# Quel serveur DNS choisir? **URL:** \ **Category:** Pause Café\ **Created:** [Février 23, 2024, 8:31 UTC](https://www.debian-fr.org/t/quel-serveur-dns-choisir/89608 "2024-02-23T08:31:50Z")\ **Posts on this page:** 9\ **Page:** 1
**Author:** ![anon98718352](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f04885/32.png) [@anon98718352](https://www.debian-fr.org/u/anon98718352)\ **Post date:** [Février 23, 2024, 8:31 UTC](https://www.debian-fr.org/t/quel-serveur-dns-choisir/89608/1 "2024-02-23T08:31:50Z")
Bonjour a tous, J’aimerai avoir des conseils sur cette question : Quel serveur DNS choisir ? Plutôt garder celui de son fournisseur d’accès ou utiliser un serveur DNS public gratuit ? Et j’aimerai aussi votre avis niveau sécurité a ce sujet, y a t’il une plus value a changer du DNS de son fournisseur d’accès vers un serveur public ? 😉 On trouve des sites qui en parle, mais je préfère avoir des avis, je me demande si c’est plus sécurisé que nos fournisseurs d’accès ? Et est ce plus fiable ? > **[Les meilleurs serveurs DNS en 2024 (rapides et gratuits) – Le Crabe Info](https://lecrabeinfo.net/les-meilleurs-serveurs-dns-rapides-et-gratuits.html)** > > Découvrez les meilleurs serveurs DNS à configurer sur votre PC ou votre box/routeur en 2024 pour une connexion Internet plus rapide et plus sécurisée ! ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Février 23, 2024, 9:22 UTC](https://www.debian-fr.org/t/quel-serveur-dns-choisir/89608/2 "2024-02-23T09:22:01Z")
Je ne touche pas à ceux enregistré dans la box, par contre sur les postes et serveurs je fixe les dns avec ceux habituellement de Cloudflare, tu peux aussi te tourner vers ceux de [Opennic](https://www.opennic.org/) ou faire un mix de manière à conserver des dns de repli fonctionnel. Les dns habituellement sur les box sont des dns menteurs. ---
**Author:** ![nam1962](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nam1962/32/9129_2.png) [@nam1962](https://www.debian-fr.org/u/nam1962)\ **Post date:** [Février 23, 2024, 12:36 UTC](https://www.debian-fr.org/t/quel-serveur-dns-choisir/89608/3 "2024-02-23T12:36:54Z")
Je plussoie le coup de ne pas toucher à la box : les différents FAI sont assez tordus pour soit te l’interdire (Orange) soit le pourrir (Belgacom). Il suffit de les court-circuiter au niveau de l’appareil. Perso, j’ai mis par flemme (et parce qu’ils bossent bien) [NextDNS](https://nextdns.io/fr) qui a été fondé par deux français. Mais c’est aux States. Le mieux est Pi-Hole en principe. Sinon voilà quelques idées : > **[The Best Free and Public DNS Servers (2024)](https://www.lifewire.com/free-and-public-dns-servers-2626062)** > > A list of the best public and completely free DNS servers, plus why you might want to change them. ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Février 23, 2024, 12:44 UTC](https://www.debian-fr.org/t/quel-serveur-dns-choisir/89608/4 "2024-02-23T12:44:08Z")
Perso, j’ai tendance à utiliser ceux de la FDN 😉 - [FDN - Fournisseur d'Accès à Internet associatif depuis 1992](https://www.fdn.fr/actions/dns/) Néanmoins, derrière la FaiBOX, j’ai une [OpenWRT sur lequel j’ai unbound actif qui interroge plusieurs serveurs DNS sur le protocole DoT](https://doc.huc.fr.eu.org/fr/sys/openwrt/unbound-dot/), ainsi tous mes « clients » (PC, smartphones, tablettes, …) font leurs traffics réseaux de manière sécurisée. Voilà. ---
**Author:** ![anon98718352](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f04885/32.png) [@anon98718352](https://www.debian-fr.org/u/anon98718352)\ **Post date:** [Février 23, 2024, 8:10 UTC](https://www.debian-fr.org/t/quel-serveur-dns-choisir/89608/5 "2024-02-23T20:10:52Z")
> Clochette : Je ne touche pas à ceux enregistré dans la box Oui effectivement je parlai de modifié les serveurs DNS sur les postes, je me suis mal exprimé. Sur les postes les DNS dans network-managers sont configuré par défaut sur automatique : ![image](https://www.debian-fr.org/uploads/default/original/2X/e/e19d308e2658f04893216b0d9c933ef4cfcc204f.png) Donc