Wiki de sebsauvage.net

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
<html>
<style type="text/css">
td { font-size: 70%; }
</style>
</html>

====== Résolveurs DNS Alternatifs ======

Pour simplifier les explications, les résolveurs DNS sont des services qui permettent de convertir un nom de domaine (//google.com//) en adresse IP (//172.217.168.238//). Par défaut, vous utilisez les résolveurs DNS fournis automatiquement par votre fournisseur d'accès, mais il est possible d'en utiliser d'autres.

Raisons pour lesquelles vous voudriez utiliser des résolveurs DNS alternatifs:
  * Contourner la censure (Il faut savoir que tous les grands fournisseurs d'accès internet Français ont l'obligation de bloquer dans leurs serveurs DNS une liste secrète de sites web sur ordre du gouvernement ; Source: [[https://www.bortzmeyer.org/censure-francaise.html|(1)]] [[https://www.freenews.fr/freenews-edition-nationale-299/freebox-9/le-blocage-de-pirate-bay-est-actif-chez-free-comment-le-contourner|(2)]] [[http://blog.fdn.fr/?post/2014/12/07/Filtrer-The-Pirate-Bay-Ubu-roi-des-Internets|(3)]] [[http://www.numerama.com/magazine/31500-jugement-du-blocage-de-the-pirate-bay-tgi-paris-4-decembre-2014.html|(4)]] [[https://www.nextinpact.com/news/87689-bouygues-free-orange-et-sfr-devront-bloquer-trois-sites-ukrainiens.htm|(5)]] [[https://signal.eu.org/blog/2023/05/14/le-blocage-de-site-web-sans-juge-en-france-et-le-projet-pjlsren-du-gouvernement/|(6)]] )
  * Avoir une résolution de noms plus rapide (et donc des pages web qui se chargent un peu plus vite) : Assez curieusement, certains serveurs DNS de fournisseurs d'accès sont lents. Il n'est pas rare que les fournisseurs DNS alternatifs soient plus rapide.
  * Masquer vos requêtes DNS (si vous utilisez le chiffrement DNS (DOH ou DOT)).
  * Empêcher le fournisseur d'accès (ou point d'accès Wifi) de manipuler les réponses DNS (si vous utilisez le chiffrement DNS (DOH ou DOT)).
  * Être un peu plus en sécurité (certains serveurs DNS savent bloquer les domaines malveillants).
  * Effectuer un filtrage (certains serveurs DNS sont capable de filtrer la publicité, le tracking, les sites adultes...)
  * Peut être utilisé pour effectuer du filtrage sur des appareils où vous ne pouvez pas installer de logiciels de filtrage (mais juste configurer les serveurs DNS).

Voici une liste **non-exhaustive** de services DNS ouverts au public. Vous pouvez donc les utiliser librement.

===== Notes =====


  * **:!: AVERTISSEMENT**:
    * **Le résolveur que vous utilisez verra toutes vos requêtes DNS (tous les domaines que vous visitez).**  Lui faites-vous confiance ?
    * Si c'est une entreprise, elle peut être tentée d'exploiter commercialement ces informations. 
    * Le gérant du résolveur est soumis à une juridiction. Cela peut avoir des conséquences. Par exemple aux USA, ces organisations peuvent être soumises à un « gag order » afin de livrer les informations vous concernant à un service de renseignement, avec l'interdiction formelle de vous en avertir.
    * Il est techniquement possible pour le résolveur de vous mentir.
  * Sans chiffrement, même si vous utilisez un serveur DNS alternatif, il est toujours possible pour votre fournisseur d'accès:
    * d'espionner votre trafic DNS.
    * de détourner les requêtes DNS (et donc répondre à la place du serveur DNS que vous avez choisi). C'est ce que font certains fournisseurs (comme Bouygues Telecom: [[https://davenull.tuxfamily.org/mitm-as-a-service-3g-edition-by-bouygues/|(1)]] [[https://twitter.com/JohnShaftFr/status/807600947639762944|(2)]]) ou certains pays ([[https://bgpmon.net/turkey-hijacking-ip-addresses-for-popular-global-dns-providers/|(1)]])
    * ➡️ **Je vous recommande donc, tant que possible, d'utiliser le DNS chiffré : DOH (DNS-over-HTTPS) ou DOT (DNS-over-TLS).**
  * Il faut prendre en compte le temps de réponse de ces résolveurs: Certains seront plus rapides que d'autres, mais cela dépend entièrement de votre localisation. (C'est pour cela qu'aucun test de vitesse n'est mentionné dans le tableau ci-dessous. À vous d'expérimenter.)
  * Les sites web de ces résolveurs DNS contiennent les instructions nécessaires pour les configurer.
    * Dans Android : Paramètres > Réseau et internet > Paramètres avancés > DNS Privé > choisir "Nom d'hôte du fournisseur DNS privé" > entrer l'une des adresses DOT.
    * Dans Firefox : Paramètres > Paramètres réseau > cocher "Activer le DNS via HTTPS" > "Utiliser le fournisseur" : choisir "Personnalisé" > entrer l'une des adresses DOH.
    * Dans les navigateurs basés sur Chrome/Chromium (ce qui inclue Vivaldi) : Entrer ''chrome:%%//%%settings/security'' dans la barre d'adresse > Activer "Utiliser un DNS sécurisé" > choisir : "Avec : Personnalisé" et entrer l'une des adresses DOH.
  * Un filtrage DNS ne remplace pas un filtre dans le navigateur : Continuez à utiliser [[https://addons.mozilla.org/fr/firefox/addon/ublock-origin/|uBlock Origin]] !

