Services DNS Publics

An article by Nilz    No Comments

Bonjour @ tous,

Commençons par un petit point de définition :
Un serveur DNS permet (comme son nom l’indique : Domain Name Server) de résoudre les noms de domaine, en effet il est plus facile de retenir une URL qu’une adresse IP, donc quand vous tapez www.nilz.fr votre navigateur interroge un serveur DNS pour lui demander quel serveur Web héberge www.nilz.fr, en retour le serveur DNS lui répond par exemple 193.250.133.58.

J’écris ce billet afin de vous présenter « Google public DNS » nouveau service mis en ligne récemment par Google,  qui permet de suppléer les serveurs « privés » de nos FAI
En effet non content de dominer le secteur de la recherche sur Internet, google lance ce nouveau service dans le but, disent-ils, d’accélérer le Net.

Nous verrons plus bas que Google Public DNS n’est pas le premier solution dans ce secteur, d’autres comme OpenDNS sont également disponibles et gratuites.
Toutefois Google présente son service comme plus rapide, plus sûr, et respectant la neutralité du web (pas de blocage, de redirection ou autre filtre)
De plus Google annonce garder les logs de connexion maximum 48H.

Pour utiliser ces DNS, il vous suffit de modifier vos paramétrages IP :

• Sous Windows alledz dans démarrer puis exécuter (ou touche Windows + R) et tapez : ncpa.cpl
  Là clic droit propriété sur « connexion au réseau local »
  puis clic droit propriété sur « Connexion au réseau local »
  Ensuite double cliquez sur « Protocole Internet TCP/IP » sous XP ou sur « Protocole Internet Version 4 » sous Vista et Windows 7
  Cochez alors la case « Utiliser l’adresse de serveur DNS Suivant »
  
  Mettez 8.8.8.8 comme serveur Préféré
  et 8.8.4.4 comme serveur Auxiliaire

Voilà votre connexion est alors prête pour utiliser les serveur Public DNS de Google.

Voyons maintenant la solution alternative proposée par OpenDNS :

La différence majeure avec Google Public DNS est que OpenDNS permet d’applique des filtres, et de sécuriser votre accès Internet (antiphishing).
Open DNS propose également :

• d’accélérer votre accès Internet
• de corriger automatiquement les erreurs de frappe (remplace www.google.cmo par www.google.com)
• Protection contre le phishing
• Protection contre le virus Conficker

Mais surtout (un argument que je trouve moi assez sympa) OpenDNS permet de faire en quelques clics un contrôle parental personnalisé et très efficace.

Pour profiter des serveurs DNS d’OpenDNS renseignez comme pour goole dans les propriétés réseau :

• Serveur Primaire : 208.67.222.222
• Serveur Secondaire : 208.67.220.220

Si vous souhaitez profiter de tous les services d’OpenDNS il vous faut alors créer un compte en vous rendant sur cette page.

• Une fois le compte créé allez la « Setting » pour ajouter votre adresse IP dans vos réseau d’OpenDNS.
  

• Vouus pouvez personnaliser les services associés à cette adresse.
• Le filtrages d’accès (contrôle parental) peut se faire de deux manières :
  • Filtrage par niveau de blocage prédéfini (5 Niveaux prédéfinis existent + un niveau personnalisable)
    
  • flitrage personalisé avec catégorie (Custom).
    

  de plus pour afiner les filtre il est possible de blacklister ou whitelister des domaines manuellement.
  
  Vous pouvez également blacklister ou Whitelister des sites directement depuis la page de Log.

Notez qu’il est possible de créer plusieurs réseaux avec plusieurs IP différentes, ce qui vous permet par exeple de gérer votre réseau domestique et votre réseau Pro avec des règles différentes.

Enfin il est quand bon de souligner que le revers de la médaille (pour ces deux services) est que Google Pubic DNS ou OpenDNS sauront quels sites vous visitez puisque les requettes de résolution de noms iront sur leurs erveurs.

En ce qui concerne leur politique de conservation de logs, les deux se valent :

• Google conserve les log 48H
• OpenDNS sans inscription: Les logs sont conservés 2 jours.
• OpenDNS avec inscription: Les logs sont conservés si vous le désirez, et peuvent être purgés à la demande. Vous pouvez aussi demander à OpenDNS de ne conserver aucun log.

Bonne continuation et bon Surf @ tous
Nilz