Modifier son DNS sur OS Windows et Navigateur Firefox, byebye Quad9

[acideburn]

Quad9 a récemment reçu une demande d’un gouvernement pour bloquer certaines zones et qu’il a accepté, (quad9.net). Ce n’est pas sa première fois. Ils ont quand meme l'honnêteté de l'afficher sur leur site, et c'est pour de bonne cause, mais bon...

Ce n’est donc plus un DNS fiable, tout comme Cloudflare. Ils sont devenus non neutres (filtrer/bloquer certains domaines sur ordre judiciaire ou gouvernemental)

===> Un bon travail sur une liste de mises à jour des DNS et de leurs politiques a été fait ici. sebsauvage.net

Vous pouvez donc remplacer Cloudflare et Quad9 dans vos navigateurs et box/routeur pour plus de transparence et les remplacer par Mullvad sans filtrage (https://dns.mullvad.net/dns-query)(Juridiction Suède) ,LibreDns sans filtrage (dot.libredns.gr) ou DNS4All sans filtrage( https://doh.dns4all.eu/dns-query) (Juridiction Pays-Bas).

Ou autres de votre choix , selon à qui vous voulez donner vos DATA. (Cependant j ai pu remarqué certaines déconnexions récurrentes avec certaines clés wifi en modifiant le dns sur une box sfr merdi*** 8 fibre v2)

Rappel Mullvad est une fourchette Tor sans oignon et respectueuse de l’environnement. Mais je ne peux pas vous affirmé ces dires.

Rien ne vous empeche de paramétrer un dns par exemple DNS4ALL sur votre routeur, et un autre sur votre Os et un autre sur votre navigateur . Ce qui peu etre contre productif.

Rappel: un Dns ne modifie pas votre adresse IP.

Modifier le DNS sur votre OS Windows 10

1. Appuyez sur les touches WIN+R
2. Tapez ncpa.cpl pour ouvrir les "Connexions réseau"
3. Clic droit sur votre carte utilisé (Ethernet, Wifi,..) puis "Propriétés"
4. Double-clic sur "Protocole Internet version 4 TCP/IP v4 et/ou 6"
5. Et cochez "Utiliser l'adresse de serveur DNS suivante"
6. Et dans "Serveur DNS préféré" indiqué l'adresse IP du DNS de votre choix ( Liste Dns alternatifs exemple pour LibreDNS sans filtrage 88.198.92.222 )
7. Dans "Serveur DNS auxiliaire" vous pouvez mettre une autre IP qui servira si le "préféré" ne répond pas.
8. Et cliquez sur "OK"

Pour Vos Navigateurs en base Firefox

1. Dans "Outils" puis "Paramètres"
2. "Vie Privée et Sécurité" puis "DNS via HTTPS"
3. Dans "Activer le DNS via HTTPS en utilisant" choisissez "Protection Renforcée" ou "Protection Maximale".
4. "Choisir le Fournisseur" puis "Personnalisé"
5. Indiquez l'adresse Https complète du DNS de votre choix ( Liste Dns alternatifs exemple pour Mullvad sans filtrage ; https://dns.mullvad.net/dns-query )
6. Et tapez sur votre touche "Entrée"

Enjoy

[MyPOV]

Bonjour,

Merci pour l'info et le tuto, ainsi que les liens intéressants.

Cependant, quand on lit le contenu de leur message, leur action est bien expliquée, pour la résumer :

Quad9 a déjà eu le cas avec l'Allemagne pour finalement gagner la bataille judiciaire. La même procédure est engagée par l'Italie avec la Federation of the Italian Music Industry comprenant Sony Italy, Universal Italy et Warner Italia.

Alors Quad9 suit la légalité de sa législation et des accords internationaux de la Suisse, dont avec l'UE. En attendant, d'éventuellement gagner judiciairement, il n'a pas d'autre choix que de bloquer ces quelques sites. Ce qui ne me semble pas remettre en cause l'intérêt qu'il y a pour le moment à l'utiliser, surtout par rapport à celui de son FAI.

Parler de censure me parait disproportionné. A mes yeux, Quad9 lutte plus pour nos libertés que pour les restreindre.

L'enjeu est bien au-delà de Quad9, s'il perd ses batailles judiciaires, alors il y aura un effet de dominos avec le même type de demandes pour les autres DNS. Puis, après ces sites de piratage, ça sera autre chose, comme la propagande russe, la vague notion des discours de haine, etc.

Le site Mullvad présente aussi sa propre gamme de DNS :
https://mullvad.net/en/help/dns-over-ht ... ifications

[acideburn]

Alors Quad9 suit la légalité de sa législation et des accords internationaux de la Suisse, dont avec l'UE. En attendant, d'éventuellement gagner judiciairement, il n'a pas d'autre choix que de bloquer ces quelques sites. Ce qui ne me semble pas remettre en cause l'intérêt qu'il y a pour le moment à l'utiliser, surtout par rapport à celui de son FAI.

Parler de censure me parait disproportionné. A mes yeux, Quad9 lutte plus pour nos libertés que pour les restreindre.