===== Liste =====

Voici une liste non-exhaustive de résolveurs DNS publiques gratuits supportant DOH/DOT.

**Légende:**  
  * ☀️ Aucun filtrage
  * 💵 Filtrage publicités/trackers
  * 👿 Filtrage domaines malveillants
  * 💋 Filtrage contenu adulte
  * 👮‍♂️ Non neutre (Filtre/bloque certains domaines sur ordre judiciaire ou gouvernemental)

^ Service ^ IPv4/IPv6 ^ DOT (Android) ^ DOH (Navigateurs) ^ Serveurs ^ Forme ^ Juridiction ^ Filtre ^ Notes ^
| [[https://www.fdn.fr/actions/dns/|FDN]] | <del>80.67.169.12 \\ 80.67.169.40</del> \\ <del>2001:910:800::12 \\ 2001:910:800::40</del> | ns0.fdn.fr \\ ns1.fdn.fr | https://ns0.fdn.fr/dns-query \\ https://ns1.fdn.fr/dns-query | 2 ? | Association à but non lucratif | France | ☀️ | Aucun filtrage. Voir [[https://www.bortzmeyer.org/fdn-dot-doh.html|cette page]]. \\  ⚠️ Note: L'accès par adresse IP est réservé aux membres de FDN. Les serveurs DOH/DOT sont accessible à tout le monde.   |
| [[https://dns.sb/|dns.sb]] | 185.222.222.222 \\ 45.11.45.11 \\ 2a09:: \\ 2a11:: | dot.sb | https://doh.dns.sb/dns-query | 30 | Entreprise (hébergeur) | Allemagne | ☀️ | Aucun filtrage. Voir [[https://www.bortzmeyer.org/dns-sb.html|cette page]]. |
| [[https://dnsforge.de/|DNSForge.de]] | 176.9.93.198 \\ 176.9.1.117 \\ 2a01:4f8:151:34aa::198 \\ 2a01:4f8:141:316d::117 | dnsforge.de | https://dnsforge.de/dns-query |  | Individu | Allemagne | 👿💵 | Filtrage publicité, trackers, malware, phishing... (liste consultable). **Probablement l'un des plus puissants en terme de filtrage des trackers et publicité.** L'administrateur travail dans l'hébergement informatique et fournit gracieusement ce service. Il accepte aussi les dons. |
| [[https://dnsforge.de/|DNSForge.de]]-Clean | 49.12.223.2 \\ 49.12.43.208 \\ 2a01:4f8:c17:4fbc::2 \\ 2a01:4f8:c012:ed89::208 | clean.dnsforge.de | https://clean.dnsforge.de/dns-query |  | Individu | Allemagne | 👿💵💋 | Filtrage publicité, trackers, malware, phishing... (liste consultable) + blocage sites adultes + SafeSearch moteurs de recherche et YouTube. |
| [[https://mullvad.net/en/help/dns-over-https-and-dns-over-tls/|Mullvad]] | 194.242.2.2 \\ 2a07:e340::2 | dns.mullvad.net | https://dns.mullvad.net/dns-query | Dans 7 pays | Entreprise (VPN commercial) | Suède | ☀️ | Aucun filtrage. \\ Entreprise de confiance. Ce sont eux qui assuraient le service de Mozilla VPN. |
| [[https://mullvad.net/en/help/dns-over-https-and-dns-over-tls/|Mullvad]]-AdBlock | 194.242.2.3 \\ 2a07:e340::3 | adblock.dns.mullvad.net | https://adblock.dns.mullvad.net/dns-query | Dans 7 pays | Entreprise (VPN commercial) | Suède | 💵 | Filtrage des publicités et trackers ([[https://github.com/mullvad/dns-blocklists|liste]]) |
| [[https://mullvad.net/en/help/dns-over-https-and-dns-over-tls/|Mullvad]]-Base | 194.242.2.4 \\ 2a07:e340::4 | base.dns.mullvad.net | https://base.dns.mullvad.net/dns-query | Dans 7 pays | Entreprise (VPN commercial) | Suède | 👿💵 | Filtrage des publicités, trackers et malware. |
