En réponse à Pierre Parent.

Mon fournisseur DNS, ça peut être moi-même :D Et dans ce cas je ne dépend plus que de mon RIR (AFNIC pour un .fr), et le jour où on commencera à avoir des doutes sur eux, on sera vraiment dans la miouse :D

Pour IMAPS, effectivement, vous pouvez difficilement espionner. Mais tout le trafic SMTP (entrant et sortant) est très facilement analysable et interceptable, même avec la présence de STARTTLS (un simple sed d/STARTTLS/ sur le réseau et toutes les connexions fallback en clair).

Pour le CGNAT, oui, c’était plus un exemple de conf’ à la con qu’on risque de voir fleurir « prochainement » dans le réseau :)