NextDNS
Annonce · Le principal avantage de NextDNS sur AdGuard DNS est de pouvoir configurer le service selon vos besoins via le contrôle parental, des restrictions de sites ou le blocage de catégories entières de…
13 alternatives privées, vérifiées selon nos critères publics.
Votre résolveur DNS voit chaque domaine que vous visitez, ce qui en fait l’un des journaux les plus révélateurs que quiconque puisse tenir sur vous, et le résolveur de Google en 8.8.8.8 met ce registre entre les mains de l’entreprise qui vous profile déjà. Le chiffrement empêche votre réseau d’épier ces requêtes, mais le résolveur à l’autre bout les voit toujours, donc les fournisseurs ci-dessous associent le chiffrement à un véritable engagement de non-journalisation. Vous choisissez qui a le droit de regarder où vous allez en ligne.
Annonce · Le principal avantage de NextDNS sur AdGuard DNS est de pouvoir configurer le service selon vos besoins via le contrôle parental, des restrictions de sites ou le blocage de catégories entières de…
Annonce · Facile à configurer en quelques minutes. Livré avec des guides d'installation pour tous les systèmes. Vous n'avez qu'à saisir deux adresses IP.
Vous pouvez exécuter Pi-hole dans un conteneur, ou le déployer directement sur un système d'exploitation pris en charge via l'installateur.
(Ordinateur) Un proxy DNS flexible, prenant en charge les protocoles DNS chiffrés modernes dont DNSCrypt V2, DNS-over-HTTPS et Anonymized DNSCrypt. Permet aussi des fonctions avancées…
(Bureau) Résolveur DNS validant, récursif et avec cache, compatible DNS-over-TLS. Conçu pour être rapide, léger et sûr, Unbound intègre des fonctionnalités modernes fondées sur des standards ouverts…
App Android open source qui combine DNS chiffré (DoH, DoT, DNSCrypt) et un pare-feu par application. Prend en charge plus de 190 listes de blocage et la journalisation des requêtes sur l'appareil, le tout sans compte backend.
Résolveur DNS chiffré, public et gratuit de Mullvad VPN, prenant en charge DoH et DoT. Disponible en six variantes de filtrage, dont des options de blocage des publicités, des malwares et adaptées aux familles. Aucun compte requis.
(Android) Changeur de DNS léger et sans root utilisant DNS-over-HTTPS et DNS-over-TLS.
(iOS) Permet d'utiliser dnscrypt-proxy sur un iPhone ou un iPad, ce qui donne aux utilisateurs la possibilité de chiffrer leurs requêtes DNS via un profil VPN sur l'appareil.
Pourquoi les paramètres ne régleront pas Google DNS. Quel que soit le résolveur que votre appareil ou votre fournisseur vous donne, il voit chaque site que vous atteignez, et les valeurs par défaut courantes soit journalisent ces données, soit s’en servent pour se financer. Diriger votre trafic vers le résolveur de Google échange un observateur contre un plus gros ; cela ne supprime pas l’observateur. Le chiffrement seul change la façon dont les requêtes voyagent, pas qui se trouve à la réception, donc un canal privé vers un résolveur qui conserve votre historique en annule l’intérêt. Il n’existe aucun paramètre sur un résolveur par défaut qui coupe sa vue sur votre navigation, parce que cette vue fait partie de ce que le service fournit. La solution est de choisir un résolveur qui chiffre le trafic et s’engage publiquement à ne pas le conserver, ce qui est exactement ce que chaque choix ci-dessus est bâti pour faire.
Ce qui compte vraiment dans un résolveur DNS. La politique de journalisation est tout l’enjeu, puisque vous décidez simplement qui a le droit de voir vos requêtes, donc commencez par une promesse de non-journalisation authentique et publique, venant d’un opérateur qui a l’habitude de tenir parole. Vient ensuite la prise en charge des protocoles chiffrés, DoH et DoT, pour que les requêtes ne puissent être ni lues ni altérées sur le fil. Pesez la juridiction dans laquelle se trouve le résolveur, parce que la loi de ce pays façonne ce qu’il peut être contraint de livrer. Un filtrage optionnel au niveau du réseau est un bonus si vous voulez bloquer les publicités et les logiciels malveillants pour toutes les applications de l’appareil d’un coup. NextDNS et AdGuard DNS associent une position claire de non-journalisation à ce filtrage, Mullvad DNS reste épuré et centré sur la confidentialité sans aucune inscription, et Pi-hole supprime totalement le tiers en tournant sur votre propre matériel.
Comment changer. Décidez où le résolveur doit vivre. Pour une couverture de tout le foyer, réglez-le une fois sur votre routeur pour que chaque appareil en hérite, de la même façon qu’un firmware de routeur ouvert vous laisse orienter le DNS pour tout le réseau. Pour une couverture qui vous suit sur un wifi non fiable, réglez-le plutôt par appareil dans votre système d’exploitation ou votre navigateur. Quel que soit votre choix, activez le DNS chiffré puis lancez un test de fuite rapide pour confirmer que vos requêtes vont bien là où vous le vouliez plutôt que de retomber discrètement sur l’ancien résolveur. Des navigateurs comme Chrome ont leur propre paramètre de DNS sécurisé qui peut passer outre celui du système, donc vérifiez-le quand vous faites le changement ; notre page alternatives à Google Chrome couvre le remplacement du navigateur lui-même. Si c’est une étape dans un départ plus large de Google, le guide dégoogliser couvre le reste de l’écosystème.