| [[https://mullvad.net/en/help/dns-over-https-and-dns-over-tls/|Mullvad]]-Extended | 194.242.2.5 \\ 2a07:e340::5 | extended.dns.mullvad.net | https://extended.dns.mullvad.net/dns-query | Dans 7 pays | Entreprise (VPN commercial) | Suède | 👿💵 | Filtrage des publicités, trackers et malware + réseaux sociaux. |
| [[https://mullvad.net/en/help/dns-over-https-and-dns-over-tls/|Mullvad]]-Family | 194.242.2.6 \\ 2a07:e340::6 | family.dns.mullvad.net | https://family.dns.mullvad.net/dns-query | Dans 7 pays | Entreprise (VPN commercial) | Suède | 👿💵💋 | Filtrage des publicités, trackers, malware + contenu adulte. |
| [[https://mullvad.net/en/help/dns-over-https-and-dns-over-tls/|Mullvad]]-All | 194.242.2.9 \\ 2a07:e340::9 | all.dns.mullvad.net | https://all.dns.mullvad.net/dns-query | Dans 7 pays | Entreprise (VPN commercial) | Suède | 👿💵💋 | Filtrage des publicités, trackers, malware, contenu adulte + réseaux sociaux. |
| [[https://dns4all.eu/|DNS4All.eu]] | 194.0.5.3 \\ 194.0.5.64 \\ 2001:678:8::3 \\ 2001:678:8::64 | dot.dns4all.eu | https://doh.dns4all.eu/dns-query | ? | ? | Pays-Bas | ☀️ | Voir [[https://www.bortzmeyer.org/resolveur-dns-sidn.html|cette page]]. |
| [[https://libredns.gr/|LibreDNS.gr]] | 88.198.92.222 \\ 192.71.166.92 \\ 2a01:4f8:1c0c:82c0::1 \\ 2a03:f80:30:192:71:166:92:1 | dot.libredns.gr | https://doh.libredns.gr/dns-query | | Collectif ? | ? | ☀️ | Aucun filtrage |
| [[https://libredns.gr/|LibreDNS.gr]]-Ads |  | noads.libredns.gr | https://doh.libredns.gr/noads | | Collectif ? | ? | 👿💵 | Blocage des publicités et trackers (utilise la liste [[https://github.com/StevenBlack/hosts|StevenBlack]]) |
| <del>[[https://www.quad9.net/fr|Quad9]]</del> | <del>9.9.9.9 \\ 149.112.112.112 \\ 2620:fe::fe \\ 2620:fe::9</del> | <del>dns.quad9.net</del> | <del>https://dns.quad9.net/dns-query</del> | 183 | Fondation à but non lucratif | Suisse | 👮‍♂️👿 | Domaines censuré (voir [[https://www.quad9.net/news/blog/italian-blocking-demands-following-a-bad-example|cette page]]). |
| [[https://controld.com/free-dns|ControlD]]-Unfiltered | 76.76.2.0 \\ 76.76.10.0 \\ 2606:1a40:: \\ 2606:1a40:1:: | p0.freedns.controld.com | https://freedns.controld.com/p0 | ? | Entreprise | Canada | ☀️ | Aucun filtrage. |
| [[https://controld.com/free-dns|ControlD]]-Malware | 76.76.2.1 \\ 76.76.10.1 \\ 2606:1a40::1 \\ 2606:1a40:1::1 | p1.freedns.controld.com | https://freedns.controld.com/p1 | ? | Entreprise | Canada | 👿 | Filtrage domaines malveillants. \\ Une option payante est disponible pour une configuration plus fine des listes de blocage. |
| [[https://controld.com/free-dns|ControlD]]-Ads & Tracking | 76.76.2.2 \\ 76.76.10.2 \\ 2606:1a40::2 \\ 2606:1a40:1::2 | p2.freedns.controld.com | https://freedns.controld.com/p2 | ? | Entreprise | Canada | 👿💵 | Filtrage domaines malveillants, publicité/tracking |
