Liste de serveurs DNS gratuits et publics
Suite à mon article tutoriel sur le changement de DNS, vous avez été nombreux à me poser des questions et à vouloir en savoir plus sur les services DNS disponibles. Je vous propose de découvrir sur cette page tous les services DNS gratuits disponibles aujourd’hui ainsi que leurs caractéristiques propres.
Liste de serveurs DNS
| Fournisseur | DNS Primaire | DNS Secondaire |
|---|---|---|
Google Top DNS | 8.8.8.8 | 8.8.4.4 |
OpenDNS Home Vie privée | 208.67.222.222 | 208.67.220.220 |
CloudFlare 100% uptime | 1.1.1.1 | 1.0.0.1 |
Quad9 Sécurité | 9.9.9.9 | 149.112.112.112 |
CleanBrowsing Filtres | 185.228.168.9 | 185.228.169.9 |
Alternate DNS Bloque pubs | 198.101.242.72 | 23.253.163.53 |
AdGuard DNS Blocage personnalisé | 176.103.130.130 | 176.103.130.131 |
Verisign | 64.6.64.6 | 64.6.65.6 |
CenturyLink | 209.244.0.3 | 209.244.0.4 |
DNS.WATCH | 84.200.69.80 | 84.200.70.40 |
Comodo Secure DNS | 8.26.56.26 | 8.20.247.20 |
GreenTeamDNS | 81.218.119.11 | 209.88.198.133 |
SafeDNS | 195.46.39.39 | 195.46.39.40 |
OpenNIC | 198.206.14.241 | 172.98.193.42 |
SmartViper | 208.76.50.50 | 208.76.51.51 |
Dyn | 216.146.35.35 | 216.146.36.36 |
| FreeDNS | 45.33.97.5 | 37.235.1.177 |
Yandex.DNS | 77.88.8.8 | 77.88.8.1 |
| UncensoredDNS | 91.239.100.100 | 89.233.43.71 |
Hurricane Electric | 74.82.42.42 | |
puntCAT | 109.69.8.51 | |
Neustar | 156.154.70.1 | 156.154.71.1 |
| Fourth Estate | 45.77.165.194 | |
Tenta | 99.192.182.100 | 99.192.182.101 |
Meilleurs DNS gratuits et publics
Je vous ai déjà parlé de certains d’entre-eux, mais une piqûre de rappel ne fera pas de mal ! Voyons ensemble les caractéristiques des services DNS les plus populaires.
>>En savoir plus sur les serveurs DNS, leurs fonctionnement et leurs utilité<<
Google Public DNS
Avec son service DNS, Google rassemble 3 avantages intéressants : une navigation plus rapide, une sécurité améliorée et des résultats de recherches précis sans redirections.
- DNS primaire : 8.8.8.8
- DNS secondaire : 8.8.8.4
Google propose aussi une version IPv6 :
- DNS primaire : 2001:4860:4860::8888
- DNS secondaire : 2001:4860:4860::8844
Avec son infrastructure déjà en place tout autours du monde et ses moyens démesurés, Google propose un des services VPN les plus rapides disponibles aujourd’hui. En effet, lorsque vous effectuez une requête en utilisant le DNS ci-dessus, celle-ci va être envoyée à un serveur proche de chez-vous qui pourra vous répondre plus rapidement.
Open DNS
Open DNS revendique une fiabilité à 100% (100% de up-time) et est utilisé par plus de 90 millions d’utilisateurs de nos jours. Ils proposent deux offres de DNS publics, l’une d’entre elles disposant d’un contrôle parental plus poussé pour vous permettre une personnalisation avancée.
