Les 6 meilleurs DNS en 2024

Les serveurs DNS, ces machines mystérieuses qui gèrent l'annuaire du web. Invisibles aux yeux du grand public, ils n'en demeurent pas moins le pilier central sur lequel repose l'infrastructure d'internet. Sans eux, pas de navigation possible. Au sein des entreprises IT notamment, le choix du DNS revêt une importance capitale. Il conditionne l'expérience utilisateur des collaborateurs, l'accessibilité des services cloud et peut même impacter la productivité. Face à ces nombreux défis techniques, quelles solutions DNS adopter en 2024 ? Tour d'horizon des meilleures options du marché.

Qu’est-ce qu’un serveur DNS ?

Un serveur DNS, ou Domain Name System, est un annuaire qui permet d'associer un nom de domaine à une adresse IP. Concrètement, le DNS fait le lien entre le nom de domaine saisi par l'internaute (exemple : google.com) et l'adresse IP du serveur hébergeant le site web.

Sans serveur DNS, il serait complexe pour les utilisateurs de mémoriser les adresses IP, composées d'une suite de nombres. Le DNS joue donc un rôle de traducteur entre le langage humain (le nom de domaine) et le langage machine (l'adresse IP).

Techniquement, le DNS fonctionne selon une architecture distribuée sur l'ensemble des réseaux. Des serveurs DNS sont installés un peu partout dans le monde et se transmettent les uns aux autres l'ensemble des correspondances entre les noms de domaine et les adresses IP.

Lorsqu'un internaute saisit une URL, sa requête est orientée vers le serveur DNS le plus proche, qui vérifie dans son annuaire l'adresse IP associée au nom de domaine demandé. Le serveur DNS renvoie ensuite cette adresse IP au navigateur web, qui peut alors contacter le serveur hébergeant le site.

Le DNS remplit donc une fonction critique pour le bon fonctionnement global d'internet.

Cloudflare

Cloudflare s'impose comme l'un des leaders mondiaux des DNS publics grâce à son infrastructure réseau massive et sa technologie Smart Routing. Ses serveurs DNS, situés dans plus de 250 villes à travers le monde, offrent des temps de réponse rapides quel que soit l'emplacement de l'utilisateur.

Par ailleurs, Cloudflare met en œuvre différentes innovations pour améliorer les performances DNS :

• Protocole DNS over HTTPS (DoH) : chiffrement des requêtes DNS pour renforcer la confidentialité.

• Protocole DNS over TLS (DoT) : autre méthode de chiffrement des requêtes.

• Technologie Argo Smart Routing : acheminement intelligent des requêtes via le chemin réseau optimal. 

Autre atout, Cloudflare dispose de fonctionnalités avancées dédiées aux professionnels : analyse du trafic DNS en temps réel, monitoring des temps de réponse, pare-feu DNS, protection DDoS. De quoi offrir aux administrateurs réseau une visibilité complète sur l'infrastructure DNS.

En définitive, avec 1,1 milliard d'utilisateurs, Cloudflare constitue un DNS public rapide, fiable et riche en fonctionnalités. Un choix pertinent pour de nombreuses entreprises IT soucieuses des performances réseau.

• DNS primaire : 1.1.1.1

• DNS secondaire : 1.0.0.1

Google Public DNS

Également très populaire, Google Public DNS séduit par sa rapidité exemplaire et sa haute disponibilité. S'appuyant sur les data centers mondiaux de Google, ses serveurs DNS répondent en moyenne en moins de 15 ms, quel que soit l'emplacement de l'utilisateur.

Google met en œuvre diverses optimisations réseau, comme l'anycast routing et le load balancing intelligent entre ses serveurs DNS, afin d'offrir des temps de réponse stables et de minimiser les risques de latence.

Autre atout, Google Public DNS prend en charge les protocoles DNSSEC et TSIG, qui renforcent la sécurité des transferts DNS, ainsi que DNS over HTTPS, répondant ainsi aux besoins des RSSI les plus exigeants.

Côté administration, des outils de monitoring et d'analyse des logs DNS facilitent la surveillance de l'infrastructure.

Avec une moyenne de 150 milliards de requêtes DNS par jour, la solution de Google assure donc rapidité, disponibilité et analyses poussées.

• DNS primaire : 8.8.8.8

• DNS secondaire : 8.8.4.4

AdGuard DNS

Beaucoup moins connu que les précédents, AdGuard DNS constitue pourtant une alternative prometteuse pour les équipes IT en 2024. 

Lancé en 2018 par l’éditeur du populaire bloqueur de publicités AdGuard, ce service DNS se distingue par sa capacité à filtrer les requêtes vers les serveurs de publicités, de traqueurs ou de malwares. Il protège ainsi les postes de travail contre les publicités intrusives et certains sites malveillants.

Concrètement, AdGuard DNS fonctionne grâce à des centaines de milliers de règles qui analysent chaque requête DNS avant de la résoudre. Si la requête pointe vers un serveur de publicités référencé dans ses listes, elle est tout simplement ignorée. Le navigateur web n’obtient alors aucune réponse et n’affiche donc pas les publicités.

