Alternatives européennes à Google Public DNS

Google Public DNS (8.8.8.8 et 8.8.4.4) est un résolveur DNS public gratuit que Google a annoncé en décembre 2009. Il est rapide et très utilisé, et c'est souvent la première alternative testée à la place du résolveur de son fournisseur d'accès. Les raisons de chercher une autre solution concernent surtout les données : Google indique que ses journaux temporaires contiennent l'adresse IP et les détails des requêtes pendant 24 à 48 heures, et que ses journaux permanents conservent des données anonymisées, comme les noms de domaine, les types de requêtes et la ville ou la région. Google affirme aussi ne pas utiliser ces données pour le ciblage publicitaire. Cependant, l'exploitant est une entreprise américaine, ce qui compte pour quiconque souhaite que ses requêtes restent soumises au droit européen.

Alternatives européennes à 8.8.8.8

• Quad9 (Suisse) : géré par une fondation à but non lucratif, il bloque par défaut les domaines connus de logiciels malveillants et d'hameçonnage, et indique ne conserver aucune adresse IP client. Le filtrage peut parfois bloquer un site inoffensif, et une adresse sans filtrage existe pour ce cas.
• DNS4EU (République tchèque) : cofinancé par l'UE et exploité par Whalebone, avec cinq variantes de filtrage, dont la protection des mineurs et le blocage des publicités. Le service est récent, et son offre gratuite est destinée aux particuliers en Europe.
• AdGuard DNS (Chypre) : bloque les publicités et les traceurs pour un réseau entier et propose un serveur de protection familiale. La protection contre les seuls logiciels malveillants est mieux assurée par Quad9 ou DNS4EU.
• CZ.NIC ODVR (République tchèque) : un résolveur neutre, non filtré et qui valide les signatures DNSSEC, proposé par l'exploitant du registre .cz, sans fonctions annexes et sans politique de journalisation déclarée.

Mise en place concrète

Les nouvelles adresses se saisissent dans le routeur pour couvrir tous les appareils, ou dans le système d'exploitation ou le navigateur pour un seul appareil. Les variantes chiffrées (DNS over HTTPS ou DNS over TLS) empêchent que les requêtes soient lues en chemin. La comparaison complète, avec le siège, les variantes et la journalisation, figure sur la page serveurs et résolveurs DNS publics. Le service 1.1.1.1 de Cloudflare est présenté sur sa propre page.