Les DNS sont les annuaires d’Internet. C’est grâce à eux qu’il est possible d’accéder aux sites web et aux ressources sur Internet via les noms de domaine tels que www.google.fr : les DNS traduisent en effet automatiquement les noms de domaine en adresses IPv4 ou IPv6 qui sont ensuite interprétées par les ordinateurs. Chaque fois que vous faites quelque chose sur Internet, vous interrogez de manière invisible les DNS.

Par défaut, vous utilisez les serveurs DNS de votre fournisseur d’accès à Internet.

En utilisant des serveurs DNS plus performants, vous pouvez augmenter sensiblement la rapidité de votre connexion Internet : vous réduirez de quelques millisecondes le temps nécessaire pour accéder aux sites web, vous gagnez ainsi en confort et en productivité !

De plus, certains DNS proposent des fonctionnalités supplémentaires comme le filtrage de sites web sensibles ou encore une protection contre les sites web malveillants.

Envie de connaître les meilleurs serveurs DNS à installer dès maintenant sur votre ordinateur ou votre box/routeur ?

Dans ce guide, nous allons voir les meilleurs serveurs DNS en 2024 !

Liste des meilleurs serveurs DNS en 2024

Serveurs DNS rapides

En se basant sur les résultats des tests de rapidité effectués par DNSPerf, voici la liste serveurs DNS les plus rapides en 2024 :

Dans les colonnes « Adresses IPv4 » et « Adresses IPv6 », vous trouverez sur la première ligne le serveur DNS primaire et sur la seconde, le serveur DNS secondaire.

Le DNS de Cloudflare (1.1.1.1) est celui à privilégier : il est rapide, sécurisé et respectueux de la vie privée.

Quad9 est également un excellent choix, il est respectueux de la vie privée et offre en plus une protection contre les menaces (exploits, logiciels malveillants, rançongiciels, logiciels espions et autres sites potentiellement dangereux).

Serveurs DNS sécurisés

Si vous recherchez des serveurs DNS qui fournissent une protection contre les sites web sensibles ou malveillants, voici ceux que vous pouvez configurer sur votre ordinateur ou votre box/routeur :

Dans les colonnes « Adresses IPv4 » et « Adresses IPv6 », vous trouverez sur la première ligne le serveur DNS primaire et sur la seconde, le serveur DNS secondaire.

Choisissez le DNS qui offre la protection adaptée à vos besoins.

Les DNS de CleanBrowsing et Quad9 sont à privilégier.

Comment changer ses serveurs DNS ?

Pour changer les serveurs DNS sur votre PC Windows, suivez ces instructions :

Changer les DNS sur Windows [10, 8, 7]

Plus pratique et plus simple, vous pouvez aussi utiliser le logiciel gratuit DNS Jumper :

DNS Jumper : changer les DNS de Windows en un clic !

Liens utiles

• Vider le cache DNS sur Windows [10, 8, 7]
• Bloquer les sites porno et le contenu choquant d’Internet sur un PC
• Windows 10 : ouvrir les Connexions réseau
• Connaître son adresse IP publique

Source

DNS Jumper est un programme gratuit édité par Sordum qui permet de gérer les serveurs DNS en quelques clics.
Il propose les fonctionnalités suivantes :

• Changer de serveurs DNS depuis une liste de services DNS préconfigurés
• Modifier les DNS de Windows avec des serveurs personnalisés
• Vider le cache DNS
• Mesurer le temps de résolution DNS. Vous pouvez l’utiliser pour comparer la vitesse des DNS
• Restaurer les serveurs DNS d’origines

Dans ce tutoriel, je vous guide pour utiliser DNS Jumper.

Comment télécharger DNS Jumper

DNS Jumper est une application portable sous la forme d’un fichier ZIP.
Il est facile à télécharger et à installer dans votre système.

• Téléchargez l’utilitaire depuis ce lien :

• Sur la page du site, descendez tout en bas pour cliquer sur le bouton Download
• Vous obtenez le fichier DnsJumper.zip que vous pouvez décompressez dans l’emplacement de votre choix, par exemple avec 7-zip

• Puis double cliquez sur DnsJumper.exe pour l’exécuter

Comment gérer les serveurs DNS De Windows avec DNS Jumper

DNS Jumper intègre une liste de services DNS préconfigurés.
Mais vous pouvez aussi configurer un serveur DNS personnalisés.
Suivez ces étapes pour y parvenir.

