Bonjour, je m'appelle Frédéric et je suis un client fibre Bouygues

Numel1 et Aunisien, je verrais plus tard pour votre DNS préféré respectif. Mais je rappelle que ma liste est perso, et n'a pas d'objectif à être exhaustif un jour.

Bon, je viens d'étudier vos 2 solutions.
Ça ne fait pas changer ma liste.
La 1ere solution, je crois même que j'étais au courant il y a longtemps... puis mis aux oubliettes. Vous allez vite voir pourquoi.

1/ DNSforge

Je vois pas une trace non plus de dnsforge..

100 queries per 10 seconds

https://dnsforge.de/
Déjà que je trouve qu'une limite de 100 requêtes/seconde est déjà problématique (mais potentiellement passable) sur les IP publiques très partagées, comme c'est le cas sur tout les réseaux mobiles en France... mais limiter à 100 requêtes/10s, c'est uniquement sur réseau fixe avec peu de PC et smartphone/tablette via wifi.

2/ Technitium

Il y a aussi Technitium qui fait DNS et blocage de pubs….

Alors je ne connaissais pas, et c'est un concurrent direct à Unbound, tout en interface graphique, et avec possibilité de bloquer des domaines à résoudre... mais ne fait pas que DNS.

Il doit maintenant y avoir un blocage d'IP étrangère pour protéger le site car je suis actuellement à l'étranger, et je ne peux pas me connecter au site depuis environ le 22 octobre, et j'ai pourtant essayé avec différents navigateurs (pensant à un problème avec le cache). Jusqu'à hier, où j'ai demandé à Gemini, s'il y avait un problème d'accès au site, et il m'a dit que non, alors suis passé par un VPN avec IP française, et là, ça a marché.

Parce que c'est nécessaire au fonctionnement du NAT64.
Changer le DNS, tu pètes ce mécanisme et donc plus d'accès ipv4 si ton APN est en v6-only.
Et les clients râlent...

(been here, done that)

Bon, heureusement alors que ça ne bloque pas l'initialisation en clair du DoT et du DoH.
Et de manière plus technique, avec mon précédent message, faire communiquer un serveur Unbound auto-hébergé chez soi et un smartphone ou une tablette, c'est uniquement via le wifi d'une vraie box, et donc un réseau fixe, pas un réseau mobile.
Je n'ai jamais réussi à faire via un hotspot 4G, ce n'est pas du vrai LAN.

EDIT: par contre, à mon précédent message, j'ai ajouté un gros avertissement à mon précédent message, pour les cas où on connecte du PC a du réseau mobile (ce qui m'arrive plus ou moins régulièrement).

Numel1 et Aunisien, je verrais plus tard pour votre DNS préféré respectif. Mais je rappelle que ma liste est perso, et n'a pas d'objectif à être exhaustif un jour.

---

Pour revenir à Unbound, il y a un cas pratique pour ceux qui veulent n'avoir aucune requête DNS en clair (le DoT et le DoH s'initialise en requête en clair, généralement, pour le domaine internet).

Pourquoi vouloir l'éviter en France? Bouygues Telecom (réseau mobile) détourne toutes les requêtes du port 53 vers leurs serveur DNS, peu importe nos paramètres DNS.
C'est pour ça que je ne peux pas me passer de DoT et DoH en soit, et pour le moment ça ne bloque par l'initialisation en clair du DoT ou du DoH, ce qui explique que je ne soit pas déjà à nouveau avec Unbound.

Les serveurs root ne sont ni en DoT, ni en DoH.

Par contre, depuis longtemps, Unbound a mis DoT nativement, et c'est devenu complet sous Windows depuis la version 1.10.0 (mais avec les failles de sécurité, il est fortement recommandé de faire toutes le mises à jour).
Son fonctionnement passe par l'initialisation TLS par IP, donc sans requête DNS.

Avec votre DNS intermédiaire préféré et compatible DoT, voici la configuration complète sur cet aspect (exemple avec Google en mode DoT strict, mais prenez le même schéma avec un autre DNS si vous le souhaitez):
server:
        # Requis sous Windows pour valider les certificats TLS via le magasin système
    tls-win-cert: yes

forward-zone:
    name: "."
    forward-tls-upstream: yes
   
    # Les 2 adresses IPv4 de Google DNS avec le DoT (le port 853 est le port par défaut pour le DoT quelque soit le DNS)
    forward-addr: 8.8.8.8@853#dns.google
    forward-addr: 8.8.4.4@853#dns.google
   
    # Les 2 adresses IPv6 de Google DNS avec le DoT (si vous avez un résultat positif avec votre navigateur sur https://ipv6.lafibre.info/ip.php )
    forward-addr: 2001:4860:4860::8888@853#dns.google
    forward-addr: 2001:4860:4860::8844@853#dns.google
Edit de 00h59: grosse correction sur la gestion de l'IPv6.

Edit de 1h13: apparemment, ne pas appliquer cette configuration si votre PC est connecté a du réseau mobile! Du DoH ou DoT classique, avec aussi que des IP pour du DNS en clair est à privilégier!