Il existe de nombreux services DNS, tous avec le même objectif : traduire une adresse (perlmOl) en une IP (104.25.134.33). Mais Quad9, géré par IBM et Packet Clearing House, a une caractéristique supplémentaire : il promet de bloquer l’accès aux domaines associés aux botnets, aux attaques de phishing et aux serveurs malveillants en général.
Quad9 est un service DNS comme OpenDNS et Google Public DNS, mais il est intégré dans 19 listes de domaines malveillants constamment mises à jour. Lorsqu’un ordinateur tente de demander une adresse qui distribue des logiciels malveillants, l’IP n’est pas résolue et l’accès n’est pas terminé.
IBM dit à Ars Technica que Quad9 se soucie de la protection de la vie privée, et que lorsqu’elle stocke les données des utilisateurs, elle le fait de manière anonyme. En outre, il existe une “liste d’or” de domaines qui ne devraient jamais être bloqués, comme Google, Amazon et Microsoft. Enfin, les serveurs DNS sont répartis sur 70 sites pour assurer la disponibilité du service, et le nombre devrait passer à 100 d’ici la fin de l’année.
L’adresse IP du serveur DNS Quad9 est (au hasard !) 9.9.9. Si vous l’utilisez pour bloquer des domaines malveillants, configurez-le comme le seul serveur DNS ? c’est-à-dire, ne remplissez pas le DNS secondaire.
Lire la suite : Comment modifier le DNS sous Windows 10 et Mac
