Les serveurs DNS gratuits et publics offrent une autre manière de se connecter en en toute sécurité en ligne avec le bonus supplémentaire d'accélération potentiellement de votre vitesse Internet. DNS (système de noms de domaine) est un système (ou protocole) qui traduit les noms de domaine que vous entrez dans un navigateur aux adresses IP requises pour accéder à ces sites.
Votre FAI vous attribuera des serveurs DNS chaque fois que vous vous connectez à Internet, mais ils ne sont peut-être pas toujours le meilleur choix du serveur DNS. Les serveurs DNS lents peuvent provoquer un décalage avant que les sites Web commencent à charger, et si votre serveur diminue parfois, vous ne pourrez peut-être pas accéder à aucun site.
Passer à un serveur DNS public gratuit peut faire une réelle différence, avec une navigation plus réactive et des enregistrements de longue durée 100% de 100%, ce qui signifie beaucoup moins de chances de problèmes techniques.
Certains services peuvent également bloquer l'accès aux sites phishing ou infectés et quelques-uns d'offrir un filtrage de contenu pour éloigner vos enfants du pire du Web.
Vous devez choisir votre service avec soin - tous les fournisseurs ne seront pas nécessairement meilleurs que votre fournisseur de services Internet - mais pour vous aider à vous diriger dans la bonne direction, ce tutoriel vous donne une liste complète des meilleurs serveurs DNS.
Table des matières
Qu'est-ce que les DNS et serveurs de noms
Le DNS (Domain Name System) est donc un système qui permet d'obtenir une adresse IP à partir d'un nom littérale.
Lorsque vous saisissez l'adresse d'un site WEB, par exemple www.malekal.com, le DNS se charge d'obtenir l'adresse IP afin de pouvoir se connecter au site.
On parle de résolutions DNS.
Si les DNS sont endommagés, la conversion n'est pas possible et vous obtiendrez un message d'erreur pour vous connecter au site (DNS_PROBE_FINISHED_NXDOMAIN sur Google Chrome).
En clair donc, une bonne partie du fonctionnement des services internet ne sera possible.
Les meilleurs serveurs DNS (Google, CloudFlare, OpenDNS, …)
Pour un comparatif complet, suivez ce lien :
| Fournisseur | adresses IPv4 | adresses IPv6 | Filtrage |
|---|---|---|---|
| 176.103.130.130 176.103.130.131 | 2a00:5a60::ad1:0ff 2a00:5a60::ad2:0ff | Par défaut | |
| AdGuard (Famille) | 176.103.130.132 176.103.130.134 | 2a00:5a60::bad1:0ff 2a00:5a60::bad2:0ff | Contrôle Parental |
| CleanBrowsing | 185.228.168.168 185.228.169.168 | 2a0d:2a00:1:: 2a0d:2a00:2:: | Contrôle Parental |
| CleanBrowsing | 185.228.168.10 185.228.169.11 | 2a0d:2a00:1::1 2a0d:2a00:2::1 | Contrôle Parental |
| CleanBrowsing | 185.228.168.9 185.228.169.9 | 2a0d:2a00:1::2 2a0d:2a00:2::2 | Sécurité |
| Cloudflare | 1.1.1.1 1.0.0.1 | 2606:4700:4700::1111 2606:4700:4700::1001 | - |
| Cloudflare | — | 2606:4700:4700::64 2606:4700:4700::6400 | - |
| Cloudflare | 1.1.1.2 1.0.0.2 | 2606:4700:4700::1112 2606:4700:4700::1002 | Bloque les sites malveillants |
| Cloudflare | 1.1.1.3 1.0.0.3 | 2606:4700:4700::1113 2606:4700:4700::1003 | Bloque les sites malveillants Adulte |
| DNSFilter | 247.36.9 103.247.37.9 | ||
| Comodo | 8.26.56.26 8.20.247.20 | — | - |
| Dyn | 216.146.35.35 216.146.36.36 | — | - |
| Google Public DNS | 8.8.8.8 8.8.4.4 | 2001:4860:4860::8888 2001:4860:4860::8844 | - |
