Le résolveur DNS DNS4EU avait été annoncé il y a plusieurs années, il est enfin disponible. Porté notamment par la Commission européenne, ce nouveau résolveur ne révolutionne pas le marché, mais offre tout de même une alternative intéressante aux résolveurs privés, comme ceux de Google, Cloudflare ou Cisco (et évidemment ceux des opérateurs). Pour rappel, de façon très schématique, le résolveur DNS fait le lien entre une URL (par exemple www.macg.co
) et l'adresse IP du serveur. Depuis quelques années, les résolveurs DNS sont au cœur des tentatives de blocage de certains sites illégaux, avec une censure imposée aux opérateurs.
DNS4EU est accessible en IPv4 (86.54.11.100
), IPv6 (2a13:1001::86:54:11:100
) et en DNS over HTTPS ou DNS over TLS (deux technologies intégrées dans les navigateurs). Nous avons indiqué ici les adresses employées par la version sans filtres du résolveur. Elle fonctionne comme n'importe quel résolveur classique, mais sans les filtrages imposés par la loi française (en tout cas pour le moment).

+
de chaque image (sur le site dédié), vous trouverez les différentes adresses.Le service propose plusieurs variantes, qui peuvent effectuer différents niveaux de filtrages. Protective Resolution intègre un blocage des sites frauduleux et des menaces connues, Protective resolution with child protection ajoute un blocage des sites pour adultes (ce n'est plus nécessaire pour Pornhub), ceux qui contiennent de la violence ou de l'apologie de la drogue. Protective resolution ad-blocking ajoute un bloqueur de publicité au niveau des DNS (ce qui peut poser des soucis sur certains sites) mais sans la protection pour les enfants, et Protective resolution with child protection & ad-blocking filtre la totale. Vous trouverez la liste des adresses IP sur le site dédié, qui est malheureusement uniquement disponible en anglais.
Si vous ne savez pas comment modifier l'adresse du résolveur DNS, une page dédiée — elle aussi en anglais, ce qui est étonnant pour un projet européen — donne quelques explications pour les principaux cas possibles, de Windows aux smartphones Android en passant par macOS ou iOS. Attention, certains appareils ne permettent pas nécessairement de modifier l'adresse du serveur DNS.
Sous macOS, il faut vous rendre dans Réglages Système > Réseau > Votre connexion (Ethernet ou Wi-Fi) > *Détails… * > DNS et ajouter l'adresse avec le +
.

Enfin, les explications techniques de Stéphane Bortzmeyer montrent que le filtrage est parfois un peu surprenant. Comme il le note, l'intérêt de ce nouveau résolveur est pour le moment assez limité mais un peu de diversité ne fait jamais de mal dans ce domaine.