Uho.... l'ICANN a vendu la gestion du .org à Private Equity. Qui aura le droit de pratiquer les tarifs qu'il veut.
(via https://hostux.social/@R1Rail/103136762300814945)
EDIT: Article en français: https://www.numerama.com/tech/572175-org-lun-des-plus-vieux-domaines-du-web-en-danger.html

Bon tiens, un autre résolveur DNS libre d'accès, à examiner de plus près. Il support DoH (DNS over HTTPS) et DoT (DNS over TLS).
Voir aussi : https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs

Oh ben ça ! Notre Stéphane Bortzmeyer national a mis en place un serveur DNS qui fait du DoH (DNS-over-HTTP) ouvert à tous : doh.bortzmeyer.fr

Ah ben ça c'est clair, avec le chiffrement DNS, notre cher gouvernement ne va pas apprécier de ne plus pouvoir censurer des sites web.
Du coup j'ai un peu peur qu'il passe au cran supérieur (DPI, MITM ou n'importe quelle autre horreur orwellienne).

Les listes de blocage sont un moyen de réduire notablement le pourrissement des machines (publicité, spyware, malware, tracking…) avec un minimum d'efforts.
===> Sous Android, ça permet permet d'éliminer d'un coup la quasi-totalité des publicités et traqueurs dans les applications.
Comme je n'étais pas satisfait des listes existantes, j'ai fait ma propre liste en agrégeant des sources existantes réputées.
J'ai également expliqué ce que bloque cette liste (et pourquoi je ne fais pas confiance à des listes comme "Energized" fournie par défaut dans Blokada).

Un serveur DNS public qui offre le chiffrement. (Pas testé): https://adguard.com/fr/adguard-dns/setup.html
Supporte DNS-over-TLS et DNS-over-HTTPS.
L'intérêt de ce DNS (par rapport à Quad9 ou CloudFlare DNS), c'est qu'il ne bloque pas seulement les domaines malveillants, mais aussi ceux liés à la publicité et les traqueurs. Ce qui le rend utile sous Android, par exemple, en bloquant la plupart des publicités dans les applications.
176.103.130.130
176.103.130.131
EDIT: Voir https://sebsauvage.net/links/?UsvQBQ

Après 9.9.9.9, voici un nouveau DNS publique: 1.1.1.1, géré par CloudFlare.
C'est un DNS non censuré, et c'est toujours mieux que Google (8.8.8.8).
EDIT: Voir https://sebsauvage.net/links/?UsvQBQ

Quad9, un nouveau serveur DNS public non censuré, et qui bloque les domaines malveillants. (Et c'est l'un des seuls à fonctionner en TLS).
Il ne garde aucun log des adresses IP.
Et en plus, il est facile à retenir: 9.9.9.9
A priori, c'est un meilleur choix que Google et consors.

Ce qu'en pense S.B.: http://www.bortzmeyer.org/quad9.html
EDIT: Voir https://sebsauvage.net/links/?UsvQBQ

Youhou !  3 heures de cours sur les DNS de S.B., ça se garde soigneusement sous le coude.

Vous avez peut-être installé unbound sur votre machine comme cache DNS local, ce qui est une très bonne idée.
( Instructions pour debian/ubuntu/LinuxMint: http://sebsauvage.net/wiki/doku.php?id=mint_customization_17_3#installer_un_cache_dns_local_unbound )

Il faut savoir que certains propriétaires de domaine mettent un TTL ridiculement bas, parfois 60 ou 120 secondes, ce qui oblige unbound à refaire une requête sortante (et en prime augmente globalement le trafic DNS mondial).

Pour voir cela, installez le paquet ldnsutils:
   sudo apt install ldnsutils
et maintenant faites:
   drill google.be

Dans les résultats, vous verrez la ligne:
   google.be. 300 IN A 172.217.18.227

Ce qui veut dire qu'il reste 300 secondes (5 minutes) avant que cet enregistrement expire. Au bout de 5 minutes, si vous demandez à nouveau le domaine google.be à unbound, ce dernier re-fera une requête sortante. Ce que je trouve plutôt idiot (je ne pense pas que Google change souvent les adresses IP de ses serveurs).
(Et sur certains domaines, c'est pire.)

Heureusement, dans unbound on peut forcer un TTL minimal. Je suis peut-être un peu bourrin, j'ai mis carrément 24 heures (86400 secondes).
Dans la section "server:" de votre configuration unbound, ajoutez:
   cache-min-ttl: 86400
et redémarrez unbound:
   sudo service unbound restart

S.B. n'approuverait sans doute pas du tout cette liberté que je prend ;-) mais c'est ma machine, après tout, et ça n'impacte que moi.
(cf. http://www.bortzmeyer.org/forcer-ttl.html )

Et si vous voulez voir votre cache unbound, tapez:
   sudo unbound-control dump_cache | grep "^[^#;]" | less