Auteur Sujet: Quad9 retire l’accès à ses services en France à partir du 24 novembre (Lu 2619 fois)

turold · « **Réponse #24 le:** 29 octobre 2026 à 05:02:29 »

Citation de: turold le 24 octobre 2026 à 20:41:38

Peu après le 24 novembre (ou avant si certains sont en galère pour trouver une alternative sans auto-hébergé), j'en profiterai probablement pour vous mettre ici ma liste à jour des différents DNS alternatifs, et de leur cas en France. Donc avec les bloqués, et aussi les menteurs pour cause judiciaire, dont j'ai découvert que DNS4EU l'est aussi depuis avril, rejoignant ainsi Google et Cloudfare qui le sont depuis juin 2024.

Finalement, ça n'aura pas été long. Je vois que certains se posent des questions en alternative, dans un autre sujet.

Donc je vous mets ma liste perso des DNS alternatifs, et un peu plus:

La partie qui intéresse de plus en plus de monde :

Une légende sur comment, avec (trop?) peu de mots, je classe mes recommandations en DNS.

Et enfin, une chose que je publie rarement. Où peut-on mettre le DNS sécurisé. Car pour Android 9, et surtout Windows 10, bien que je les mette en minimum, en titre de colonne des différents DNS, il y a de la subtilité en compatibilité (sans parler en paramétrage où Windows 11 en a aussi mais je ne l'indique pas):

NB: tout n'est pas forcément à jour, comme la façon de paramétrer dans Linux/MacOS/iOS, mais normalement tout les DNS indiqués existent encore.

Edit de 16h34: grosse mise à jour l'image qui représente la partie 3. les DNS de FDN sont devenus largement réservés aux membres de ses réseaux. J'en ai profité pour changer l'ordre de présentation des DNS de cette partie.

simon · « **Réponse #25 le:** 29 octobre 2026 à 05:30:00 »

Vu que Google/Cloudflare appliquent le même filtrage que les opérateurs, qu'est ce qui motive ta préférence par rapport à utiliser le cache DNS du réseau auquel tu es connecté ?

turold · « **Réponse #26 le:** 29 octobre 2026 à 05:53:19 »

Citation de: simon le 29 octobre 2026 à 05:30:00

Vu que Google/Cloudflare appliquent le même filtrage que les opérateurs

Alors non, pas vraiment.
Il y a souvent ce raccourci, mais les DNS alternatifs soumis à la contrainte judiciaire de blocage DNS ne le sont que pour les domaines interdits sur le thème du streaming sportif.

Avec Google DNS, je n'ai aucun problème avec pirate bay, ou tout les sites qui proposent des liens de téléchargement de films ou de séries qui débouchent sur 1fichier et autres rapidgator.

Citation de: simon le 29 octobre 2026 à 05:30:00

qu'est ce qui motive ta préférence par rapport à utiliser le cache DNS du réseau auquel tu es connecté ?

J'en utilise 2 actuellement, et avec aussi la raison invoquée plus haut dans ce message:
- 99% du temps Google DNS pour son cache maxi de 6H. C'est plus réactif quand il y a un souci et que c'est corrigé côté serveur d'un site internet, même si 6h ça reste long à attendre, mais au moins je sais que au pire ce sera ok dès le lendemain en me reconnectant.
- Cloudflare DNS (tiens il y a encre des erreurs de frappes dans mes tableaux) en milieu pro avec Firefox par une méthode que je ne dirait pas explicitement pour pouvoir contourner le DNS d'entreprise, et car le DNS en clair de Cloudflare se retrouve en DNS secondaire (ce qui aide énormément pour contourner le DNS primaire quand il fonctionne bien).

zbug · « **Réponse #27 le:** 29 octobre 2026 à 09:36:00 »

Cloudflare fait énormément de bloquage/poisoning sur ces DNS à cause de demande ici et la en France/EU.

Personellement (c'est mon avis), que je visite ou non des sites "bloqués" (99% sont liés au sport, donc je m'en cogne totalement) j'estime qu'internet doit rester neutre et les décisions de quel site doivent ou ne doivent pas être accessible m'appartiennent donc tout DNS qui bloque, c'est dehors. Ensuite il y a la question des logs etc etc, cloudflare est bien loin de quad9/controlD en la matière.

