Meilleurs serveurs DNS gratuits et publics en 2020

Le service gratuit offre de nombreux avantages: vitesses élevées, disponibilité à 100%, sites de phishing bloqués par défaut, filtrage Web optionnel de type contrôle parental pour bloquer les sites Web par type de contenu, ainsi qu'une assistance gratuite par e-mail en cas de problème.

Les plans commerciaux permettent d'afficher l'historique de votre activité Internet jusqu'à l'année dernière et peuvent éventuellement verrouiller votre système en autorisant l'accès à des sites Web spécifiques uniquement. Ces fonctionnalités ne seront pas indispensables pour l'utilisateur moyen, mais si vous êtes intéressé, elles peuvent vous appartenir pour environ 20 $ (14,30 £) par an.

Si vous êtes un habitué de l'échange de DNS, vous pouvez commencer immédiatement en reconfigurant votre appareil pour utiliser les serveurs de noms OpenDNS.

Si vous êtes un débutant, c'est bien aussi, car OpenDNS a des instructions de configuration pour PC, Mac, appareils mobiles, routeurs et bien plus encore.

2. Cloudflare

Des performances impressionnantes

Niveaux de confidentialité serrés

Forum communautaire d'assistance

Cloudflare s'est concentré beaucoup plus sur les fondamentaux. Celles-ci commencent par les performances, et des tests indépendants effectués sur des sites tels que DNSPerf montrent que Cloudflare est le service DNS public le plus rapide du marché.

La confidentialité est un autre point fort majeur. Cloudflare ne promet pas seulement qu'il n'utilisera pas vos données de navigation pour diffuser des annonces; il s'engage à ne jamais écrire l'adresse IP de requête (la vôtre) sur le disque. Tous les journaux existants seront supprimés dans les 24 heures. Et ces affirmations ne sont pas que des mots rassurants sur un site Web. Cloudflare a retenu les services de KPMG pour auditer ses pratiques chaque année et produire un rapport public pour confirmer que l'entreprise tient ses promesses.

Le site Web 1.1.1.1 contient des conseils de configuration, avec des didacticiels simples couvrant Windows, Mac, Android, iOS, Linux et les routeurs. Ce sont très génériques – vous obtenez un ensemble d'instructions pour toutes les versions de Windows, par exemple – mais il y a quelques avantages (IPv6 ainsi que des détails IPv4) et vous devriez être en mesure de le comprendre. En outre, les utilisateurs mobiles peuvent utiliser WARP, qui sécurise tout le trafic Internet du téléphone.

Le produit n'offre pas de blocage des publicités ni ne tente de surveiller ce à quoi vous pouvez accéder et ce que vous ne pouvez pas. La seule mise en garde est que Cloudflare a introduit le filtrage de contenu pour les logiciels malveillants et le blocage de contenu pour adultes, avec leurs services 1.1.1.2/1.0.0.2 et 1.1.1.3/1.0.0.3 respectivement, mais c'est une option qu'un utilisateur peut choisir plutôt que de forcer sur eux.

Si vous avez des problèmes, Cloudflare propose un forum communautaire où vous pouvez poser des questions ou voir ce que font les autres, une belle touche supplémentaire que nous aimerions voir suivie par d'autres fournisseurs.

3. Google Public DNS

Solide sur le front de la confidentialité

Transparence louable

Destiné aux utilisateurs expérimentés

La confidentialité ne peut pas tout à fait correspondre aux promesses «  nous ne tenons rien '' de Cloudflare, mais ce n'est pas mal. Le service enregistre les informations d'adresse IP complètes du périphérique interrogateur pendant environ 24 à 48 heures à des fins de dépannage et de diagnostic. Les journaux «permanents» suppriment toutes les informations personnellement identifiables et réduisent les détails de l'emplacement au niveau de la ville, et tous sauf un petit échantillon aléatoire de ceux-ci sont supprimés après deux semaines.

Il y a un autre avantage pour les utilisateurs expérimentés dans la description détaillée de Google du service. Si vous souhaitez être en mesure d'évaluer l'importance de la politique de confidentialité de Google, par exemple, vous pouvez lire absolument tout ce que les journaux de service contiennent pour le découvrir par vous-même.