Changer les serveurs DNS

• En haut, sélectionnez l’adaptateur réseau (Ethernet / Wi-Fi) avec lequel vous souhaitez travailler

• Puis cliquez sur l’icône dossier pour choisir la liste des serveurs DNS :
  • Liste de DNS par défaut – Les services de DNS “classiques”
  • Liste DNS sûr pour la famille – Ces DNS appliquent un filtre sur les sites pour adultes et agissent comme contrôle parental. Plus de détails :
  • Liste DNS Sécurisé – Appliquent un filtre sur les sites malveillants

• Enfin depuis la liste, choisissez les serveurs DNS à appliquer dans Windows

• Les adresses des serveurs DNS IPv4 et IPv6 s’affichent en bas. Au besoin : IPv4 VS IPv6 : Les différences

Utiliser des serveurs DNS personnalisés

• Sélectionnez l’interface réseau en haut
• Puis en bas, cochez Serveur DNS personnalisé
• Saisissez l’adresse IPv4 du serveur DNS. Par exemple, ici le serveur DNS de Cloudflare 1.1.1.1

• Pour changer le serveur DNS IPV6, cochez Utiliser le DNS IPv6 et saisissez l’adresse. Par exemple ici, celui de Google : 2001:4860:4860::8888

Ajouter un service de DNS

Nous venons de le voir, DNS Jumper propose des listes de serveurs DNS.
Vous pouvez modifier ou ajouter un serveur DNS au sein de ces listes ou vous pouvez créer votre propre liste de serveurs DNS.

• Cliquez sur l’icône
  
  bleue à droite

• Pour travailler avec les DNS IPv4, décochez à gauche Afficher la liste DNS IPv6
• Pour ajouter une liste personnalisé, cliquez sur l’icône + bleu

• Saisissez le nom de la liste

• Saisissez le nom du serveur DNS et les adresses primaires et secondaires
• Puis cliquez sur Ajouter

• Répétez l’opération pour en ajouter d’autres
• Une fois les modifications faites, cliquez sur Sauvegarder Changements
• Puis cliquez sur la croix pour fermer la fenêtre
• Ensuite, depuis l’icône dossier, vous pouvez sélectionner la nouvelle liste

• Enfin dans le menu déroulant choisissez un serveur DNS, se trouve(nt) le ou les DNS que vous avez ajouté(s)

Comment mesurer la vitesse des serveurs DNS de Windows

Une autre excellente fonctionnalité de DNS Jumper est la possibilité de mesurer le temps de résolution DNS.

Voici comment mesurer le temps de résolution DNS d’un serveur DNS :

• Configurez le serveur DNS comme expliqué précédemment
• Puis cliquez sur l’icône double flèche
• Les temps de résolutions DNS s”affichent en bas en millisecondes

Mais vous pouvez aussi mesurer le temps de résolution DNS de plusieurs serveurs DNS.
Voici comment faire :

• Sélectionnez la liste des serveurs DNS que vous souhaitez tester depuis l’icône dossier

• A gauche, cliquez sur le menu DNS plus rapide
• Toues les serveurs DNS sont cochés, vous pouvez décocher ceux que vous ne souhaitez pas tester
• Puis cliquez sur Lancer test DNS

• La vitesse de résolution DNS s’affichent pour chaque serveur

Comment vider le cache DNS de Windows

Pour accélérer la résolution DNS et atténuer l’utilisation des serveurs DNS, Windows possède un cache DNS.
Ainsi si vous avez besoin de retrouver l’adresse IP d’un serveur que vous venez de résoudre, Windows pioche dans ce cache.

Pour différentes raisons, par exemple lorsque le cache DNS est corrompu, vous pouvez avoir besoin de le vider.
DNS Jumper permet de vider le cache DNS en clic. Pour cela, utilisez simplement le menu vider DNS.
Une notification vous confirme alors que le cache DNS a été effacé avec succès.

