a2-16-117-178.deploy.akamaitechnologies.com.http
 1 a2-16-117-179.deploy.akamaitechnologies.com.http
 17 a2-16-117-184.deploy.akamaitechnologies.com.http
 1 a2-16-117-81.deploy.akamaitechnologies.com.http
 68935 a2-16-117-83.deploy.akamaitechnologies.com.http
 1 a2-16-117-88.deploy.akamaitechnologies.com.http
 643076 a2-16-117-89.deploy.akamaitechnologies.com.http
 6797 a2-16-117-96.deploy.akamaitechnologies.com.http
 1 a88-221-83-51.deploy.akamaitechnologies.com.http
 56757 a88-221-83-64.deploy.akamaitechnologies.com.http
 1 a88-221-83-66.deploy.akamaitechnologies.com.http
 96681 a88-221-83-81.deploy.akamaitechnologies.com.http
 2963 a95-101-183-136.deploy.akamaitechnologies.com.http
 2022 a95-101-183-169.deploy.akamaitechnologies.com.http

Et voici la liste des serveurs de Twitter : (7 serveurs : liste n°2)

 320 104.244.43.108.http
 80 104.244.43.12.http
 120 104.244.43.140.http
 55425 104.244.43.172.http
 80 104.244.43.204.http
 40 104.244.43.44.http
 20 104.244.43.76.http

Ensuite il y avait d’autres serveurs dont je n’ai pas étudié le flux : (5 serveurs : liste n°3)

  14   server-54-240-172-12.cdg50.r.cloudfront.net.http
8732   server-54-240-172-175.cdg50.r.cloudfront.net.http
19     server-54-240-172-206.cdg50.r.cloudfront.net.http
2      server-54-240-172-234.cdg50.r.cloudfront.net.http
197    server-54-240-172-7.cdg50.r.cloudfront.net.http

Voici une requête HTTP :

        GET /projects/43/43c4b4c2-7de7-4ebb-a83b-ed8f18d4b764/settings/ce549b060f62da60120335e74783157fc3224629.jsonp?__lvis_app_settings_callback=__lvis_app_settings_callback&_1444585182211=

A noter le Referer :

Referer:http://www.tf1.fr/play-along/tf1/2.0.2/app.html

Et pour finir les serveurs les plus nombreux (2 serveurs de chez TF1 : liste n°4):

1813 185.22.116.27.http
1067 185.22.116.28.http

Une dernière liste de serveur : (4 serveurs : liste n°5)

6   ec2-176-34-107-234.eu-west-1.compute.amazonaws.com.http
4   ec2-46-137-105-116.eu-west-1.compute.amazonaws.com.http
14  ec2-46-137-111-217.eu-west-1.compute.amazonaws.com.http
101 ec2-54-217-249-210.eu-west-1.compute.amazonaws.com.http

Quand je regarde la requête sur les serveurs amazonaws.com :

HTTP/1.1
Host: prdwatlog001-1945462130.eu-west-1.elb.amazonaws.com
Origin: http://www.wat.tv
Access-Control-Request-Method: POST
Content-Length: 0
Access-Control-Request-Headers: origin, content-type
Connection: keep-alive
Accept: */*

Et ne pas oublier le serveur de médiametrie, c’est lui le plus important pour TF1 (liste n°6).

125 91.213.146.35.http

Voici un example de requête :

GET /m/web/201001202818?n=492007313&scw=1920&sch=1080&scp=24&r=http%3A%2F%2Fwww.tf1.fr%2Ftf1%2Fdirect&dom=www.tf1.fr&t=cmspoll&v=3.15&cmsVI=68641125-2121&cmsRK=129&cmsST=5&cmsPO=1444581180306&cmsOP=1444581180306&cmsPS=5&cmsPV=MAC%2019%2C0%2C0%2C185&cmsMV=3.15&cmsPL=flash&cmsEV=polling&cmsME=&cmsDU=631716&cmsSN=Rugby%20-%20Coupe%20du%20monde%202015&cmsS1=live&cmsS2=rugby---coupe-du-monde-2015&cmsS3=tf1&cmsS4=11-10-2015_17%3A35%3A00&cmsS5=308384&cdmTF12014=&cmsGR=leanback_meilleures-actions&cmsSD=100

Il reste à savoir à quoi correspondent les variables:

• n : ?
• scw : ?
• sch : ?
• scp : ?
• r : referer
• dom : domiciliation du serveur
• t : ?
• v : version
• cmsVI : ?
• cmsRK : ?
• cmsST :
• cmsPO :
• cmsOP :
• cmsPS : ?
• cmsPV : ?
• cmsMV : ?
• cmsPL : ?
• cmsEV : ?
• cmsME : vide
• cmsDU :
• cmsSN : Nom
• cmsS1 :
• cmsS2 :
• cmsS3 :
• cmsS4 :
• cmsS5 :
• cmdTF12014 : vide
• cmsGR :
• cmsSD :

Le polling se fait toutes les minutes sur médiamétrie.

En résumé quand on regarde le direct chez TF1, on est avec AKAMAI, TF1, TWITTER, MEDIAMETRIE (liste 6), AMAZON, CLOUDFRONT…. c’est simple !

Maintenant il reste à voir si on peut regarder MYTF1 en bloquant les IP de TWITTER, MEDIAMETRIE, AMAZON, CLOUDFRONT. Et quel en est l’impact?