Aunisien · « **Réponse #28 le:** 29 octobre 2026 à 15:48:18 »

Citation de: turold le 29 octobre 2026 à 05:02:29

Finalement, ça n'aura pas été long. Je vois que certains se posent des questions en alternative, dans un autre sujet.

Donc je vous mets ma liste perso des DNS alternatifs, et un peu plus:

Tu cites les dns de FDN, ils ont ouverts à tous ?
Car il y a quelques années ils avaient été réservés aux adhérents ou clients de leurs offres internet.

turold · « **Réponse #29 le:** 29 octobre 2026 à 16:07:02 »

Citation de: zbug le 29 octobre 2026 à 09:36:00

Cloudflare fait énormément de bloquage/poisoning sur ces DNS à cause de demande ici et la en France/EU.

Personellement (c'est mon avis), que je visite ou non des sites "bloqués" (99% sont liés au sport, donc je m'en cogne totalement) j'estime qu'internet doit rester neutre et les décisions de quel site doivent ou ne doivent pas être accessible m'appartiennent donc tout DNS qui bloque, c'est dehors. Ensuite il y a la question des logs etc etc, cloudflare est bien loin de quad9/controlD en la matière.

99% lié au sport?
Comme il y a avait eu procès, je pensais/espérais que les faux postifs dans les demandes des ayants droits avaient complètement disparu.
Dans les procédures DMCA, c'est bien plus élevé qu'1%, même si ça n’excuse pas le 1% restant.

Pour les critères de recommandations et d'usage, comme c'est personnel, c'est évidemment subjectif.
Si c'est si dérangeant, n'étant pas influenceur volontaire, je peux toujours arrêter de publier cette partie des tableaux à l'avenir (je peux détacher cette information proprement).

Citation de: Aunisien le 29 octobre 2026 à 15:48:18

Tu cites les dns de FDN, ils ont ouverts à tous ?
Car il y a quelques années ils avaient été réservés aux adhérents ou clients de leurs offres internet.

C'est l’inverse en évolution.
C'était bel et bien ouverts à tous, historiquement (au moins pour une partie des protocoles DNS).
Mais en faisant une recherche complémentaire, en te lisant, c’est devenu ce que tu dis depuis mars 2025: https://www.fdn.fr/renforcement-serveurs-dns-2025/
Donc bonne remarque. Je vais voir comment intégré cette information dans mon tableau...

EDIT: FDN laisse les DoT et DoH ouvert à tout le monde, mais il faut initier avec d'autres DNS en clair si on n'est pas membre des réseaux FDN ou FFDN, donc pas terrible.

Edit 2 : c'est rétroactivement corrigé dans le message où je mets mes listes perso de DNS par images.

nico1881 · « **Réponse #30 le:** 29 octobre 2026 à 19:32:47 »

Merci pour cette liste!
Un critère important manque: est-ce que l'hébergeur du service DNS maintient des logs des requêtes?
ControlD logge à peu près tout (https://docs.controld.com/docs/log-field-reference), mais propose aussi la possibilité d'effacer son historique si on a un compte client. J'imagine que même si l'historique personnel est effacé, les requêtes ont déjà été agrégées et anonymisées. Espérons qu'ils ont un bon algorithme pour l'anonymisation.

Pas réussi à trouver si AdGuard maintient des logs, par défaut on peut supposer que oui. Les données de surf d'une population valent de l'or.

turold · « **Réponse #31 le:** 29 octobre 2026 à 21:35:43 »

Qu'est-ce que vous ne me faites pas faire.

C'est ajouté!
Mais attention à cette page de documentation de Control D. Ça dit tout ce que ça logue... mais pas la politique de quand ça logue. Je vous ai trouvé tout ça.

J'ai aussi ajouté les variantes de Cloudflare DNS. Et j'ai aussi enlevé mes recommandation personnelles, mais mettre les informations neutres qui y étaient ajoute des lignes. Donc les listes font une image supplémentaire, pour ces 2 dernières raisons.

La partie 1 de la liste:

La partie 2 de la liste :

La partie 3-a de la liste :

La partie 3-b de la liste :

NB correctif: pour FDN, c'est DoT et DoH qui sont ouverts à tout le monde, mais la suite de la ligne explicite ça.

