Votre fournisseur de services Internet exécute les serveurs DNS pour vous, mais vous n’êtes pas obligé de les utiliser. Vous pouvez utiliser à la place des serveurs DNS tiers, qui offrent une variété de fonctionnalités que votre FAI n’a probablement pas.
Nous avons couvert les serveurs DNS tiers tels que OpenDNS et Google Public DNS dans le passé, mais nous allons maintenant expliquer pourquoi vous voudrez peut-être changer de serveur DNS.
Améliorations possibles de la vitesse
Les serveurs DNS tiers peuvent être plus rapides que les serveurs DNS de votre FAI. Ce n’est pas garanti – cela dépendra de votre emplacement géographique, de la proximité des serveurs DNS tiers et de la lenteur des serveurs DNS de votre FAI.
Si vous ne vous souciez que de la vitesse, vous pouvez voir un avantage à passer à un serveur DNS tiers – ou non. Pour être sûr, vous devez exécuter un outil d’analyse comparative DNS comme Namebench, qui fera des requêtes DNS à votre serveur DNS actuel et à d’autres serveurs DNS, en testant le temps nécessaire à chaque serveur pour répondre.
Fournisseurs DNS tiers populaires comme DNS public de Google ou OpenDNS peut être plus rapide pour vous. Namebench vous fera savoir s’ils le sont.
Notez que Namebench ne peut pas comparer tous les facteurs. Par exemple, Google Public DNS et OpenDNS participent à « L’accélération mondiale de l’Internet», Qui permet aux services DNS participants de connaître votre adresse IP et de répondre avec des adresses IP plus proches de vous, augmentant ainsi la vitesse de connexion. D’autres serveurs DNS, comme ceux proposés par votre FAI, ne sont pas aussi rapides à mettre en œuvre ces nouvelles technologies.
Améliorations possibles de la fiabilité
Cela va de pair avec les améliorations de vitesse possibles ci-dessus. Si votre fournisseur de services Internet ne parvient pas à maintenir ses serveurs DNS rapides et stables, vous pouvez rencontrer des périodes pendant lesquelles les sites Web ne se chargent pas ou se chargent très lentement alors que la requête DNS prend un certain temps à se résoudre. Si votre FAI ne fait pas correctement son travail, passer à un serveur DNS tiers peut vous offrir une expérience plus fiable.
Controle parental
Si vous avez de jeunes enfants et que vous souhaitez configurer un filtrage Web, vous pouvez le faire de différentes manières. L’un des moyens les plus simples de configurer le filtrage Web consiste à changer vos serveurs DNS en OpenDNS. Changez le serveur DNS de votre routeur et vous pourrez configurer les paramètres de contrôle parental sur le site Web OpenDNS, vous permettant de bloquer certaines catégories de sites Web et d’afficher les sites Web auxquels vous accédez depuis votre réseau domestique.
Ceci est particulièrement pratique car, après avoir modifié le paramètre de votre routeur et configuré le contrôle parental sur le site Web OpenDNS, les paramètres s’appliqueront à tous les appareils de votre réseau domestique – PC exécutant n’importe quel système d’exploitation, consoles de jeux, smartphones, tablettes, etc. . Lorsqu’une requête DNS est faite pour l’adresse IP d’un tel site Web, OpenDNS renvoie une adresse IP différente. Le navigateur de l’utilisateur se connecte à cette adresse et voit un message indiquant que le site Web auquel il souhaite accéder a été bloqué.
Gardez à l’esprit que ce n’est pas infaillible. Un utilisateur de votre réseau peut simplement changer le serveur DNS de son appareil pour contourner le filtrage. Les jeunes enfants ne penseraient pas à faire cela, mais les adolescents pourraient probablement le déjouer – tout comme la plupart des contrôles parentaux.
Protection contre le phishing
OpenDNS effectue également un filtrage pour bloquer les sites de phishing. Les navigateurs modernes ont une protection intégrée contre le phishing, mais si vous exécutez un réseau comprenant des ordinateurs Windows XP exécutant Internet Explorer 6, l’activation d’OpenDNS donnera à tous ces ordinateurs une protection contre le vol d’identité qu’ils n’auraient pas autrement.
D’autres services DNS n’offrent pas cette fonctionnalité. Par exemple, Google Public DNS n’inclut aucune fonctionnalité de filtrage de contenu, car il vise à fonctionner simplement comme un service DNS rapide sans aucune fioriture.
Fonctions de sécurité
Les serveurs DNS tiers comme OpenDNS et Google Public DNS offrent également des fonctionnalités de sécurité qui n’ont pas encore été implémentées par de nombreux serveurs DNS de FAI. Par exemple, Google Public DNS prend en charge DNSSEC pour garantir que les requêtes DNS sont correctement signées et précises. Les serveurs DNS de votre FAI peuvent ne pas encore implémenter ces fonctionnalités de sécurité.
Si SOPA avait passé, aucun serveur DNS américain n’aurait pris en charge DNSSEC, car SOPA aurait rendu DNSSEC illégal. Les Américains auraient dû utiliser des serveurs DNS étrangers s’ils voulaient bénéficier du DNSSEC.
Accéder au contenu géobloqué
Des serveurs DNS tiers spéciaux peuvent également vous permettre d’accéder au contenu géobloqué. Par exemple, basculer votre serveur DNS vers Unblock-Us vous permettra d’accéder à des médias comme Netflix, Hulu et BBC iPlayer, où que vous soyez dans le monde. Lorsque votre ordinateur effectue la requête DNS, le service DNS effectue un tunnel pour faire croire au service que vous êtes ailleurs dans le monde. C’est une option pratique car elle vous permet d’accéder à ces services sur n’importe quel appareil en changeant simplement le serveur DNS de votre routeur.
Si vous utilisez un DNS tiers pour déverrouiller du contenu, vous devez utiliser un outil comme le QuickSetDNS gratuit pour y basculer rapidement lorsque vous en avez besoin et vous en éloigner lorsque vous avez terminé.
Contourner la censure Web
Certains fournisseurs de services Internet et certains pays ne bloquent les sites Web qu’au niveau DNS. Par exemple, un FAI peut «bloquer» example.com en redirigeant son entrée DNS vers un autre site Web. Si le site Web est bloqué de cette manière, le changement de votre serveur DNS vers un service DNS tiers qui ne bloque pas le site Web vous permettra d’y accéder. Un exemple concret de cela s’est produit lorsque The Pirate Bay a été bloqué au Royaume-Uni. Les gens pouvaient changer leurs serveurs DNS pour y accéder à nouveau.
Notez que les sites Web sont souvent bloqués au niveau IP, donc cela ne fonctionnera pas toujours. Par exemple, le grand pare-feu de Chine utilise diverses astuces pour bloquer les sites Web, y compris le blocage DNS.
Namebench inclut une option qui vérifie la censure des serveurs DNS afin de déterminer si vos serveurs DNS actuels censurent leurs résultats.
Si vous souhaitez changer de serveur DNS, vous voudrez probablement changer votre serveur DNS sur votre routeur, ce qui affectera l’ensemble de votre réseau domestique. Vous pouvez également changer le serveur DNS sur un seul ordinateur, ce qui n’affectera que cet ordinateur.
