Évaluations de confidentialité des résolveurs DNS
Résolveurs DNS publics qui traduisent les noms de domaine pour les appareils.
12 critères publics servent à évaluer 18 Résolveurs DNS, et 18 disposent de suffisamment de preuves pour recevoir une note en lettre. Sur les 16 dont la juridiction est connue, 6 sont dans un pays des Five Eyes, et 10 dans le groupe élargi des Fourteen Eyes.
Résolveurs DNS open source uniquement · Critères de cette catégorie · Suggérer un ajout · Markdown
| Nom | Note | Score | Données | Juridiction | Open source | Ni traceurs ni télémétrie | Ni publicité ni vente de données | Audit indépendant | Rapport de transparence | Informe les utilisateurs des demandes | DNS chiffré | Aucun journal des requêtes | Validation DNSSEC | Configuration TLS | En-têtes de sécurité | Normes web modernes |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Résolveur DNS récursif, validant et avec cache, de NLnet Labs, pour faire fonctionner votre propre résolveur, avec prise en charge de DNS over TLS et DNS over HTTPS. |
Note B | 85 | 100% | Pays-Bas Nine Eyes | Oui | Oui | Oui | Partiel | Sans objet | Sans objet | Oui | Partiel | Oui | Sans objet | Sans objet | Sans objet |
Résolveur DNS public de Cloudflare avec DNS over HTTPS et TLS, validation DNSSEC, et des engagements de confidentialité examinés par KPMG. |
Note C | 72 | 100% | États-Unis Five Eyes | Non | Non | Oui | Oui | Oui | Oui | Oui | Oui | Oui | Oui | Partiel | Pas encore testé |
Résolveur public DoH et DoT géré par Digitale Gesellschaft, une association suisse à but non lucratif de défense des droits numériques. Il valide DNSSEC, n'utilise aucune liste de blocage et publie sa configuration en production. |
Note C | 67 | 100% | Suisse Hors Eyes | Partiel | Oui | Oui | Non | Oui | Non | Oui | Partiel | Oui | Partiel | Partiel | Pas encore testé |
Résolveur DNS public gratuit exploité par xTom GmbH en Allemagne sur un réseau anycast. Il prend en charge DoH et DoT, valide DNSSEC et n'envoie pas d'EDNS Client Subnet. |
Note C | 65 | 100% | Allemagne Fourteen Eyes | Non | Oui | Oui | Non | Oui | Non | Oui | Partiel | Oui | Oui | Partiel | Pas encore testé |
Résolveur DNS chiffré public géré par le collectif bénévole LibreOps, avec des points d'accès DoH et DoT et un point d'accès facultatif bloquant les publicités. |
Note C | 65 | 100% | Grèce Hors Eyes | Oui | Oui | Oui | Non | Non | Non | Oui | Partiel | Non | Oui | Partiel | Pas encore testé |
Résolveur DNS public géré par l'association suisse à but non lucratif Quad9 Foundation, qui bloque les domaines malveillants connus et valide DNSSEC. |
Note C | 65 | 100% | Suisse Hors Eyes | Non | Oui | Oui | Non | Oui | Non | Oui | Partiel | Oui | Oui | Partiel | Pas encore testé |
Résolveur DNS public d'AdGuard qui bloque les publicités, les traceurs et les domaines malveillants, avec un logiciel serveur open source et la prise en charge de DoH, DoT, DoQ et DNSCrypt. |
Note C | 64 | 100% | Chypre Hors Eyes | Oui | Oui | Oui | Non | Non | Non | Oui | Partiel | Oui | Pas encore testé | Non | Pas encore testé |
Service de résolveur DNS de ControlD Inc. au Canada, fondé par l'équipe de Windscribe. Il propose des résolveurs de filtrage gratuits et des formules payantes avec règles personnalisées, en DNS classique, DoH, DoT et DNS over QUIC. |
Note C | 63 | 100% | Canada Five Eyes | Partiel | Oui | Oui | Non | Non | Non | Oui | Partiel | Oui | Oui | Partiel | Pas encore testé |
Résolveur DNS chiffré gratuit de Mullvad avec blocage facultatif des publicités, des traceurs et des logiciels malveillants. Mullvad a annoncé la fermeture de ce service public. |
Note C | 63 | 100% | Suède Fourteen Eyes | Non | Oui | Oui | Non | Partiel | Non | Oui | Partiel | Oui | Oui | Oui | Pas encore testé |