L'enjeu est bien au-delà de Quad9, s'il perd ses batailles judiciaires, alors il y aura un effet de dominos avec le même type de demandes pour les autres DNS. Puis, après ces sites de piratage, ça sera autre chose, comme la propagande russe, la vague notion des discours de haine, etc.

Bien entendu que cela peut etre nécessaire dans certains cas, mais cela indique aussi que la neutralité promise n'est pas au dessus de certaines juridictions et que pour certains utilisateurs,L'éthique avant tout.
Peut importe la loi, ce n'est pas une raison de divulgation, qui n'est que le résultat du controle total des Datas.
Protonmail à du s'y plié aussi d'ailleurs.
Mais heureusement que ces services existent encore et luttent contre le respect de chacun.

C'est comme certains services Offshore qui financent les guerres et autres inhumanités qui pour répondent à cela simplement qu 'ils ne sont pas responsable de l'utilisation que l'on peut en faire.

Mais ce sont de gros débats, tout dépend ou chacun se place, son vécu, ses tendances, connaissances etc...c'est comme tout

Le site Mullvad présente aussi sa propre gamme de DNS :
https://mullvad.net/en/help/dns-over-ht ... ifications

Oui tout y est dans les site fournit dans le tuto:
Liste DNS

[MyPOV]

Sur le site https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs que tu mentionnes, que je trouve très bien d'ailleurs, concernant Quad9, je ne suis pas d'accord avec la mention "Domaines censurés". Cela ne relève pas de la censure, ce ne sont pas des sites d'expression d'opinions. Quelque chose comme "En attendant des décisions judiciaires, quelques domaines de DDL ou de torrent sont bloqués" me semble plus approprié.

De mémoire, cette année, CloudFlare a remporté une décision judiciaire qui fait jurisprudence aux USA. Ça pourrait être la raison pour laquelle "l'Italie" se rabat sur Quad9.

D'ailleurs, ce blocage n'est-il pas contournable par VPN hors d'Italie, voire hors d'UE ou est-ce un blocage mondial ? Les blocages de la France, seule au monde vis-à-vis de CloudFlare et de OpenDNS qui du coup a banni la France, sont aussi ridicules que l'insatiable soif de censure de nos élites avec le soutien des bien-pensants médiatiques.

Cela dit, c'est intéressant à l'occasion de cette attaque contre Quad9, de faire le bilan de la situation des DNS disponibles.

[acideburn]

On peut y rajouté

• Quad9+ECS ( Sécurisé avec ECS : Blocage des logiciels malveillants, validation DNSSEC, ECS activé,) comme j ai pu le préconisé, et l'on ajouté sur Librewolf en me disant que c'etait mieux :
  IPv4 9.9.9.11 / 149.112.112.11
  IPv6. 2620:fe::11 / 2620:fe::fe:11
  HTTPS. https://dns11.quad9.net/dns-query
  TLS. tls://dns11.quad9.net
• Quad9 sans filtrage (Pas de blocage des logiciels malveillants, pas de validation DNSSEC)
  IPv4 9.9.9.10 / 149.112.112.10
  IPv6. 2620:fe::10 / 2620:fe::fe:10
  HTTPS https://dns10.quad9.net/dns-query
  TLS. tls://dns10.quad9.net

Mais On peut comprendre que sans filtrage est donc sans censure

[acideburn]

Ajout en plus dans la liste Dns en plus de celle ci dns alternatif
" wikimedia dns"
(https://wikimedia-dns.org/dns-query)
IPv4: 185.71.138.138
IPv6: 2001:67c:930::1.

[disc0]

Merci pour ces infos et explications car effectivement de plus de soucis pour l’accès à certain sites

[acideburn]

Avec LibreWolf en cours de réflexion pour intégrer tout cela nativement

Thread LibreWolf DNS

[MyPOV]

Salut Acideburn,

Je note que dans la discussion que tu mentionnes et à propos de Quad9, threadpanic fait aussi remarquer que justement Quad9 a des problèmes parce qu'il se bat contre la censure.

If you take the time to read the Quad9 article, you'll find out that they are in trouble precisely because they are fighting censorship online. So the truth here is the reverse of what's being said in this ticket =trad=> Si vous prenez le temps de lire l'article Quad9, vous découvrirez qu'ils sont en difficulté précisément parce qu'ils combattent la censure en ligne. Donc la vérité ici est l'inverse de ce qui est dit dans ce billet.

Mais je continue à suivre cette discussion...

[acideburn]

Oui c'est bien ça, et a la suite explique que "En fait, les gens rémunérés de Mullvad nous dérangent depuis un certain temps maintenant avec leurs « contributions ». L’une des principales raisons d’être de LibreWolf est de s’éloigner de ce genre d’influence cachée."

C'est pour poussé la commu a faire attention a l'évolution des différents projet, loi ,..que j 'y participe aussi.
C'est un vrai combat pour la liberté d'expression et contre la censure et les big datas, tout comme la Quadrature du Net depuis tant d'années

Et il est vrai que mullvad m'ont juste répondu brievement qu ils etaient sure d eux sur le safebrowsing et telemetry en ayant tout désactiver en amont et seulement fait suivre le thread sur Tor. Issue Mullvad