- DNS primaire : 208.67.222.222
- DNS secondaire : 208.67.220.220
Une version IPv6 est aussi disponible :
- DNS primaire : 2620:119:35::35
- DNS secondaire : 2620:119:53::53
Les DNS ci-dessus sont ceux de leurs version classique OpenDNS Home, il vous faudra créer un compte sur leurs site pour les utiliser. Vous pouvez aussi choisir d’utiliser leurs DNS « Family Shield » avec un contrôle parental par défaut et des options de personnalisation plus poussées. Pour vous y connecter, utilisez ces adresses DNS : 208.67.222.123 et 208.67.220.123. Dans tous les cas il faudra vous créer un compte sur leurs site pour utiliser leurs service DNS. Une dernière version (payante) est disponible pour les utilisateurs les plus exigeants : OpenVPN Home VIP.
Cloudflare
Dès son lancement fin 2018, Cloudflare a présenté son service DNS comme étant « le plus rapide dans le monde ». L’entreprise précise aussi qu’aucun log n’est enregistré sur les utilisateurs pour protéger leurs vie privée et qu’aucune données ne sont revendues à des régies de publicités ciblées. De mon point de vue, c’est une réussite, d’autres utilisateurs ont rencontré quelques problèmes au moment du lancement, mais aujourd’hui tout le monde est globalement très satisfait du service Cloudflare.
- DNS primaire : 1.1.1.1
- DNS secondaire : 1.0.0.1
Cloudflare propose aussi des DNS IPv6 :
- DNS primaire : 2606:4700:4700::1111
- DNS secondaire : 2606:4700:4700::1001
Cloudflare propose même une version mobile pour iOS et Android pour utiliser leurs DNS même sur un périphérique mobile.
Vous ne connaissez peut-être pas le nom de Cloudflare, mais il est pourtant très reconnu sur internet pour la qualité de leurs services Web d’optimisation de serveurs. Comme nous l’avons vu plus haut, Google a misé sur la quantité de serveurs pour délivrer un service rapide, Cloudflare dispose aussi d’une infrastructure importante ainsi que d’une expertise spécialisée qui leurs a permis de se placer premier en terme de rapidité. Ces performances ainsi que leurs politique de protection de la vie privée, en fait selon moi, l’une des offres les plus intéressantes disponibles aujourd’hui.
C’est le service DNS que j’utilise aujourd’hui et j’en suis très satisfait !
Quad9
Je n’avais pas classé Quad9 dans mon dernier classement DNS, pour une raison simple : je ne les connaissait pas ! Vous m’avez indiqué qu’ils proposaient un service performant et j’ai décidé de l’intégrer à ce nouveau comparatif… Et vous avez bien fait ! Quad9 propose en effet un service DNS très performant basé surtout sur la protection de votre ordinateur et de vos données. Lorsqu’il détecte une menace sur un site que vous vous apprêtez à visiter, le DNS va tout simplement bloquer l’accès au site en affichant une page vous indiquant les raisons du blocage. De plus, Quad9 revendique n’enregistrer aucune données personnelles sur ses utilisateurs.
- DNS primaire : 9.9.9.9
- DNS secondaire : 149.112.112.112
Quad9 propose évidemment également des DNS IPv6 :
- DNS primaire : 2620:fe::fe
- DNS secondaire : 2620:fe::9
Quad9 ne filtre pas le contenu – seuls les domaines listés par les sites antivirus comme potentiellement dangereux pour Phishing ou Malware seront bloqués. Ils proposent aussi une version non-sécurisée de leurs service (grâce à laquelle vous pourrez accéder à tous les sites sans blocage) à : 9.9.9.10 (2620:fe::10 pour l’IPv6), pas de DNS secondaires pour ce service. Je vous recommande cependant d’utiliser leurs service protégé étant donné que tout l’intérêt d’utiliser ce DNS réside dans le blocage.
