CZ.NIC ODVR

CZ.NIC ODVR (Open DNSSEC Validating Resolvers) sont des résolveurs DNS publics exploités par CZ.NIC, l'association tchèque qui gère le registre du domaine .cz. CZ.NIC a été créé en 1998 par quinze grands fournisseurs d'accès à Internet, a son siège à Prague et développe aussi le logiciel Knot DNS, dont fait partie Knot Resolver. Ces résolveurs sont gratuits et peuvent remplacer ceux proposés par un fournisseur d'accès à Internet.

Fonctionnalités

• Validation DNSSEC : les réponses pour les domaines signés sont vérifiées, de sorte que les enregistrements manipulés sont rejetés
• Adresses IPv4 193.17.47.1 et 185.43.135.1, plus deux adresses IPv6
• Accès chiffré via DNS sur TLS (port 853) et DNS sur HTTPS à l'adresse odvr.nic.cz
• Aucun filtrage d'aucune sorte : le résolveur renvoie ce que disent les serveurs faisant autorité

Limites

ODVR est un résolveur simple et neutre. Il ne bloque ni les logiciels malveillants ni les publicités, et il n'existe ni variantes, ni comptes, ni application. CZ.NIC souligne lui-même que DNSSEC ne protège que les domaines signés et que la plupart des applications ne le vérifient pas, de sorte que le bénéfice dépend de la configuration. La page d'ODVR ne décrit pas de politique de journalisation : si vous avez besoin d'une durée de conservation précise, consultez les documents de confidentialité de l'exploitant ou choisissez un résolveur doté d'une politique dédiée, comme Quad9 ou DNS4EU.