Outre ce filtrage efficace, AdGuard offre également de très bonnes performances avec une moyenne de 30 ms par requête DNS. La solution s’avère facile à déployer au sein des entreprises et propose des statistiques détaillées pour surveiller l’activité.

Pour les équipes IT lassées par le temps perdu à cause des publicités, AdGuard DNS apparaît donc comme une option prometteuse en 2024. Son filtrage natif des publicités et des traqueurs renforce la productivité des collaborateurs.

• DNS primaire : 94.140.14.14

• DNS secondaire : 94.140.15.15

Quad9

Quad9 constitue un DNS public à but non-lucratif focalisé sur la sécurité. Initié en 2017 par la Global Cyber Alliance, ce service vise à protéger les internautes contre les malwares et le phishing. 

Pour cela, Quad9 s’appuie sur des threat intelligences provenant de plus de 19 partenaires parmi lesquels IBM X-Force, Abuse.ch ou Farsight Security. Ces données permettent de détecter chaque jour des milliards de requêtes DNS pointant vers des sites web ou des adresses IP malveillantes.

En pratique, lorsqu'une requête DNS est identifiée comme malveillante, Quad9 bloque et filtre la réponse. L’utilisateur reçoit alors un message d’avertissement au lieu d’accéder au site frauduleux.

Outre ce filtrage des menaces en temps réel, Quad9 met en avant d’excellentes performances avec une moyenne de sous 15 ms par requête. La solution supporte également les protocoles DNSCrypt et DNS over TLS pour le chiffrement des transferts.

Avec son infrastructure répartie dans plus de 160 points de présence, Quad9 offre donc rapidité, sécurité et stabilité. Une option à considérer pour les RSSI souhaitant durcir la protection DNS de leur système d’information en 2024.

• DNS primaire : 9.9.9.9

• DNS secondaire : 149.112.112.112

OpenDNS 

Racheté par Cisco en 2016, OpenDNS fait désormais partie des solutions DNS les plus robustes du marché. S’appuyant sur l’infrastructure monde de Cisco, le service répond en moyenne en moins de 30ms avec une disponibilité de 100%.

Mais la véritable force d’OpenDNS réside dans ses fonctionnalités de sécurité DNS avancées. La solution intègre par défaut un filtrage des sites web malveillants et une protection contre le phishing. Des analyses poussées des requêtes DNS permettent également d’identifier des flux de data anormaux ou des botnets.

Par ailleurs, OpenDNS propose des solutions puissantes de gestion d’accès au web (filtrage par catégories de sites, blocage des sites illégaux...) afin de réguler efficacement les activités des collaborateurs. Ces politiques granulaires permettent de limiter les temps de connexion non productifs.

Sécurité, protection web, analytics... avec OpenDNS, Cisco dispose d’un DNS complet pour répondre à l’ensemble des besoins sécuritaires et réseau des entreprises IT en 2024. La solution sécurisée Umbrella notamment vise spécifiquement les RSSI les plus exigeants.

• DNS primaire : 208.67.222.222

• DNS secondaire : 208.67.220.220

Yandex DNS

Moins connu en Europe, Yandex constitue le moteur de recherche leader en Russie. Sa solution DNS publique propose une alternative prometteuse caractérisée avant tout par l'analytics poussée des requêtes DNS.  

Là où les autres fournisseurs DNS se contentent de logs de base, Yandex offre des statistiques et graphiques élaborés permettant de surveiller finement le trafic DNS : requêtes par protocole, répartition géographique, distribution horaire, temps de réponse moyen, top des requêtes, etc.

Ces métriques détaillées à l'échelle du réseau, d'un pays ou d'un utilisateur s'avèrent précieuses pour les administrateurs souhaitant auditer leur infrastructure DNS et déceler d'éventuelles anomalies. Yandex se pose ainsi comme un outil de supervision avancé des architectures réseaux des entreprises.

Par ailleurs, le DNS de Yandex affiche d’excellents temps de réponse, notamment au sein de la zone EMEA où il dispose de nombreux points de présence. Sa technologie anycast et son réseau dédié offrent rapidité et disponibilité.

Pour les équipes IT à la recherche de statistiques DNS enrichies, Yandex DNS pourrait donc s'imposer comme une option crédible dans les années à venir.

• DNS primaire : 77.88.8.8

• DNS secondaire : 77.88.8.1

Conclusion

Le choix d’un DNS performant et sécurisé constituera encore en 2024 un enjeu stratégique pour les infrastructures IT des entreprises. Au-delà de sa fonction première de résolution des noms de domaine, cette brique critique peut désormais apporter analytique approfondie du trafic, filtrage des menaces et contrôle renforcé des usages web.

Les solutions présentées - Cloudflare, Google DNS, AdGuard, Quad9, OpenDNS ou Yandex - ont chacune leurs forces et cas d’usage selon les besoins. Mais à mesure que les cybermenaces se complexifient, les professionnels de l’IT devront nécessairement continuer à durcir et superviser étroitement leurs DNS. 

D’autant que cette infrastructure critique se retrouve aujourd’hui prise pour cible par les hackers, dont les attaques DDoS ou l’empoisonnement de cache DNS peuvent paralyser des réseaux entiers. Une vigilance de tous les instants s’impose donc pour prévenir de tels scénarios catastrophes.