CleanBrowsing
CleanBrowsing propose 3 options de DNS publics gratuits : un filtre sécurité, un filtre adulte et un filtre famille. Je vous propose ci-dessous les DNS de leurs filtre sécurité, c’est le plus basique des 3 qui est mis à jours toutes les heures pour répertorier les sites malveillants :
- DNS primaire : 185.228.168.9
- DNS secondaire : 185.228.169.9
Une version IPv6 est aussi disponible :
- DNS primaire : 2a0d:2a00:1::2
- DNS secondaire : 2a0d:2a00:2::2
Le filtre adulte de CleanBrowsing (185.228.168.10) empêche les appareils connectés d’accéder aux sites adultes, le filtre famille (185.228.168.168) bloque les proxies, les VPN et le contenu adulte. CleanBrowsing propose aussi des versions payantes sur leurs site.
Verisign
Verisign s’est spécialisé dans la stabilité de leurs service avec un up-time de 100% et dans la protection de la vie privée de ses utilisateurs en annonçant qu’ils « ne vendront pas vos données publiques tirées de leurs DNS à des parties tierces, ni rediriger vos recherches pour afficher de la pub ».
- DNS primaire : 64.6.64.6
- DNS secondaire : 64.6.65.6
Verisign propose aussi une version IPv6.
- DNS primaire : 2620:74:1b::1:1
- DNS secondaire : 2620:74:1c::2:2
Verisign propose sur son site un bouton « Vérifier le cache DNS » qui vous permet de vérifier le statut actuel du DNS public, une option vous permet aussi de « Vider le cache DNS ».
Alternate DNS
Alternate DNS est un DNS public gratuit qui bloque les publicités avant même qu’elles n’arrivent à votre ordinateur. Une sorte de « ad-block plus »- plus !
- DNS primaire : 198.101.242.72
- DNS secondaire : 23.253.163.53
Pas de DNS IPv6 au moment de mon test pour Alternate DNS. Il sera nécessaire de vous inscrire sur leurs site et il vous sera aussi possible de souscrire à un abonnement payant pour leurs service complet de DNS (blocage contenu adulte…).
AdGuard DNS
Comme son nom l’indique, AdGuard s’est spécialisé dans le blocage de publicités. Leurs DNS va bloquer les publicités en jeu, dans les vidéos (Youtube, Twitch…), les applications et les pages web. Les serveurs DNS classiques, appelés serveur « par défaut », bloquent non seulement les pubs, mais aussi les malware et les tentatives de phising.
- DNS primaire : 176.103.130.130
- DNS secondaire : 176.103.130.131
Version IPv6 :
- DNS primaire : 2a00:5a60::ad1:0ff
- DNS secondaire : 2a00:5a60::ad2:0ff
Une version « Adulte » de leurs filtre est aussi disponible (176.103.130.132 et 176.103.130.134) pour bloquer les sites adultes en plus des pubs et sites dangereux.
DNS de votre FAI
Pour terminer cet article, j’aimerais vous parler des DNS que vous utilisez certainement actuellement : ceux de votre FAI (Orange, SFR, Bouygues, Free…).
Tout d’abord, je tiens à vous rappeler que ces entreprises sont sous l’influence du gouvernement Français… « Pas bien grave, me direz-vous, on vis tout de même dans le pays des droits de l’homme ! » en effet, la France est très laxiste en matière de surveillance de la population sur internet. Cette surveillance existe cependant bel et bien et l’accès à certains sites est même bloqué par les FAI (suite à la demande du gouvernement). Par exemple, au moment où j’écris ces lignes, le site de partage d’articles scientifiques « Sci-Hub » utilisé largement en France par des milliers de scientifiques a été bloqué car jugé illégal par la justice Européenne.
Utilisés par des milliers/millions d’utilisateurs en France ces serveurs DNS ne sont pourtant ni les plus rapides, ni les plus sécurisés.
Enfin, en France, les FAI ont le droit de collecter et revendre des informations sur leurs utilisateurs pour les revendre à des tierces parties… Vous payez donc pour un service (accès à internet) pour lequel l’opérateur va être payé 2 fois…
A lire aussi : Je n’ai rien à cacher donc la surveillance ne me gêne pas !
