Serveurs DNS publics et résolveurs d'Europe

Un résolveur DNS public est le serveur qui transforme un nom de domaine en adresse IP chaque fois qu'un appareil le demande. Par défaut, il s'agit du résolveur du fournisseur d'accès à Internet, mais un routeur, un système d'exploitation ou un navigateur peut être configuré pour utiliser à la place un résolveur public, comme 1.1.1.1 de Cloudflare ou 8.8.8.8 de Google. Beaucoup de personnes cherchent un serveur DNS alternatif parce que le résolveur voit chaque domaine consulté par un foyer ou une entreprise, et parce que les résolveurs publics les plus connus appartiennent à des entreprises américaines. Cette page répertorie les serveurs DNS publics exploités depuis l'Europe.

Comparatif des serveurs DNS européens

Résolveur	Exploitant et siège	Variantes	Protocoles chiffrés	Journalisation selon sa propre déclaration
Quad9	Quad9 Foundation, Zurich, Suisse	Blocage des logiciels malveillants (recommandé), avec ECS, non filtré	DoH, DoT, DNSCrypt	Aucune adresse IP de client enregistrée, uniquement des compteurs agrégés
DNS4EU	Whalebone s.r.o., Brno, République tchèque	Cinq : protection, protection des enfants, blocage des publicités, les deux, sans filtrage	DoH, DoT	Requêtes journalisées avec une adresse IP de client anonymisée ; exceptions restreintes pour la défense contre les attaques
AdGuard DNS	AdGuard Software Limited, Limassol, Chypre	Par défaut (publicités, traqueurs), sans filtrage, protection familiale	DoH, DoT, DoQ, DNSCrypt	Aucune donnée personnelle traitée sur les serveurs publics ; la variante avec compte dispose de son propre journal des requêtes
CZ.NIC ODVR	CZ.NIC, Prague, République tchèque	Une, sans filtrage, avec validation DNSSEC	DoT, DoH	Aucune politique publiée sur la page ODVR

Points à vérifier pour choisir un serveur DNS alternatif

• Filtrage : Certains résolveurs se contentent de résoudre les noms, d'autres bloquent les logiciels malveillants et l'hameçonnage (Quad9, DNS4EU) ou les publicités et les traqueurs (AdGuard DNS). Les filtres peuvent bloquer des sites inoffensifs, il faut donc qu'une variante sans filtrage soit disponible.
• Chiffrement : Un DNS classique peut être lu pendant son trajet vers le résolveur. Le DNS over HTTPS (DoH) et le DNS over TLS (DoT) chiffrent cette connexion.
• Journalisation : En principe, l'exploitant peut voir chaque requête. Le tableau reprend ce que chaque fournisseur déclare lui-même ; des tiers ne peuvent pas vérifier ces déclarations.
• Juridiction : Le siège de l'exploitant détermine le droit applicable à ses données.

Résolveurs publics et hébergement DNS

Un résolveur public répond aux requêtes des personnes qui l'utilisent. L'hébergement DNS est l'autre versant : des serveurs de noms faisant autorité qui publient les enregistrements d'un domaine. Pour cela, voir fournisseurs DNS. Pour un remplacement direct d'une adresse bien connue, voir Cloudflare 1.1.1.1 et Google Public DNS.