Bonjour,
 
Je voudrais avoir votre avis, s'il vous plaît, sur le meilleur Serveur DNS à configurer sur son ordinateur personnel. J'essaie de ne pas passer par Google DNS.
 
Ce que je recherche :
 
- Open-source si possible, ou organisation de confiance qui ne garde pas tous les fichiers Logs avec historique de recherches...
 
- Détection des sites de phishing
 
- Sécurisé (difficilement hackable)
 
- Rapidité dans le chargement des pages Web
 
Quels sont les meilleurs serveurs DNS fonctionnels actuellement, et si possible que vous itilisez (comme ça les arguments sont basés sur l'expérience) (gratuits de preference, ou payants)
 
Cordialement
Lilxtreme

1.1.1.1

Par contre, les DNS n’a rien à voir avec un service anti phishing et encore moins à voir avec la vitesse de chargement des pages Web.

Est tu sur de savoir ce qu est un serveur DNS et comment cela fonctionne t il ?

https://korben.info/1-1-1-1-ou-9-9- [...] oisir.html

Tu passes par un Pihole et tu utilises les DNS de la fdn et du CCC par exemple.

Comme ça t'as à la fois les DNS que tu veux (avec redondance si un des DNS choisi lâche), un bloquer d'IP moisies (pub, pédopornographie, malware, whatever), le tout facilement administrable et consommant quedalle (je fais tourner le mien sur un Raspi 1 qui me sert aussi de serveur SSH et d'autres trucs).

Note que tu peux mettre ça sur une VM si t'as pas de SBC sous la main.

 
slt
pour le phisihing c'est l'affaire du navigateur et de la suite de sécurité.
Pour les dns, FDN,  
https://www.fdn.fr/actions/dns/
car il ne stocke rien et ne divulgue rien
votre FAI a tous vos logs de navigation
Sécurisé : c'est du coté du pc qu'il faut s’inquiéter. Les malwares mettent des informations fausses dans le cache DNS qui est sur votre machine

OK merci pour vos réponses :
Pour Z-cool: merci, j'avais entendu parlé de cloudflare. En effet c'est un service rapide qui de plus est sécurisé. Les résolutions se font très rapidement selon DNS benchmark. Si, des DNS qui évitent les connexions a des sites indésirables existent (dont adresses connus de phishing)
 
Aster: OK et merci
 
Kyjja: un grand merci, j'ai appris des choses et vais sûrement me pencher vers cette solution.
Par contre, je ne sais pas ce qu'est un ou une SBC ??
 
Chermositto: en fait côté PC je suis sécurisé (eset 32 + malwarebyte)  donc j'ai déjà des solutions anti-phishing. Mais vous savez ce que c'est... On est tous un peu paranos...
Quand vous dites que les malwares mettent des informations fausses dans le cache DNS, il est où ce cache? C'est le fichier Host ?
 
Ouverture:
 
Vous parlez donc en général de Cloudflare et FDN
Le côté libre de FDN me plaît.
Mais comment placeriez vous FDN par exemple par rapport à BIND très connu sous Linux
(Cf wikipedia: https://en.m.wikipedia.org/wiki/Com [...] _software)
 
Merci a tous

Single Board Computer.

Ah bon bah je ne connaissais pas le terme... Merci

Joue déjà avec pihole sur une VM. Dietpi (un super OS très léger et bien fichu pour SBC) propose des VM pour tester => https://www.dietpi.com/

Ce n'est pas la même chose. FDN est un FAI associatif (je croie) qui te permet d'utiliser ses serveurs DNS.
BIND c'est un software qui te permet d'avoir ton propre serveur DNS à la maison, installé sur un raspbian par exemple ou une VM.

OK donc en effet FDN est un FAI associatif (même si ce n'est pas explicitement indiqué)
Le règlement intérieur dit (je cite):
"En tant que prestataire de services, d’hébergement et d’accès,
l’Association se conforme aux lois en vigueur, notamment celles
lui imposant de conserver les traces de l’usage qui est fait de ses services, et fait droit aux requêtes conformes qui lui sont adressées
par les autorités dûment habilitées, y compris lorsqu’elles impliquent
de leur communiquer des informations à caractère personnel que la
loi oblige à conserver."
 
Bien évidement c'est une association qui respecte la Loi, mais qui reste je le pense bien plus sûr pour ce qui est du respect de la vie privée et de la confidentialité de ses utilisateurs. Bien plus qu'un FAI traditionnel.
 
Comme le dit indirectement Kyjja, pas besoin de se faire "chi?" a adhérer a l'association pour avoir accès a ses serveurs DNS libre d'accès. Bien que ce genre d'association mérite du soutient.
 
Kyjja, quel est ton avis concernant les serveurs DNS ouverts de FDN et BIND ? Avantages / inconvénients ?
Tu as aussi cité le Chaos Computer Club, perso sur leur site je n'ai accès a presque rien, où sont les IP des DNS? De même, comment se comparent ils aux DNS de FDN ?
Sinon avec pihole et toutes tes recommandations, j'ai déjà pas mal a faire, a jouer et a configurer.
 
Ces questions sont donc mes dernières, ensuite je considérerai mon post comme clos, car il va me falloir du temps pour tester tout ça...
Merci pour ces bons renseignements c'est vraiment du bon!