10Sep
Votre fournisseur d'accès Internet exécute des serveurs DNS pour vous, mais vous n'avez pas besoin de les utiliser. Vous pouvez utiliser à la place des serveurs DNS tiers, qui offrent une variété de fonctionnalités que votre FAI n'a probablement pas.
Nous avons couvert des serveurs DNS tiers tels que OpenDNS et Google Public DNS dans le passé, mais nous allons maintenant vous expliquer pourquoi vous voudrez peut-être changer votre serveur DNS.
Améliorations possibles de la vitesse
Les serveurs DNS tiers peuvent être plus rapides que les serveurs DNS de votre FAI.Cela n'est pas garanti: cela dépend de votre position géographique, de la proximité des serveurs DNS tiers et de la lenteur des serveurs DNS de vos FAI.
Si tout ce qui vous intéresse est la vitesse, vous pouvez voir un avantage de passer à un serveur DNS tiers - ou vous ne pouvez pas. Pour être sûr, vous devez exécuter un outil d'analyse comparative DNS, tel que Namebench, qui fera des requêtes DNS à votre serveur DNS actuel et à d'autres serveurs DNS, en testant la durée de réponse de chaque serveur.
Les fournisseurs de DNS tiers populaires tels que Google Public DNS ou OpenDNS peuvent être plus rapides pour vous. Namebench vous indiquera s'ils le sont.
Notez que Namebench ne peut pas référencer tous les facteurs. Par exemple, Google Public DNS et OpenDNS participent à l'initiative "Global Internet Speedup", qui permet aux services DNS participants de connaître votre adresse IP et de répondre avec des adresses IP plus proches de vous, augmentant ainsi la vitesse de connexion. D'autres serveurs DNS, comme ceux offerts par votre FAI, ne sont pas aussi rapides à implémenter ces nouvelles technologies.
Améliorations possibles de la fiabilité
Cela va de pair avec les améliorations de vitesse possibles ci-dessus. Si votre fournisseur de services Internet ne parvient pas à maintenir ses serveurs DNS rapidement et de manière stable, vous risquez de rencontrer des périodes de non-chargement ou de chargement très lent des sites Web alors que la résolution du DNS prend un certain temps. Si votre FAI ne fait pas son travail correctement, le passage à un serveur DNS tiers peut vous donner une expérience plus fiable.
Contrôle parental
Si vous avez de jeunes enfants et que vous voulez configurer le filtrage Web, vous pouvez le faire de différentes façons. L'un des moyens les plus simples de configurer le filtrage Web consiste à modifier vos serveurs DNS en OpenDNS.Changez le serveur DNS de votre routeur et vous pourrez configurer les paramètres de contrôle parental sur le site Web OpenDNS, ce qui vous permettra de bloquer certaines catégories de sites Web et d'afficher les sites Web accessibles à partir de votre réseau domestique.
Ceci est particulièrement pratique car, après avoir modifié le paramétrage de votre routeur et configuré les contrôles parentaux sur le site Web OpenDNS, les paramètres s'appliqueront à tous les périphériques de votre réseau domestique: ordinateurs fonctionnant sous n'importe quel système d'exploitation, consoles de jeux, smartphones, tablettes etplus. Lorsqu'une requête DNS est faite pour l'adresse IP d'un tel site Web, OpenDNS renvoie une adresse IP différente. Le navigateur de l'utilisateur se connecte à cette adresse et voit un message indiquant que le site Web auquel il souhaite accéder a été bloqué.
Gardez à l'esprit que ce n'est pas infaillible. Un utilisateur sur votre réseau pourrait simplement changer le serveur DNS de leur appareil pour contourner le filtrage. Les jeunes enfants ne penseraient pas à faire cela, mais les adolescents pourraient probablement l'ignorer - tout comme la plupart des contrôles parentaux.
Phishing Protection
OpenDNS effectue également un filtrage pour bloquer les sites de phishing. Les navigateurs modernes intègrent une protection anti-phishing, mais si vous utilisez un réseau incluant des ordinateurs Windows XP exécutant Internet Explorer 6, l'activation de OpenDNS confère à tous ces ordinateurs une protection contre le vol d'identité qu'ils n'auraient pas autrement.
Les autres services DNS n'offrent pas cette fonctionnalité.Par exemple, Google Public DNS n'inclut aucune fonctionnalité de filtrage de contenu, car il vise simplement à fonctionner comme un service DNS rapide sans aucun fioriture. Fonctions de sécurité
Les serveurs DNS tiers tels que OpenDNS et Google Public DNS offrent également des fonctions de sécurité qui n'ont pas encore été implémentées par de nombreux serveurs DNS de FAI.Par exemple, Google Public DNS prend en charge DNSSEC pour garantir que les requêtes DNS sont correctement signées et précises. Les serveurs DNS de votre FAI peuvent ne pas encore implémenter de telles fonctions de sécurité.
Si SOPA était passé, aucun serveur DNS américain n'aurait supporté DNSSEC, car SOPA aurait rendu DNSSEC illégal. Les Américains auraient dû utiliser des serveurs DNS étrangers s'ils voulaient bénéficier du DNSSEC.
Accéder au Contenu Geobloqué
Des serveurs DNS tiers spéciaux peuvent également vous permettre d'accéder au contenu géobloqué.Par exemple, en basculant votre serveur DNS vers Unblock-Us, vous pourrez accéder à des médias comme Netflix, Hulu et BBC iPlayer, peu importe où vous vous trouvez dans le monde. Lorsque votre ordinateur effectue la requête DNS, le service DNS effectue un tunnelage pour que le service pense que vous êtes ailleurs dans le monde. C'est une option pratique car elle vous permet d'accéder à ces services sur n'importe quel périphérique en changeant simplement le serveur DNS sur votre routeur.
Si vous utilisez un DNS tiers pour déverrouiller le contenu, vous devez utiliser un outil tel que QuickSetDNS gratuit pour basculer rapidement lorsque vous en avez besoin et vous déconnecter lorsque vous avez terminé.
Bypass Web Censorship
Certains fournisseurs de services Internet et certains pays bloquent les sites Web uniquement au niveau DNS.Par exemple, un FAI peut "bloquer" example.com en redirigeant son entrée DNS vers un autre site Web. Si le site est bloqué de cette manière, changer votre serveur DNS pour un service DNS tiers qui ne bloque pas le site vous permettra d'y accéder. Un exemple concret de ceci s'est produit quand The Pirate Bay a été bloqué au RU.Les gens pourraient changer leurs serveurs DNS pour y accéder à nouveau.
Notez que les sites Web sont souvent bloqués au niveau IP, donc cela ne fonctionnera pas toujours. Par exemple, le Grand Pare-feu de Chine utilise une variété de trucs pour bloquer les sites Web, y compris le blocage DNS.
Namebench inclut une option qui vérifie la censure des serveurs DNS pour déterminer si vos serveurs DNS actuels censurent leurs résultats.
Si vous voulez changer de serveur DNS, vous voudrez probablement changer votre serveur DNS sur votre routeur, ce qui affectera votre réseau domestique entier. Vous pouvez également changer le serveur DNS sur un seul ordinateur, ce qui affectera uniquement cet ordinateur.