| [[https://controld.com/free-dns|ControlD]]-Family Friendly | 76.76.2.4 \\ 76.76.10.4 \\ 2606:1a40::4 \\ 2606:1a40:1::4 | family.freedns.controld.com | https://freedns.controld.com/family | ? | Entreprise | Canada | 👿💵💋 | Filtrage domaines malveillants, publicité/tracking et contenu adulte. |
| [[https://dns.watch/|dns.watch]] | 84.200.69.80 \\ 84.200.70.40 \\ 2001:1608:10:25::1c04:b12f \\ 2001:1608:10:25::9249:d69b | | https://resolver2.dns.watch/dns-query | | ? | Allemagne | ☀️ | Aucun filtrage. |
| [[https://doh.bortzmeyer.fr/policy|bortzmeyer.fr]] |  | dot.bortzmeyer.fr | https://doh.bortzmeyer.fr | 1 | Individu | France | ☀️ | Aucun filtrage. |
| [[https://www.shaftinc.fr/dns-shaftinc.html|ShaftInc.fr]] |  | dns.shaftinc.fr | https://dns.shaftinc.fr/ | 1 | Individu | France | ☀️ | Aucun filtrage. Accessible uniquement en IPv6. |
| [[https://adguard-dns.io/fr/public-dns.html|AdGuard]]-unfiltered | 94.140.14.140 \\ 94.140.14.141 \\ 2a10:50c0::1:ff \\ 2a10:50c0::2:ff | unfiltered.adguard-dns.com | https://unfiltered.adguard-dns.com/dns-query | 50+ | Entreprise | Chypre | ☀️ | Aucun filtrage. |
| [[https://adguard-dns.io/fr/public-dns.html|AdGuard]] | 94.140.14.14 \\ 94.140.15.15 \\ 2a10:50c0::ad1:ff \\ 2a10:50c0::ad2:ff | dns.adguard-dns.com | https://dns.adguard-dns.com/dns-query | 50+ | Entreprise | Chypre | 💵 | Filtrage des publicités et trackers. |
| [[https://adguard-dns.io/fr/public-dns.html|AdGuard]]-famille | 94.140.14.15 \\ 94.140.15.16 \\ 2a10:50c0::bad1:ff \\ 2a10:50c0::bad2:ff | family.adguard-dns.com | https://family.adguard-dns.com/dns-query | 50+ | Entreprise | Chypre | 💵💋 | Filtrage des publicités et trackers + blocage sites adultes + SafeSearch moteurs de recherche et YouTube.|
|<del>[[https://cloudflare-dns.com/|CloudFlare DNS]]</del> | <del>1.1.1.1\\ 1.0.0.1 \\ 2606:4700:4700::1111 \\ 2606:4700:4700::1001</del> | <del>cloudflare-dns.com</del> | <del>https://cloudflare-dns.com/dns-query</del> | ? | Entreprise | USA | 👮‍♂️ | **Non neutre. Certains domaines sont censurés pour les utilisateurs français (sur ordre du gouvernement). Voir [[https://sebsauvage.net/links/?QPsVoQ|cette page]].** |
|<del>[[https://cloudflare-dns.com/|CloudFlare DNS]]-AntiMalware</del> | <del>1.1.1.2 \\ 1.0.0.2 \\ 2606:4700:4700::1112 \\ 2606:4700:4700::1002</del> | <del>security.cloudflare-dns.com</del> | <del>https://security.cloudflare-dns.com/dns-query</del> | ? | Entreprise | USA | 👮‍♂️👿 | Blocage domaines malveillants (malware, phishing...). **Non neutre. Certains domaines sont censurés pour les utilisateurs français (sur ordre du gouvernement). Voir [[https://sebsauvage.net/links/?QPsVoQ|cette page]].**|