Résolveur DNS configurable qui bloque les publicités, les traceurs et les domaines malveillants, avec contrôle parental facultatif et journaux de requêtes par utilisateur. |
Note C | 61 | 100% | États-Unis Five Eyes | Partiel | Oui | Oui | Non | Non | Non | Oui | Partiel | Oui | Oui | Non | Pas encore testé |
Résolveur DNS public gratuit au Danemark, géré par un particulier, qui n'applique pas de filtres de censure. Il propose des serveurs anycast et unicast en DNS classique, DoT et DoH. |
Note C | 61 | 100% | Danemark Nine Eyes | Non | Oui | Oui | Non | Partiel | Non | Oui | Partiel | Oui | Oui | Partiel | Pas encore testé |
Résolveur public DNS over HTTPS et DNS over TLS géré par la Foundation for Applied Privacy, une association à but non lucratif de Vienne. Il valide DNSSEC et utilise la minimisation QNAME. |
Note D | 57 | 100% | Autriche Hors Eyes | Non | Oui | Oui | Non | Non | Non | Oui | Partiel | Oui | Oui | Partiel | Pas encore testé |
Résolveur DNS bloquant les publicités, géré à titre amateur par une seule personne, avec des serveurs à Singapour et en Allemagne et la prise en charge de DoH, DoT, DoQ et DNSCrypt. |
Note D | 54 | 100% | – | Non | Oui | Oui | Non | Non | Non | Oui | Partiel | Oui | Oui | Non | Pas encore testé |
Résolveur DNS public gratuit géré par Google aux adresses 8.8.8.8 et 8.8.4.4, qui valide DNSSEC et prend en charge DNS over HTTPS et DNS over TLS. |
Note D | 45 | 100% | États-Unis Five Eyes | Non | Non | Non | Non | Oui | Oui | Oui | Partiel | Oui | Pas encore testé | Oui | Pas encore testé |
Service de filtrage DNS avec des filtres gratuits famille, adultes et sécurité et un filtrage personnalisé payant, prenant en charge DoH, DoT et DNSCrypt. |
Note D | 43 | 100% | États-Unis Five Eyes | Non | Non | Oui | Non | Non | Non | Oui | Partiel | Oui | Oui | Partiel | Pas encore testé |
Résolveur DNS public cofinancé par l'Union européenne et exploité par un consortium mené par Whalebone en République tchèque. Il propose des variantes protectrice, adaptée aux enfants, bloquant les publicités et non filtrée, en DoH et DoT. |
Note D | 41 | 100% | Tchéquie Hors Eyes | Non | Non | Oui | Non | Non | Non | Oui | Partiel | Oui | Oui | Non | Pas encore testé |
Racine DNS alternative gérée par des bénévoles, avec des résolveurs publics qui répondent à la fois pour les domaines de l'ICANN et pour les domaines de premier niveau propres à OpenNIC comme .libre et .oss. |
Note D | 41 | 100% | – | Partiel | Partiel | Oui | Non | Non | Non | Partiel | Partiel | Partiel | Partiel | Non | Pas encore testé |
Résolveur DNS public de Cisco aux adresses 208.67.222.222 et 208.67.220.220, avec filtrage de contenu facultatif et un compte domestique gratuit pour gérer les filtres. |
Note F | 37 | 100% | États-Unis Five Eyes | Non | Non | Oui | Non | Oui | Oui | Partiel | Non | Oui | Partiel | Non | Pas encore testé |
Questions
Quelle est l'option la plus respectueuse de la vie privée parmi les Résolveurs DNS ?
Aucun choix n'a encore été fait. Le tableau ci-dessus est trié par score, sur la base de preuves publiques.
Comment évaluons-nous les Résolveurs DNS ?
Chaque entrée répond à 12 questions : open source, ni traceurs ni télémétrie, ni publicité ni vente de données, audit indépendant, rapport de transparence, informe les utilisateurs des demandes, Configuration TLS, en-têtes de sécurité, normes web modernes, DNS chiffré, aucun journal des requêtes et Validation DNSSEC. Les réponses doivent renvoyer à des preuves. Voir les critères complets.
La juridiction compte-t-elle ?
La juridiction détermine quelles lois peuvent contraindre un fournisseur à remettre des données. Chaque entrée indique son pays et s'il fait partie des Five, Nine ou Fourteen Eyes. Les données qu'un fournisseur peut remettre dépendent surtout de ce qu'il conserve et de qui détient les clés. En savoir plus sur les juridictions et sur le CLOUD Act.