Les services DNS sont maintenant soumis aux mêmes restrictions que les FAI
Alors que nous pensions avoir trouvé la parade parfaite, mieux qu’à Disneyland, pour accéder à nos sites préférés malgré les blocages DNS des FAI, voilà que la justice française décide de corser le jeu. Ça va être sympa ! En effet, après avoir forcé les opérateurs comme Orange, Free ou SFR à bloquer l’accès à certains sites via leurs serveurs DNS, c’est maintenant au tour des géants comme Google et Cloudflare de devoir s’y mettre.
Vous vous demandez sûrement pourquoi tant d’agitation autour de ces fameux DNS ?
En gros, les DNS c’est comme l’annuaire téléphonique d’Internet. Quand vous tapez korben.info dans votre navigateur, c’est le serveur DNS qui traduit ce nom en adresse IP compréhensible par les machines. Sans DNS, naviguer sur Internet serait aussi pratique que de devoir mémoriser les numéros de téléphone de tous vos contacts.
Cette évolution restrictive fait suite à une décision du Tribunal judiciaire de Paris, qui a notamment donné raison à Canal+ dans sa lutte contre le streaming sportif illégal. Perso, pour moi la première info de cet article c’est d’apprendre qu’y avait encore des gens qui s’intéressent au sport. ^^
Les fournisseurs DNS comme Google (8.8.8.8) et Cloudflare (1.1.1.1), qui permettaient jusqu’ici de contourner facilement les blocages des FAI, doivent désormais également bloquer l’accès à certains sites. Cisco, via son service OpenDNS, a même préféré suspendre totalement ses activités en France plutôt que de se plier à ces nouvelles obligations. Bye Bye !
Les implications sont considérables. D’abord parce que cela crée un précédent juridique : c’est la première fois en France que des fournisseurs DNS sont considérés comme des intermédiaires ayant l’obligation de participer au blocage et ensuite parce que cela réduit considérablement les options de contournement accessibles au grand public. Ouin ouin, vous faites.
Mais ne désespérez pas ! Il reste une solution parfaitement légale et même plutôt élégante : héberger son propre serveur DNS. C’est encore légal (enfin, je crois ^^) et ce n’est pas aussi compliqué qu’il n’y paraît. Avec un Raspberry Pi et quelques commandes bien senties, ou même directement sur votre ordinateur, vous pouvez mettre en place votre propre résolveur DNS en une petite heure.
Une fois votre serveur DNS personnel en place, plus besoin de dépendre des DNS de Google, de Cloudflare ou même de votre FAI (avec ses DNS en carton). Votre Raspberry Pi interrogera directement les serveurs racines d’Internet pour résoudre les noms de domaine et voilà. Basta.
Cette approche présente plusieurs avantages. Cela permet d’avoir un contrôle total sur vos requêtes DNS ainsi qu’une meilleure confidentialité puisque vos requêtes DNS ne transitent plus par des tiers. Les temps de réponse sont également optimisés car les réponses sont mises en cache localement. Et vous l’aurez compris, c’est l’immunité parfaite face aux blocages DNS imposés aux grands fournisseurs. Leur solution maintenant c’est d’aller censurer les serveurs root DNS.
Pour les plus aventureux, vous pouvez même aller plus loin en configurant DoH (DNS over HTTPS) ou DoT (DNS over TLS) pour chiffrer vos requêtes DNS. Cela ajoutera une couche de sécurité supplémentaire à votre installation.
Vous cherchez un hébergement web professionnel pour propulser votre entreprise ? Ne cherchez plus.
Avec l'Offre Unique de o2switch, offrez à votre TPE/PME l'hébergement qu'elle mérite pour viser les sommets.
Boostez la vitesse de votre site et vos applications avec 12 CPU et 48 Go de RAM. Stockez sans compter grâce à l'espace disque illimité. Soyez serein avec des sauvegardes quotidiennes automatiques et un support technique toujours disponible. Tout ça sur des serveurs sécurisés, hébergés en France.
Pilotez votre activité en ligne du bout des doigts, sans connaissances techniques, via l'interface cPanel. Site web, outils, emails... tout est centralisé !
Le meilleur dans tout ça ? L'Offre Unique est à seulement 4,2 € HT/mois. C'est le moment d'offrir à votre entreprise l'hébergement qu'elle mérite pour décoller. Avec o2switch, dites adieu aux problèmes techniques et bonjour à la croissance !