|<del>[[https://cloudflare-dns.com/|CloudFlare DNS]]-Family</del> | <del>1.1.1.3 \\ 1.0.0.3 \\ 2606:4700:4700::1113 \\ 2606:4700:4700::1003</del> | <del>family.cloudflare-dns.com</del> | <del>https://family.cloudflare-dns.com/dns-query</del> | ? | Entreprise | USA | 👮‍♂️👿💋 | Blocage domaines malveillants (malware, phishing...) et contenu adulte. **Non neutre. Certains domaines sont censurés pour les utilisateurs français (sur ordre du gouvernement). Voir [[https://sebsauvage.net/links/?QPsVoQ|cette page]].** |
|<del>[[https://developers.google.com/speed/public-dns?hl=fr|Google DNS]]</del> | <del>8.8.8.8 \\ 8.8.4.4 \\ 2001:4860:4860::8888 \\ 2001:4860:4860::8844</del> | <del>dns.google</del> | <del>https://dns.google/dns-query</del> | ? | Entreprise | USA | 👮‍♂️ | **Non neutre. Certains domaines sont censurés pour les utilisateurs français (sur ordre du gouvernement). Voir [[https://sebsauvage.net/links/?QPsVoQ|cette page]].** |
|<del>[[https://www.opendns.com/|OpenDNS]]</del> | <del>208.67.222.222 \\ 208.67.220.220 \\ 2620:119:35::35 \\ 2620:119:53::53</del> | | <del>https://doh.opendns.com/dns-query</del> | ? | Entreprise | USA | ☀️? | Aucun filtrage ? \\ Entreprise détenue par Cisco. Se créer un compte (optionnel) permet d'avoir plus d'options de filtrage et des statistiques. **Désormais innacessible depuis la France (voir [[https://www.bortzmeyer.org/opendns-quitte-france.html|ce lien]].)** |
|<del>[[https://www.opendns.com/|OpenDNS]]-FamilyShield</del> | <del>208.67.222.123 \\ 208.67.220.123 \\ 2620:119:35::123 \\ 2620:119:53::123</del> | | <del>https://doh.familyshield.opendns.com/dns-query</del> | ? | Entreprise | USA | 💋 | Filtrage sites adultes. **Désormais innacessible depuis la France (voir [[https://www.bortzmeyer.org/opendns-quitte-france.html|ce lien]].)** |
| [[https://nextdns.io/fr|NextDNS.io]] | 45.90.28.222 \\ 45.90.30.222 \\ IPv6: Voir notes | Voir notes | Voir notes | ? | Entreprise | USA | 👿💵 | Filtrage domaines malveillant/publicité/tracking. \\ Pour obtenir les adresses IPv6, DOH et DOT, aller sur https://my.nextdns.io/start. Possibilité de se créer un compte (gratuit) pour accéder à des paramètres configurables supplémentaires et statistiques. \\ Le service gratuit est limité à 300 000 requêtes/mois. Le service payant n'a pas ces limites permet d'avoir plus d'options de filtrage (liste de blocage customisées, etc.) |

Note : Si vous détectez une erreur dans cette page, n'hésitez pas à me contacter (coordonnées en bas de la page d'[[accueil|accueil]]).

===== Liens =====
  * Liste de serveurs DNS ouverts: 
    * https://www.privacyguides.org/fr/dns/
    * https://github.com/curl/curl/wiki/DNS-over-HTTPS
    * https://www.opennic.org/
    * https://www.lifewire.com/free-and-public-dns-servers-2626062
  * Tests sécurité:
    * https://www.dnsleaktest.com/
    * https://ipleak.net/
    * https://mullvad.net/check/