Les résolveurs DNS sont des services qui permettent de convertir un nom de domaine (google.com) en adresse IP (172.217.168.238). Par défaut, vous utilisez les résolveurs DNS fournis automatiquement par votre fournisseur d'accès, mais il est possible d'en utiliser d'autres.

Raisons pour lesquelles vous voudriez utiliser des résolveurs DNS alternatifs:

• Contourner la censure ( Il faut savoir que tous les grands fournisseurs d'accès internet Français ont l'obligation de bloquer dans leurs serveurs DNS une liste secrète de sites web sur ordre du gouvernement ; Source: (1) (2) (3) (4) (5) )
• Bloquer les domaines malveillants (virus, chevaux de Troie, malvertising…)
  • (Solution complémentaire recommandée: Les listes de blocage DNS.)
• Bloquer les traqueurs et publicités.
• Faire du filtrage (parental et autre).
• Permettre le filtrage/blocage de sites adultes, malveillants ou tracking sur les appareils ne disposant pas de solutions de filtrage (intéressant pour les appareils Android (téléphones, tablettes…))

Voici une liste non-exhaustive de services DNS ouverts au public. Vous pouvez donc les utiliser librement.

• AVERTISSEMENT:
  • Le résolveur que vous utilisez verra toutes vos requêtes DNS (tous les domaines que vous visitez). Lui faites-vous confiance ?
  • Si c'est une entreprise, elle peut être tentée d'exploiter commercialement ces informations.
  • Le gérant du résolveur est soumis à une juridiction. Cela peut avoir des conséquences. Par exemple aux USA, ces organisations peuvent être soumises à un « gag order » afin de livrer les informations vous concernant à un service de renseignement, avec l'interdiction formelle de vous en avertir.
  • Il est techniquement possible pour le résolveur de vous mentir.
• Nous n'abordons pas ici la problématique du chiffrement des requêtes DNS. (DNS-over-TLS ou DNS-over-HTTP). Certains des fournisseurs de DNS ci-dessous proposent un service chiffré.
• Sans chiffrement, même si vous utilisez un serveur DNS alternatif, il est toujours possible pour votre fournisseur d'accès:
  • d'espionner votre trafic DNS.
  • de détourner les requêtes DNS (et donc répondre à la place du serveur DNS que vous avez choisi). C'est ce que font certains fournisseurs (comme Bouygues Telecom: (1) (2)) ou certains pays ((1))
• Il faut prendre en compte le temps de réponse de ces résolveurs: Certains seront plus rapides que d'autres, mais cela dépend entièrement de votre localisation. (C'est pour cela qu'aucun test de vitesse n'est mentionné dans le tableau ci-dessous.)
• Pour réduire la quantité de requêtes DNS sortant de votre ordinateur, vous pouvez installer un serveur DNS cache local (comme Unbound sous Linux).
• Je ne listerai pas ici de guide pour configurer ces DNS dans votre système d'exploitation (les sites web de ces résolveurs DNS contiennent les instructions nécessaires).

Voici la liste, sans ordre particulier:

• Liste de serveurs DNS ouverts:
  • https://www.opennic.org/
  • https://www.lifewire.com/free-and-public-dns-servers-2626062
  • https://github.com/curl/curl/wiki/DNS-over-HTTPS
• Comparaison de performance:
  • https://medium.com/@nykolas.z/dns-resolvers-performance-compared-cloudflare-x-google-x-quad9-x-opendns-149e803734e5
• Tests sécurité:
  • https://www.dnsleaktest.com/
  • https://ipleak.net/