Protects against the following threat(s):
Les DNS chiffrés avec des serveurs tiers ne doivent être utilisés que pour contourner le blocage DNS de base lorsque vous pouvez être sûr qu'il n'y aura pas de conséquences. Le DNS chiffré ne vous aidera pas à dissimuler vos activités de navigation.
Fournisseurs recommandés¶
These are our favorite public DNS resolvers based on their privacy and security characteristics, and their worldwide performance. Some of these services offer basic DNS-level blocking of malware or trackers depending on the server you choose, but if you want to be able to see and customize what is blocked you should use a dedicated DNS filtering product instead.
| Fournisseur DNS | Protocoles | Logging / Privacy Policy | ECS | Filtrage | Signed Apple Profile |
|---|---|---|---|---|---|
| AdGuard Public DNS | Cleartext DoH/3 DoT DoQ DNSCrypt | Anonymized1 | Anonymized | Based on server choice. La liste des filtres utilisés peut être consultée ici. | Yes |
| Cloudflare | Cleartext DoH/3 DoT | Anonymized2 | Non | Based on server choice. | No |
| Control D Free DNS | Cleartext DoH/3 DoT DoQ | No3 | Non | Based on server choice. | Yes |
| dns0.eu | Cleartext DoH/3 DoH DoT DoQ | Anonymized4 | Anonymized | Based on server choice. | Yes |
| Mullvad | DoH DoT | No5 | Non | Based on server choice. La liste des filtres utilisés peut être consultée ici. | Yes |
| Quad9 | Cleartext DoH DoT DNSCrypt | Anonymized6 | Optionnel | Based on server choice, malware blocking by default. | Yes |
Self-Hosted DNS Filtering¶
Une solution DNS auto-hébergée est utile pour assurer le filtrage sur les plateformes contrôlées, telles que les téléviseurs intelligents et autres appareils IoT, car aucun logiciel côté client n'est nécessaire.
Pi-hole¶
Pi-hole is an open-source DNS-sinkhole which uses DNS filtering to block unwanted web content, such as advertisements.
Pi-hole est conçu pour être hébergé sur un Raspberry Pi, mais il n'est pas limité à ce type de matériel. Le logiciel est doté d'une interface web conviviale permettant de visualiser et de gérer les contenus bloqués.
AdGuard Home¶
AdGuard Home is an open-source DNS-sinkhole which uses DNS filtering to block unwanted web content, such as advertisements.
AdGuard Home est doté d'une interface web conviviale qui permet de visualiser et de gérer le contenu bloqué.
Cloud-Based DNS Filtering¶
These DNS filtering solutions offer a web dashboard where you can customize the blocklists to your exact needs, similarly to a Pi-hole. These services are usually easier to set up and configure than self-hosted services like the ones above, and can be used more easily across multiple networks (self-hosted solutions are typically restricted to your home/local network unless you set up a more advanced configuration).
Control D¶
Control D is a customizable DNS service which lets you block security threats, unwanted content, and advertisements on a DNS level. In addition to their paid plans, they offer a number of preconfigured DNS resolvers you can use for free.
NextDNS¶
NextDNS is a customizable DNS service which lets you block security threats, unwanted content, and advertisements on a DNS level. They offer a fully functional free plan for limited use.
When used with an account, NextDNS will enable insights and logging features by default (as some features require it). You can choose retention time and log storage location for any logs you choose to keep, or disable logs altogether.
NextDNS's free plan is fully functional, but should not be relied upon for security or other critical filtering applications, because after 300,000 DNS queries in a month all filtering, logging, and other account-based functionality is disabled. It can still be used as a regular DNS provider after that point, so your devices will continue to function and make secure queries via DNS-over-HTTPS, just without your filter lists.
NextDNS also offers public DNS-over-HTTPS service at https://dns.nextdns.io and DNS-over-TLS/QUIC at dns.nextdns.io, which are available by default in Firefox and Chromium, and subject to their default no-logging privacy policy.
Proxys DNS chiffrés¶
Un logiciel de proxy DNS chiffré fourni un proxy local vers lequel le résolveur DNS non chiffré doit rediriger. Typically, it is used on platforms that don't natively support encrypted DNS.
RethinkDNS¶
RethinkDNS is an open-source Android client that supports DNS-over-HTTPS, DNS-over-TLS, DNSCrypt and DNS Proxy. It also provides additional functionality such as caching DNS responses, locally logging DNS queries, and using the app as a firewall.
Downloads
While RethinkDNS takes up the Android VPN slot, you can still use a VPN or Orbot with the app by adding a Wireguard configuration or manually configuring Orbot as a Proxy server, respectively.
dnscrypt-proxy¶
dnscrypt-proxy is a DNS proxy with support for DNSCrypt, DNS-over-HTTPS, and Anonymized DNS.
Avertissement
The anonymized DNS feature does not anonymize other network traffic.
Critères¶
Veuillez noter que nous ne sommes affiliés à aucun des projets que nous recommandons. En plus de nos critères de base, nous avons développé un ensemble d'exigences claires pour nous permettre de fournir des recommandations objectives. Nous vous suggérons de vous familiariser avec cette liste avant de choisir d'utiliser un projet, et de mener vos propres recherches pour vous assurer que c'est le bon choix pour vous.
All DNS products must support:
- DNSSEC.
- Minimisation QNAME.
- Anonymize ECS or disable it by default.
Additionally, all public providers:
- Doit préférer la prise en charge anycast ou geo-steering.
- Must not log any personal data to disk
- As noted in our footnotes, some providers collect query information for example, for purposes like security research, but in that case that data must not be associated with any PII such as IP address, etc.
-
AdGuard stocke des mesures de performance agrégées de ses serveurs DNS, à savoir le nombre de demandes complètes adressées à un serveur particulier, le nombre de demandes bloquées et la vitesse de traitement des demandes. Ils conservent et stockent également la base de données des domaines demandés dans les dernières 24 heures. "Nous avons besoin de ces informations pour identifier et bloquer les nouveaux traqueurs et menaces." "Nous enregistrons également le nombre de fois où tel ou tel traqueur a été bloqué. Nous avons besoin de ces informations pour supprimer les règles obsolètes de nos filtres." https://adguard.com/fr/privacy/dns.html ↩
-
Cloudflare ne collecte et ne stocke que les données limitées des requêtes DNS qui sont envoyées au résolveur 1.1.1.1. Le service de résolution 1.1.1.1 n'enregistre pas de données personnelles, et la majeure partie des données de requête limitées et non personnellement identifiables n'est stockée que pendant 25 heures. https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/ ↩
-
Control D n'enregistre que les résolveurs Premium avec des profils DNS personnalisés. Les résolveurs libres n'enregistrent pas de données. https://controld.com/privacy ↩
-
dns0.eu collects some data for their threat intelligence feeds, to monitor for newly registered/observed/active domains and other bulk data. That data is shared with some partners for e.g. security research. They do not collect any Personally Identifiable Information. https://dns0.eu/privacy ↩
-
Le service DNS de Mullvad est disponible à la fois pour les abonnés et les non-abonnés de Mullvad VPN. Leur politique de confidentialité affirme explicitement qu'ils n'enregistrent pas les requêtes DNS de quelque manière que ce soit. https://mullvad.net/en/help/no-logging-data-policy/ ↩
-
Quad9 recueille certaines données à des fins de surveillance et de réponse aux menaces. Ces données peuvent ensuite être remélangées et partagées, par exemple à des fins de recherche sur la sécurité. Quad9 ne collecte ni n'enregistre les adresses IP ou d'autres données qu'elle juge personnellement identifiables. https://quad9.net/privacy/policy ↩