Je vous rappelle que vous pouvez aussi vider le cache DNS à l’aide de la commande ipconfig /flushdns.
Plus de détails : Vider le cache DNS de Windows

Comment restaurer serveurs DNS de Windows

La première fois que vous exécutez DNS Jumper, il sauvegarde automatiquement les paramètres DNS de votre carte réseau actuelle.

• Cliquez sur l’icône Étoile à droite (Configuration rapide)
• Puis “Restaurer DNS“. Vous pouvez aussi utiliser le raccourci clavier CTRL+R

Vous pouvez aussi enregistrer une configuration DNS particulière.
Pour sauvegarder les paramètres manuellement, cliquez sur “Configuration rapide” (le bouton “étoile”), puis sélectionnez “Sauvegarde DNS“.

Alternatives à DNS Jumper

Si vous cherchez des alternatives, consultez ce guide :

L’article DNS Jumper : gérer les DNS de Windows facilement est apparu en premier sur malekal.com.

Microsoft a dévoilé Zero Trust DNS, appelé aussi ZTDNS, une nouvelle fonctionnalité destinée à renforcer la sécurité des réseaux grâce au DNS. Elle être intégrée à Windows par la suite. Faisons le point sur cette annonce.

Microsoft veut renforcer l'implémentation et l'utilisation de DNS dans Windows pour qu'il puisse s'aligner sur le modèle de sécurité Zero Trust. Modèle qui implique d'authentifier et de vérifier l'activité du réseau, que ce soit sur le périmètre interne ou externe. Avec Zero Trust DNS, Microsoft veut lutter contre les abus du protocole DNS et offrir une meilleure protection contre les cybermenaces.

ZTDNS va intégrer Windows 11

"ZTDNS sera utile à tout administrateur qui tente d'utiliser les noms de domaine comme identifiant fort du trafic sur le réseau.", précise Microsoft dans son article. Au sein de Windows, ZTDNS va intégrer le client DNS du système d'exploitation ainsi que la plateforme de filtrage Windows (WFP).

Dans la pratique, l'objectif étant de forcer la machine Windows 11 à communiquer uniquement avec des serveurs DNS approuvés et sécurisés, via l'utilisation du DNS-over-HTTPS (DoH) ou DNS-over-TLS (DoT). Ceci permet de s'assurer que les échanges DNS entre la machine et le serveur DNS sont chiffrés.

De plus, la machine ne pourra pas communiquer avec un autre serveur DNS : "Windows bloque tout le trafic IPv4 et IPv6 sortant, à l'exception des connexions aux serveurs DNSainsi que du trafic DHCP, DHCPv6 et NDP nécessaire pour découvrir les informations de connectivité du réseau.", peut-on lire.

La requête DNS sert de validation pour autoriser ou non l'accès à un hôte. ZTDNS permettra de bloquer les flux suspects ou inhabituels. "Lorsque des applications et des services tentent d'envoyer du trafic IPv4 ou IPv6 à une adresse IP qui n'a pas été apprise par ZTDNS (et qui ne figure pas sur la liste des exceptions manuelles), le trafic est bloqué.", précise Microsoft.

Une sélection stricte de serveurs DNS

La liste de "Protective DNS servers", c'est-à-dire de serveurs DNS protégés et de confiance, pourra uniquement contenir des serveurs DNS compatibles DoH ou DoT. Pour mettre au point son mécanisme de sécurité ZTDNS, Microsoft s'est appuyé sur des protocoles existants tout en veillant à l'interopérabilité.

À ce sujet, il est précisé : "Dans tous les cas, le ZTDNS n'introduit pas de nouveaux protocoles de réseau, ce qui en fait une approche interopérable prometteuse pour le verrouillage basé sur les noms de domaine. - Microsoft évoque Windows 11 sur ses différents schémas, mais pour le moment, une éventuelle prise en charge par Windows 10 ou par Windows Server n'est pas évoquée.

Dès à présent, Zero Trust DNS est accessible à certaines personnes dans le cadre d'une préversion privée. Par la suite, Zero Trust DNS devrait être disponible pour les membres du programme Windows Insiders. Pour approfondir le sujet, vous pouvez lire cet article.

The post Avec Zero Trust DNS, Microsoft veut sécuriser les accès réseau sous Windows 11 first appeared on IT-Connect.