Ça,encore, ça resterait facilement contournable (d'ailleurs toutes les box ne permettent pas de changer les DNS), mais dans le même genre d'idées, je me demandais s'il serait légalement envisageable que l'état impose du deep packet inspection sur les box des FAI, avec blocage des DNS tiers.
Il y en à déjà ou quelque chose d'assez similiare car il suffit d'utiliser des DNS alternatifs, comme ici quad9 et de tenter d'accéder à des sites que le gouvernement à demander à bloquer et il ne répondent pas. Suffit ensuite de se connecter avec un VPN tiers pour confirmer que les sites fonctionnent.
Mais dans ce sens la, ils ne seraient pas étonnant qu'ils se penchent sur cela pour empecher le DOH, DOT etc qui est de plus en plus mis en place dans les navigateurs, OS, apps etc en effet et décident de bloquer totalement cela aussi. (ce que je fais chez moi avec des listes mise à jours constament pour empêcher certains appareils de bypasser mes DNS)