Le site d'assistance de Google ne propose que des conseils très basiques destinés aux utilisateurs expérimentés, avertissant que "seuls les utilisateurs maîtrisant la configuration des paramètres du système d'exploitation [should] effectuez ces modifications. "Si vous n'êtes pas sûr de ce que vous faites, consultez les tutoriels d'un fournisseur tel qu'OpenDNS, en vous rappelant de remplacer ses serveurs de noms par ceux de Google: 8.8.8.8 et 8.8.4.4.

4. Comodo Secure DNS

Focus sur la sécurité

Gestion intelligente des domaines parqués

Les performances peuvent ne pas être si chaudes

Comodo Group est la puissance derrière une foule d'excellents produits de sécurité, il n'est donc pas surprenant que la société propose également son propre service DNS public.

Comodo affirme que son service est également plus intelligent que la moyenne, détectant les tentatives de visiter des domaines parqués ou «  non utilisés '' et vous dirigeant automatiquement vers l'endroit où vous voulez vraiment aller.

La performance est essentielle, bien sûr, et la société suggère que son réseau mondial de serveurs et sa technologie de routage intelligent lui donnent un avantage. Les statistiques Comodo de DNSPerf sont malheureusement moins impressionnantes. Au moment où nous écrivons, DNSPerf rapporte son temps de requête moyen d'environ 72 ms.

Cela dit, Comodo peut toujours être intéressant si vous recherchez une couche supplémentaire de filtrage Web, et le site Web d'assistance contient des instructions courtes mais utiles sur la configuration du service sur les PC Windows, les Mac, les routeurs et les Chromebooks.

5. Quad9

Niveaux de performance rapides

Bloque les domaines malveillants

Aide limitée en termes de configuration

La société se vend sur sa capacité à bloquer les domaines malveillants en collectant des informations provenant de «diverses sources publiques et privées». On ne sait pas exactement quelles sont ces sources, mais le site Web indique que Quad9 a utilisé 18+ «  fournisseurs de renseignements sur les menaces '' en décembre 2018.

C'est un peu trop vague pour nous, et nous ne sommes pas convaincus que l'utilisation d'un grand nombre de fournisseurs de renseignements sur les menaces aidera nécessairement – la qualité des renseignements est généralement plus importante que la quantité.

Il n'y a cependant pas de discussion sur les performances de Quad9. DNSPerf le note actuellement sept sur dix pour les temps de requête mondiaux moyens, à la traîne de Cloudflare et d'OpenDNS, mais surpassant sans effort les concurrents comme Comodo.

Une analyse détaillée révèle certaines variations de vitesse – Quad9 occupe la huitième place pour les requêtes nord-américaines – mais dans l'ensemble, le service offre toujours de meilleures performances que la plupart des autres.

Les conseils d'installation sont un peu limités, avec des didacticiels pour les dernières versions de Windows et macOS uniquement. Ils sont bien présentés, cependant, et il n'est pas difficile de comprendre ce que vous devez faire.

6. Verisign DNS

Assez stable

Bonne sécurité

Pas le service le plus rapide

Verisign a été fondée en 1995 et, au fil des ans, a offert divers services, dont plusieurs services de sécurité, comme le DNS géré.

Le service DNS Verisign est gratuit et la société met en évidence les trois fonctionnalités qu'elle juge les plus importantes, à savoir la stabilité, la sécurité et la confidentialité. Le service offre certainement à cet égard, en particulier pour la sécurité et la stabilité. En ce qui concerne la confidentialité, même si vous ne pouvez jamais être sûr à 100% des affirmations de la société, il n'y a pas eu de problèmes et la société vous assure que vos données DNS publiques ne seront pas vendues à des tiers.

Sur leur site Web, vous pouvez trouver des tutoriels sur la configuration de leur DNS public. Des didacticiels sont disponibles pour Windows 7 et 10, Mac, Linux et les appareils mobiles. Il existe également un didacticiel sur la configuration des paramètres du serveur DNS sur votre routeur.

Dans l'ensemble, Verisign offre une bonne alternative à certains autres fournisseurs DNS, en plus c'est gratuit, donc ça vaut le coup de vérifier.

Vous avez d'autres questions sur DNS? Voici quelques questions courantes accompagnées de nos réponses.

