Les risques pour la vie privée des DNS de Google et Cloudflare

Pourquoi Google et Cloudflare s'intéressent-ils à vos requêtes DNS ?

Chaque requête DNS que vous effectuez révèle le nom de domaine du site web que vous tentez de visiter. En utilisant les serveurs DNS de ces géants américains, vous leur fournissez en temps réel l'historique complet de vos connexions, vos heures d'activité et vos habitudes de navigation web, facilitant le profilage publicitaire global.

Les alternatives DNS respectueuses de la vie privée

Il existe des fournisseurs de DNS indépendants qui s'engagent par charte à ne conserver aucun journal de vos requêtes (no-log) et à ne pas revendre vos données à des fins marketing. Parmi les alternatives recommandées :

• <strong>Quad9</strong> (9.9.9.9) : une organisation à but non lucratif basée en Suisse qui bloque les domaines malveillants tout en respectant l'anonymat des requêtes.
• <strong>AdGuard DNS</strong> : propose un filtrage des publicités et des traqueurs directement au niveau de la résolution DNS.
• <strong>Fdns</strong> (French Data Network) : des serveurs DNS gérés par une association de défense des libertés numériques en France.
• Activez le chiffrement DoH ou DoT pour protéger les requêtes en transit.
• Configurez ces serveurs directement sur votre routeur Wi-Fi pour protéger tout le foyer.

Le choix d'un DNS résolveur local

Pour une indépendance et une sécurité absolues, configurez votre propre résolveur DNS récursif à domicile à l'aide d'outils libres comme <strong>Unbound</strong> (installé par exemple sur un Raspberry Pi avec Pi-hole). Votre serveur interrogera directement les serveurs racines de l'internet, sans dépendre d'aucun intermédiaire.