en automatique on voit mon DNS avec la commande : ```auto nmcli dev show | grep DNS ``` cela me renvoit l’ IP local de ma box internet, du coup je vérifie avec ce test : > **[DNS leak test](https://www.dnsleaktest.com/)** > > DNSleaktest.com offers a simple test to determine if you DNS requests are being leaked which may represent a critical privacy threat. The test takes only a few seconds and we show you how you can simply fix the problem. Voici le retour : ![image](https://www.debian-fr.org/uploads/default/original/2X/1/165667c903d6ff9116e5a1fe10d35b9fd99977d3.png) on remarque bien que j’utilise les DNS de mon FAI par defaut, mon poste utilise les DNS FAI vue que dans ma box les DNS Local IPV4 et IPV6 son vide par defaut, au travers de quel processus mon poste ce connecte au DNS FAI je ne sais pas, je sais juste que ma carte réseau se connecte a la box et je trouve aucune configuration DNS dans tous les paramètres de cette BOX. Si on modifie ce réglage sur manuel et qu’on met des serveurs DNS public,cela va bien modifier les DNS sur mon poste ? , est ce qu’il y a une plus value, est ce que la sécurité est la même ? peut on renforcer sa sécurité sur un poste, on peut passer certaines censure a ce qu’on lire sur internet, avez vous plus d’infos sur toutes ces questions ? > **[Comment changer de serveur DNS sous Debian ?](https://www.ionos.fr/digitalguide/serveur/configuration/debian-changer-de-serveur-dns/)** > > Changer de serveur DNS sous Debian peut vous apporter de nombreux avantages. Lisez la suite de cet article pour en savoir plus. > **[Serveur DNS : définition, rôle et comment en changer](https://www.jechange.fr/telecom/internet/serveur-dns)** > > Un serveur DNS traduit les noms de domaine en adresses IP. Fonctionnement, comment changer de DNS (Google, Cloudflare, Quad9) et pourquoi le faire. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Février 24, 2024, 8:47 UTC](https://www.debian-fr.org/t/quel-serveur-dns-choisir/89608/6 "2024-02-24T08:47:36Z")
J’utilise DNSWatch et Quad9 personnellement. Le sujet de la box ne se pose pas vu que j’ai ma propre « box ». Aucune machine interne n’a accès à un DNS externe car c’est bloqué. Toutes sont obligé d’utiliser le Bind de mon OPNsense ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Février 24, 2024, 1:41 UTC](https://www.debian-fr.org/t/quel-serveur-dns-choisir/89608/7 "2024-02-24T13:41:24Z")
Pour ma part, mon serveur DNS, c’est unbound qui fait des requêtes récursives. J’ai mis un cache devant afin de limiter les requêtes répétées inutilement. ---
**Author:** ![anon98718352](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f04885/32.png) [@anon98718352](https://www.debian-fr.org/u/anon98718352)\ **Post date:** [Février 24, 2024, 1:52 UTC](https://www.debian-fr.org/t/quel-serveur-dns-choisir/89608/8 "2024-02-24T13:52:43Z")
Je viens de faire des essais dans une VM, on décoche « Automatique » et on ajoute les DNS avec une virgule entre elle dans le champs DNS, ensuite il faut couper puis réactiver ça carte réseau et effectivement cela fonctionne. (voir exemple ci-dessous) ![image](https://www.debian-fr.org/uploads/default/original/2X/9/912913512a9d7ae1dbb1c2366c63c6fe18b4833c.png) ![image](https://www.debian-fr.org/uploads/default/original/2X/d/df2d21c9bf10506b7fc37f7373232fc2c338b7f8.png) Je met cette source ou on trouve un tableau des DNS 2024, ce qui est très utile pour éviter d’être pisté ou comme solution de contournement de la censure. [https://www.justgeek.fr/liste-des-serveurs-dns-les-plus-rapides-et-securises-44705/](https://www.justgeek.fr/liste-des-serveurs-dns-les-plus-rapides-et-securises-44705/) ---
**Author:** ![nam1962](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nam1962/32/9129_2.png) [@nam1962](https://www.debian-fr.org/u/nam1962)\ **Post date:** [Mai 11, 2024, 6:55 UTC](https://www.debian-fr.org/t/quel-serveur-dns-choisir/89608/9 "2024-05-11T18:55:00Z")
Ça ne change rien au pistage. Juste aux DNS menteurs.