Qu'est-ce que le DNS?

Le système de noms de domaine (DNS) est un annuaire pour Internet, un cadre qui traduit les noms de domaine, comme facebook.com ou twitter.com, en adresses IP nécessaires aux appareils pour charger ces ressources Internet.

La mécanique du DNS peut être assez compliquée, car les informations ne sont pas conservées dans une seule base de données, mais plutôt distribuées dans un annuaire mondial comprenant un grand nombre de serveurs DNS.

Heureusement, l'internaute moyen n'a normalement pas à s'impliquer dans aucun des détails techniques de bas niveau. Votre FAI vous donne automatiquement accès à un serveur DNS chaque fois que vous vous connectez, et chaque fois que vous entrez une URL dans votre navigateur, celui-ci trouvera l'adresse IP appropriée pour vous.

Pourquoi le DNS pourrait-il m'importer?

Les serveurs DNS peuvent varier énormément en vitesse, en particulier dans les régions qui n'ont pas toujours la meilleure couverture Internet (Afrique, Amérique du Sud, Océanie.) Pour prendre un exemple d'un seul jour où nous avons testé, DNSPerf.com a rapporté que Cloudflare a atteint une moyenne 4,43 ms de temps de requête pour l'Océanie, tandis que Yandex a été laissé à 350,24 ms. Cela représente potentiellement plus d'un tiers de seconde de temps d'attente supplémentaire avant que votre navigateur ne puisse accéder à un nouveau site Web.

C'est un exemple extrême, pour être juste. Les recherches européennes ou américaines peuvent voir une variation de moins de 30 ms entre la plupart des services DNS, et comme votre appareil ou votre routeur mettra probablement en cache l'adresse pour une réutilisation ultérieure, même ce retard ne se produira que très occasionnellement. Néanmoins, un serveur DNS lent peut sensiblement ralentir votre navigation dans certaines situations, et essayer une alternative – d'autant plus que les meilleures options sont toutes gratuites – est généralement une bonne idée.

Il y a un deuxième avantage possible en termes de disponibilité. Si le serveur DNS de votre FAI échoue, vous ne pourrez peut-être pas accéder à certains ou à tous vos sites préférés. Les grands fournisseurs tels qu'OpenDNS affirment avoir une disponibilité de 100% depuis des années.

Comment puis-je trouver le service DNS le plus rapide?

La vitesse DNS dépend de nombreux facteurs, notamment votre emplacement, la distance par rapport au serveur le plus proche et le fait que le serveur dispose de suffisamment de puissance et de bande passante pour gérer toutes les requêtes qu'il reçoit.

DNS Jumper est un outil gratuit et portable qui teste plusieurs services DNS publics pour savoir lequel offre les meilleures performances pour vous.

Le programme a beaucoup d'options, mais n'est pas difficile à utiliser. Lancez-le, cliquez sur DNS le plus rapide> Démarrer le test DNS, et en quelques secondes, vous verrez une liste de services DNS triés par vitesse.

DNS Jumper peut être utile, en particulier parce qu'il vérifie les performances des serveurs à partir de votre emplacement, mais il n'exécute pas suffisamment de tests sur une période suffisamment longue pour vous donner une réponse définitive.

DNSPerf teste plusieurs services DNS chaque minute à partir de plus de 200 emplacements à travers le monde et rend les résultats librement disponibles sur son propre site Web. Cela donne une très bonne idée générale des performances, et permet également de voir comment les services se comparent sur différents continents, ainsi que d'évaluer leur disponibilité.

Comment puis-je changer de serveur DNS?

Les étapes de modification de votre service DNS varient en fonction de votre matériel et éventuellement de la version de votre système d'exploitation.

En règle générale, vous devez commencer par rechercher les serveurs de noms principaux et secondaires pour le service DNS que vous souhaitez utiliser. Ces adresses IP sont normalement affichées très clairement sur le site Web du service.Par exemple, Cloudflare DNS utilise 1.1.1.1 et 1.0.0.1.

L'approche la plus simple pour les utilisateurs à domicile consiste à mettre à jour leur routeur pour utiliser les nouvelles adresses. La plupart des autres appareils récupèrent alors automatiquement les nouveaux paramètres DNS, sans aucun travail supplémentaire requis.

