Évaluations de confidentialité de l'hébergement DNS
Services qui hébergent les enregistrements DNS de vos propres domaines.
12 critères publics servent à évaluer 9 Hébergement DNS, et 9 disposent de suffisamment de preuves pour recevoir une note en lettre. Notre choix : Cloudflare DNS. Sur les 9 dont la juridiction est connue, 4 sont dans un pays des Five Eyes, et 6 dans le groupe élargi des Fourteen Eyes.
Critères de cette catégorie · Suggérer un ajout · Markdown
| Nom | Note | Score | Données | Juridiction | Open source | Ni traceurs ni télémétrie | Ni publicité ni vente de données | Audit indépendant | Rapport de transparence | Informe les utilisateurs des demandes | DNSSEC | Accès API | Connexion à deux facteurs | Configuration TLS | En-têtes de sécurité | Normes web modernes |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Cloudflare DNS Notre choix Hébergement DNS faisant autorité sur le réseau anycast de Cloudflare, avec une formule gratuite, DNSSEC, une API et la connexion par clé de sécurité. |
Note C | 66 | 100% | États-Unis Five Eyes | Non | Non | Oui | Partiel | Oui | Oui | Oui | Oui | Oui | Oui | Partiel | Pas encore testé |
Hébergement DNS faisant autorité gratuit de l'association berlinoise à but non lucratif deSEC e.V., avec signature DNSSEC automatique, une API REST complète et des logiciels open source. |
Note B | 77 | 100% | Allemagne Fourteen Eyes | Oui | Oui | Oui | Non | Non | Non | Oui | Oui | Oui | Oui | Oui | Pas encore testé |
Service d'hébergement DNS faisant autorité et d'enregistrement de noms de domaine d'Amazon Web Services, avec contrôles d'état, politiques de routage et tarification à l'usage. |
Note D | 52 | 100% | États-Unis Five Eyes | Non | Non | Non | Partiel | Oui | Oui | Partiel | Oui | Oui | Oui | Oui | Pas encore testé |
Hébergement DNS géré payant et registraire de noms de domaine, avec DNSSEC, DNS secondaire, une API, une CLI et un fournisseur Terraform. |
Note D | 52 | 100% | États-Unis Five Eyes | Non | Non | Partiel | Non | Partiel | Oui | Oui | Oui | Oui | Oui | Partiel | Pas encore testé |
Hébergement DNS anycast basé en Roumanie, avec DNSSEC, une API REST et une intégration git qui génère les zones à partir de fichiers BIND ou Lua, avec une formule gratuite et des formules payantes. |
Note D | 52 | 100% | Roumanie Hors Eyes | Non | Oui | Oui | Non | Non | Non | Oui | Oui | Non | Oui | Partiel | Pas encore testé |
Hébergement DNS faisant autorité du fournisseur de CDN slovène bunny.net, avec DNSSEC, enregistrements DNS scriptables, basculement par contrôle d'état et tarification à l'usage. |
Note D | 43 | 100% | Slovénie Hors Eyes | Non | Non | Oui | Non | Non | Non | Oui | Oui | Oui | Partiel | Partiel | Pas encore testé |
Hébergement DNS faisant autorité gratuit du fournisseur allemand Hetzner, géré dans la Hetzner Console et via l'API Hetzner Cloud. |
Note D | 43 | 100% | Allemagne Fourteen Eyes | Non | Partiel | Oui | Partiel | Non | Non | Non | Oui | Oui | Oui | Non | Pas encore testé |
Hébergement DNS géré basé en Bulgarie, avec une formule gratuite et des formules payantes qui ajoutent anycast, DNSSEC, GeoDNS, protection DDoS, DNS secondaire et basculement. |
Note F | 36 | 100% | Bulgarie Hors Eyes | Non | Non | Non | Non | Non | Non | Oui | Partiel | Oui | Oui | Partiel | Pas encore testé |
Hébergement DNS faisant autorité gratuit de l'opérateur réseau américain Hurricane Electric, avec zones directes et inverses, DNS secondaire et mises à jour DNS dynamiques. |
Note F | 25 | 100% | États-Unis Five Eyes | Non | Partiel | Oui | Non | Partiel | Non | Non | Non | Non | Partiel | Non | Pas encore testé |
Questions
Quelle est l'option la plus respectueuse de la vie privée parmi les Hébergement DNS ?
Notre choix : Cloudflare DNS. Gratuit sur toutes les formules, l'un des réseaux DNS les plus rapides, une API complète et la connexion par clé de sécurité matérielle. DNSSEC est automatique lorsque le domaine est aussi enregistré chez Cloudflare Registrar.
Comment évaluons-nous les Hébergement DNS ?
Chaque entrée répond à 12 questions : open source, ni traceurs ni télémétrie, ni publicité ni vente de données, audit indépendant, rapport de transparence, informe les utilisateurs des demandes, Configuration TLS, en-têtes de sécurité, normes web modernes, DNSSEC, Accès API et connexion à deux facteurs. Les réponses doivent renvoyer à des preuves. Voir les critères complets.
La juridiction compte-t-elle ?
La juridiction détermine quelles lois peuvent contraindre un fournisseur à remettre des données. Chaque entrée indique son pays et s'il fait partie des Five, Nine ou Fourteen Eyes. Les données qu'un fournisseur peut remettre dépendent surtout de ce qu'il conserve et de qui détient les clés. En savoir plus sur les juridictions et sur le CLOUD Act.