| Google Public DNS | — | 2001:4860:4860::6464 2001:4860:4860::64 | - |
| Neustar | 156.154.70.1 156.154.71.1 | 2610:a1:1018::1 2610:a1:1019::1 | - |
| Neustar | 156.154.70.2 156.154.71.2 | 2610:a1:1018::2 2610:a1:1019::2 | Bloque les sites malveillants |
| Neustar | 156.154.70.3 156.154.71.3 | 2610:a1:1018::3 2610:a1:1019::3 | Contrôle Parental |
| Neustar | 156.154.70.4 156.154.71.4 | 2610:a1:1018::4 2610:a1:1019::4 | Contrôle Parental |
| Neustar | 156.154.70.5 156.154.71.5 | 2610:a1:1018::5 2610:a1:1019::5 | - |
| OpenDNS | 208.67.222.222 208.67.220.220 | 2620:119:35::35 2620:119:53::53 | Quelques filtrages à régler par l'utilisateur |
| OpenDNS | 208.67.222.123 208.67.220.123 | 2620:119:35::123 2620:119:53::123 | Contrôle Parental |
| OpenDNS (sans filtrage) | 208.67.222.2 208.67.220.2 | 2620:0:ccc::2 2620:0:ccd::2 | - |
| OpenNIC | 185.121.177.177 169.239.202.202 | 2a05:dfc7:5::53 2a05:dfc7:5::5353 | |
| Quad9 | 9.9.9.9 149.112.112.112 | 2620:fe::fe 2620:fe::9 | Bloque les sites malveillants (phishing, malware, exploit kit domains) |
| Quad9 | 9.9.9.10 149.112.112.10 | 2620:fe::10 2620:fe::fe:10 | - |
| VeriSign | 64.6.64.6 64.6.65.6 | 2620:74:1b::1:1 2620:74:1c::2:2 | - |
| Yandex | 77.88.8.1 77.88.8.8 | 2a02:6b8::feed:0ff 2a02:6b8:0:1::feed:0ff | - |
| Yandex | 77.88.8.2 77.88.8.88 | 2a02:6b8::feed:bad 2a02:6b8:0:1::feed:bad | Bloque les sites malveillants |
| Yandex | 77.88.8.3 77.88.8.7 | 2a02:6b8::feed:a11 2a02:6b8:0:1::feed:a11 | Bloque les sites malveillants Contrôle Parental |
| Permet de configurer votre propre DNS Voir : NextDNS | 45.90.28.55 45.90.30.55 | Bloque les publicités et traqueurs |
Les meilleurs serveurs DNS overs HTTPs (DoH)
Voici une liste de DNS sécurisés supportant DoH :
| Nom | URL | Commentaire et filtrage | Type |
|---|---|---|---|
| AdGuard | Défaut: https://dns.adguard.com/dns-query Contrôle parental : https://dns-family.adguard.com/dns-query | Blocage des publicités. Le contrôle parental bloque les sites pour adultes | Commerciale |
| https://dns.google/dns-query | Commerciale | ||
| Cloudflare | https://cloudflare-dns.com/dns-query | Par défaut dans Firefox | Commerciale |
| Quad9 | Défaut : https://dns.quad9.net/dns-query Sécurisé : https://dns9.quad9.net/dns-query Non sûr : https://dns10.quad9.net/dns-query | Sécurisé : Filtrage, DNSSEC, Pas de EDNS Client-Subnet Non sûr : Pas de filtrage, Pas de DNSSEC, Pas de EDNS Client-Subnet | Commerciale et fait partie de la cyber alliance |
| Cisco Umbrella/OpenDNS | https://doh.opendns.com/dns-query | Expérimental, Pas de DNSSEC Présence de log | Commerciale |
| CleanBrowsing | https://doh.cleanbrowsing.org/doh/family-filter/ | Contrôle parental | Commerciale |
| Comcast | https://doh.xfinity.com/dns-query | Expérimental, Pas de DNSSEC - Beta Trial | Commerciale |
| Cox | https://dohdot.coxlab.net/dns-query | Expérimental, Pas de DNSSEC | |
| nextdns.io | https://dns.nextdns.io/ Créer un ID | Permet de configurer votre propre DNS Voir : NextDNS : bloquer les publicités et les traqueurs | Commerciale |
| @chantra | https://dns.dnsoverhttps.net/dns-query | https://commons.host | |
| @jedisct1 | https://doh.crypto.sx/dns-query | https://commons.host | |
| PowerDNS | https://doh.powerdns.org | ||