Pour ce faire, vous devez vous connecter à votre routeur (le mot de passe par défaut peut être imprimé sur sa base) et rechercher les serveurs de noms DNS principaux et secondaires actuels. Notez les valeurs actuelles en cas de problème, puis remplacez-les par les serveurs de noms que vous souhaitez utiliser.

Si vous rencontrez des problèmes, consultez le site Web de votre service DNS pour obtenir des conseils de configuration. Gardez à l'esprit que vous pouvez également utiliser les didacticiels d'autres fournisseurs DNS, tant que vous vous souvenez de remplacer leurs adresses IP de serveur de noms par vos options préférées. OpenDNS, par exemple, propose des conseils spécifiques pour de nombreux types de routeurs différents sur son site d'assistance.

Si les réglages du routeur ne conviennent pas à votre situation, vous devrez peut-être modifier la configuration DNS de chaque appareil individuel. Cloudflare a des conseils courts et simples ici, tandis que le site Web OpenDNS va plus en profondeur.

Comment puis-je trouver mes serveurs DNS actuels?

Si vous dépannez votre connexion Internet ou si vous envisagez de changer de serveur DNS, il peut être utile de vérifier les serveurs DNS que vous utilisez actuellement.

La façon la plus simple de le faire est de visiter DNSLeakTest.com et d'appuyer sur le bouton Test standard. En quelques secondes, le site Web affichera généralement les adresses IP de votre serveur DNS, les noms d'hôte et parfois (le cas échéant) le nom de votre FAI.

Après cela, la vie se complique car il existe plusieurs options potentielles. Votre appareil peut être configuré pour utiliser des serveurs DNS spécifiques; il peut demander à votre routeur de lui attribuer les meilleurs serveurs DNS à chaque démarrage; ou il peut ne rien savoir des serveurs DNS et laisser votre routeur s'occuper de tout.

Sous Windows, vous pouvez commencer en entrant IPCONFIG / ALL dans une fenêtre de ligne de commande. Recherchez votre carte réseau et vous devriez voir ses serveurs DNS spécifiés dans la liste.

S'il y a une seule adresse IP DNS qui pointe vers votre routeur – 192.168.x.x – cela suggère que le routeur gère toutes les requêtes DNS. Entrez cette adresse IP dans votre navigateur, connectez-vous au routeur si nécessaire et vos serveurs DNS devraient être répertoriés parmi les paramètres.

Comment puis-je tester un service DNS?

Si votre navigateur vous indique que l'adresse IP du serveur d'un site Web est introuvable, même si vous êtes sûr qu'elle est opérationnelle et disponible, cela peut être dû à un problème avec votre DNS. Mais vous ne voudrez peut-être pas vous donner la peine de changer votre service DNS pour le savoir.

Les utilisateurs Windows peuvent utiliser l'outil de ligne de commande nslookup.exe pour consulter les résultats de n'importe quel serveur DNS sans toucher à leurs paramètres système.

Exécutez cmd.exe pour ouvrir une fenêtre de ligne de commande, puis tapez:

nslookup website.com

Appuyez ensuite sur Entrée (remplacez website.com par l'adresse du site Web que vous essayez d'atteindre).

Nslookup utilise votre serveur DNS par défaut pour rechercher l'adresse IP de website.com. S'il vous dit qu'il «  ne trouve pas site Web.com '', cela signifie que votre serveur DNS n'a pas d'enregistrement pour ce domaine.

Ensuite, dites à l'outil d'utiliser un autre service DNS en entrant une commande comme:

nslookup website.com 8.8.8.8

L'adresse 8.8.8.8 utilise Google DNS – remplacez-la par n'importe quel service DNS que vous aimez, comme 1.1.1.1 pour Cloudflare.

Si nslookup renvoie des erreurs en utilisant plusieurs serveurs, cela ne ressemble pas à un problème DNS. Si un serveur renvoie une adresse IP et qu'un autre ne le fait pas, vous pouvez essayer de configurer votre système pour utiliser le DNS fonctionnel et voir si cela fait une différence.

Vous pouvez également consulter nos nombreux guides d'hébergement Web: