Aller au contenu

Résolveurs DNS

Les DNS chiffrés avec des serveurs tiers ne doivent être utilisés que pour contourner le blocage DNS de base lorsque vous pouvez être sûr qu'il n'y aura pas de conséquences. Le DNS chiffré ne vous aidera pas à dissimuler vos activités de navigation.

En savoir plus sur les DNS

Fournisseurs recommandés

These are our favorite public DNS resolvers based on their privacy and security characteristics, and their worldwide performance. Some of these services offer basic DNS-level blocking of malware or trackers depending on the server you choose, but if you want to be able to see and customize what is blocked you should use a dedicated DNS filtering product instead.

Fournisseur DNS Protocoles Logging / Privacy Policy ECS Filtrage Signed Apple Profile
AdGuard Public DNS Cleartext DoH/3 DoT DoQ DNSCrypt Anonymized1 Anonymized Based on server choice. La liste des filtres utilisés peut être consultée ici. Yes
Cloudflare Cleartext DoH/3 DoT Anonymized2 Non Based on server choice. No
Control D Free DNS Cleartext DoH/3 DoT DoQ No3 Non Based on server choice. Yes
dns0.eu Cleartext DoH/3 DoH DoT DoQ Anonymized4 Anonymized Based on server choice. Yes
Mullvad DoH DoT No5 Non Based on server choice. La liste des filtres utilisés peut être consultée ici. Yes
Quad9 Cleartext DoH DoT DNSCrypt Anonymized6 Optionnel Based on server choice, malware blocking by default. Yes

Self-Hosted DNS Filtering

Une solution DNS auto-hébergée est utile pour assurer le filtrage sur les plateformes contrôlées, telles que les téléviseurs intelligents et autres appareils IoT, car aucun logiciel côté client n'est nécessaire.

Pi-hole

Pi-hole logo

Pi-hole is an open-source DNS-sinkhole which uses DNS filtering to block unwanted web content, such as advertisements.

Pi-hole est conçu pour être hébergé sur un Raspberry Pi, mais il n'est pas limité à ce type de matériel. Le logiciel est doté d'une interface web conviviale permettant de visualiser et de gérer les contenus bloqués.

Homepage

AdGuard Home

AdGuard Home logo

AdGuard Home is an open-source DNS-sinkhole which uses DNS filtering to block unwanted web content, such as advertisements.

AdGuard Home est doté d'une interface web conviviale qui permet de visualiser et de gérer le contenu bloqué.

Page d'accueil

Cloud-Based DNS Filtering

These DNS filtering solutions offer a web dashboard where you can customize the blocklists to your exact needs, similarly to a Pi-hole. These services are usually easier to set up and configure than self-hosted services like the ones above, and can be used more easily across multiple networks (self-hosted solutions are typically restricted to your home/local network unless you set up a more advanced configuration).

Control D

Control D logo

Control D is a customizable DNS service which lets you block security threats, unwanted content, and advertisements on a DNS level. In addition to their paid plans, they offer a number of preconfigured DNS resolvers you can use for free.

Homepage

Downloads

NextDNS

NextDNS logo

NextDNS is a customizable DNS service which lets you block security threats, unwanted content, and advertisements on a DNS level. They offer a fully functional free plan for limited use.

Homepage

Downloads

When used with an account, NextDNS will enable insights and logging features by default (as some features require it). You can choose retention time and log storage location for any logs you choose to keep, or disable logs altogether.

NextDNS's free plan is fully functional, but should not be relied upon for security or other critical filtering applications, because after 300,000 DNS queries in a month all filtering, logging, and other account-based functionality is disabled. It can still be used as a regular DNS provider after that point, so your devices will continue to function and make secure queries via DNS-over-HTTPS, just without your filter lists.

NextDNS also offers public DNS-over-HTTPS service at https://dns.nextdns.io and DNS-over-TLS/QUIC at dns.nextdns.io, which are available by default in Firefox and Chromium, and subject to their default no-logging privacy policy.

Proxys DNS chiffrés

Un logiciel de proxy DNS chiffré fourni un proxy local vers lequel le résolveur DNS non chiffré doit rediriger. Typically, it is used on platforms that don't natively support encrypted DNS.

RethinkDNS

Logo RethinkDNS Logo RethinkDNS

RethinkDNS est un client Android open-source prenant en charge DNS-over-HTTPS, DNS-over-TLS, DNSCrypt et DNS Proxy, ainsi que la mise en cache des réponses DNS, l'enregistrement local des requêtes DNS et peut également être utilisé comme pare-feu.

Homepage

Downloads

dnscrypt-proxy

dnscrypt-proxy logo

dnscrypt-proxy is a DNS proxy with support for DNSCrypt, DNS-over-HTTPS, and Anonymized DNS.

Repository

Downloads

Avertissement

The anonymized DNS feature does not anonymize other network traffic.

Critères

Veuillez noter que nous ne sommes affiliés à aucun des projets que nous recommandons. En plus de nos critères de base, nous avons développé un ensemble d'exigences claires pour nous permettre de fournir des recommandations objectives. Nous vous suggérons de vous familiariser avec cette liste avant de choisir d'utiliser un projet, et de mener vos propres recherches pour vous assurer que c'est le bon choix pour vous.

All DNS products must support:

Additionally, all public providers:

  • Doit préférer la prise en charge anycast ou geo-steering.
  • Must not log any personal data to disk
    • As noted in our footnotes, some providers collect query information for example, for purposes like security research, but in that case that data must not be associated with any PII such as IP address, etc.

  1. AdGuard stocke des mesures de performance agrégées de ses serveurs DNS, à savoir le nombre de demandes complètes adressées à un serveur particulier, le nombre de demandes bloquées et la vitesse de traitement des demandes. Ils conservent et stockent également la base de données des domaines demandés dans les dernières 24 heures. "Nous avons besoin de ces informations pour identifier et bloquer les nouveaux traqueurs et menaces." "Nous enregistrons également le nombre de fois où tel ou tel traqueur a été bloqué. Nous avons besoin de ces informations pour supprimer les règles obsolètes de nos filtres." https://adguard.com/fr/privacy/dns.html ↩

  2. Cloudflare ne collecte et ne stocke que les données limitées des requêtes DNS qui sont envoyées au résolveur 1.1.1.1. Le service de résolution 1.1.1.1 n'enregistre pas de données personnelles, et la majeure partie des données de requête limitées et non personnellement identifiables n'est stockée que pendant 25 heures. https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/ ↩

  3. Control D n'enregistre que les résolveurs Premium avec des profils DNS personnalisés. Les résolveurs libres n'enregistrent pas de données. https://controld.com/privacy ↩

  4. dns0.eu collects some data for their threat intelligence feeds, to monitor for newly registered/observed/active domains and other bulk data. That data is shared with some partners for e.g. security research. They do not collect any Personally Identifiable Information. https://dns0.eu/privacy ↩

  5. Le service DNS de Mullvad est disponible à la fois pour les abonnés et les non-abonnés de Mullvad VPN. Leur politique de confidentialité affirme explicitement qu'ils n'enregistrent pas les requêtes DNS de quelque manière que ce soit. https://mullvad.net/en/help/no-logging-data-policy/ ↩

  6. Quad9 recueille certaines données à des fins de surveillance et de réponse aux menaces. Ces données peuvent ensuite être remélangées et partagées, par exemple à des fins de recherche sur la sécurité. Quad9 ne collecte ni n'enregistre les adresses IP ou d'autres données qu'elle juge personnellement identifiables. https://quad9.net/privacy/policy ↩

None Visit Crowdin

You're viewing the None copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out!