Et enfin, pour rappel, pour les compatibilités DoT et DoH :

numel1 · « **Réponse #32 le:** 29 octobre 2026 à 21:57:37 »

Citation de: turold le 29 octobre 2026 à 21:35:43

Qu'est-ce que vous ne me faites pas faire.
C'est ajouté!
Mais attention à cette page de documentation de Control D. Ça dit tout ce que ça logue... mais pas la politique de quand ça logue. Je vous ai trouvé tout ça.

J'ai aussi ajouté les variantes de Cloudflare DNS. Et j'ai aussi enlevé mes recommandation personnelles, mais mettre les informations neutres qui y étaient ajoute des lignes. Donc les listes font une image supplémentaire, pour ces 2 dernières raisons.

La partie 1 de la liste:

La partie 2 de la liste :

La partie 3-a de la liste :

La partie 3-b de la liste :

NB correctif: pour FDN, c'est DoT et DoH qui sont ouverts à tout le monde, mais la suite de la ligne explicite ça.

Et enfin, pour rappel, pour les compatibilités DoT et DoH :

perso j'aurais mis en tête de peloton ces trois critères :
-DNS commercial (tenu par un grand groupe) ou DNS type asso/communautaire
-DNS menteur (filtrage de pubs) ou presque-neutre (pharos et le reste neutre donc)
-niveaux de filtrage (aucun=> filtrage pour enfants)

et éventuellement compte obligatoire ou pas.

Par ex, je mettrai jamais dans les recommandés des DNS commerciaux qui revendent les données, et qui exigent un compte.
Je vois pas une trace non plus de dnsforge..
sebsauvage avait fait un joli wiki à ce sujet.
mais aujourd'hui de plus en plus d'internautes habitués du sujet, se tournent vers la résolution DNS en local, openwrt et bloqueurs de pub directement sur le routeur.

pour moi le Doh/Dot c'est presque la cerise sur le gateau, mais le coeur c'est d'en avoir un qui filtre à minima les pub, chose que j'imagine les DNS commerciaux ne font pas (en tout cas pour cloudflare, google..)

Par ex, ceux de fdn à ma connaissance sont pur neutralité, et ne font absolument aucun filtrage (et ne sont pas Pharos) - et sont exclusivement Doh/dot (sauf pour leurs abonnés)

turold · « **Réponse #33 le:** 29 octobre 2026 à 22:25:05 »

Je rappelle que c'est une liste perso.
Elle n'est pas destinée à être exhaustive, ni tout les critères imaginables.

D'ailleurs, c'est idéaliste. Même si certains s'y essayent (comme FDN pour proposer des alternatives pour du DNS en clair aux non membres).

J'ai fait ça par le passé, mais après des critiques négatives en moins d'un mois, j'ai arrêté sur des sujets qui évoluent sans cesse (c'était une liste publique des opérateurs virtuels mobiles en France avant que Free Mobile ne se pointe).

Citation de: numel1 le 29 octobre 2026 à 21:57:37

-DNS menteur (filtrage de pubs) ou presque-neutre (pharos et le reste neutre donc)
-niveaux de filtrage (aucun=> filtrage pour enfants)

Je l'indique, en texte, dans la partie haute des tableaux, hors cadres.

Citation de: numel1 le 29 octobre 2026 à 21:57:37

et éventuellement compte obligatoire ou pas.

J'évite de mentionner ce genre de DNS. Les pires sont uniquement sur liste blanche, tout protocoles confondus, pour les utiliser: je ne les liste pas.

Citation de: numel1 le 29 octobre 2026 à 21:57:37

Par ex, je mettrai jamais dans les recommandés des DNS commerciaux qui revendent les données, et qui exigent un compte.

Ça tombe bien, c'est une liste d'informations, pas de recommandations (mention que j'ai retirée avec cette version de la liste, d'ailleurs).

nico1881 · « **Réponse #34 le:** **Hier** à 07:10:31 »

Merci pour tout ce travail, c'est apprécié!

zbug · « **Réponse #35 le:** **Hier** à 09:42:02 »

Je suis complètement miro ou la liste est dans un autre sujet que j'ai raté?

car je ne vois rien du tout de posté ici? Ou (ca tombe pile avec le sujet) c'est encore mes dns/filtrage qui l'ont dégagé car c'est sur un domaine que je bloque? Car je ne vois aucun liens, image sur aucun des postes