| blahdns.com | Finlande : https://doh-fi.blahdns.com/dns-query Japon : https://doh-jp.blahdns.com/dns-query Allemagne : https://doh-de.blahdns.com/dns-query | DNSSEC, No ECS, No logs, Adsblock | |
| NekomimiRouter.com | https://dns.dns-over-https.com/dns-query | ||
| SecureDNS.eu | https://doh.securedns.eu/dns-query | Pas de journaux & DNSSEC | Associatif / Personnel |
| Rubyfish.cn | https://dns.rubyfish.cn/dns-query | DNS Chinois | |
| ContainerPI | Sans filtre avec CloudFlare: https://dns.containerpi.com/dns-query Filtré par CleanBrowsing (bloque les sites pour adultes) : https://dns.containerpi.com/doh/family-filter/ Filtres les adreses malveillantes : https://dns.containerpi.com/doh/secure-filter/ | Pas de journaux, EDNS Client Subnet enabled. Plusieurs noeuds en Chine, Japon et Allemagne. | |
| @publicarray dns.seby.io | https://doh-2.seby.io/dns-query https://doh.seby.io:8443/dns-query | Inclus DNSSEC, No ECS et pas de journal | Associatif / Personnel |
| Commons Host | https://commons.host | https://commons.host | |
| DnsWarden | DNS: https://doh.dnswarden.com/adult-filter Adblock DNS: https://doh.dnswarden.com/adblock Sans filtre DNS: https://doh.dnswarden.com/uncensored Adult-filterAdblocking DNS: https://doh.dnswarden.com/adblock Uncensored DNS: https://doh.dnswarden.com/uncensored Filtre les sites pour adultes : https://doh.dnswarden.com/adult-filter | DNSSEC | |
| aaflalo.me | US: https://dns-nyc.aaflalo.me/dns-query EU: https://dns.aaflalo.me/dns-query | Les deux serveurs supportent DNSSEC et bloquent les publicités | |
| NixNet | Voir la liste : https://nixnet.xyz/dns/ | Associatif / Personnel | |
| Foundation for Applied Privacy | https://doh.appliedprivacy.net/query | Pas de journal | Fondation |
| PowerDNS | https://doh.powerdns.org/ | Pas de journal | Personnel |
Les meilleurs serveurs DNS avec blocage et filtres malwares ou contrôle parental
Certains services DNS permettent de bloquer les sites malveillants (phishing, drive-by-download) mais aussi selon la thématique. Par exemple bloquer les sites pornos.
Ils peuvent donc faire office de contrôle parental :
D'autres comme AdGuard ou NextDNS peuvent aussi bloquer les publicités et les traqueurs.
Voici une liste de DNS avec filtre malware ou contrôle parental :
| Solutions de contrôle parental | Adresse IP |
|---|---|
| CleanBrowsing Family Filter – bloque le contenu pour adulte – bloque les proxys – bloque le contenu malveillant (phishing, malwares, etc) – Ne bloque PAS les sites de jeux d'argent | 185.228.168.168 et 185.228.169.168 |
| OpenDNS – bloque les sites pour adultes – Ne bloque PAS les sites de jeux d'argent | 208.67.222.123 et 208.67.220.123 |
| Neustar Family Secure – Bloque les logiciels malveillants (malwares) – Bloque les jeux d’argent, la pornographie, la violence et la haine/discrimination | 156.154.70.3 156.154.71.3 |
| Yandex – Bloque logiciels malveillants (malwares) – Bloque les jeux d’argent, la pornographie, la violence et la haine/discrimination – Ne bloque PAS les sites de jeux d'argent | 77.88.8.7 77.88.8.3 |
| Adguard DNS. – moins efficace contre la pornographie, mais filtre aussi la publicité – Ne bloque PAS les sites de jeux d'argent | 176.103.130.132, 176.103.130.134 |
| CloudFlare | DNS Primaire : 1.1.1.3 DNS Secondaire : 1.0.0.3 IPv6: 2606:4700:4700::1113 IPv6: 2606:4700:4700::1003 |
| NextDNS | 45.90.28.55 45.90.30.55 |