Résolveurs DNS et vie privée

Le résolveur employé voit l'intégralité des noms de domaine consultés : son choix n'est pas neutre.

Les options

Le résolveur du fournisseur d'accès, un résolveur public, ou un résolveur personnel installé sur son réseau. Chacun déplace la confiance vers un acteur différent.

Le chiffrement

DNS sur HTTPS et DNS sur TLS chiffrent les requêtes entre le client et le résolveur. Ils ne rendent pas anonyme : le résolveur voit toujours les requêtes.

Le filtrage

Certains résolveurs bloquent les domaines malveillants ou publicitaires. En France, les blocages administratifs et judiciaires s'appuient sur les résolveurs des fournisseurs d'accès.

Les pannes

Une panne de résolution donne l'impression que tout l'internet est inaccessible. Configurer un résolveur secondaire distinct du premier évite l'essentiel de ces interruptions.