L’Union européenne a dévoilé DNS4EU, un DNS public conçu pour offrir une alternative sécurisée et respectueuse de la vie privée aux services dominés par des géants comme Google et Cloudflare. Lancé en juin 2025, ce projet vise à renforcer la souveraineté numérique européenne tout en garantissant la conformité avec le RGPD.
Le système de noms de domaine (DNS) traduit les noms de sites web en adresses IP, une tâche souvent confiée aux fournisseurs d’accès Internet (FAI). Cependant, ces derniers peuvent collecter ou vendre des données DNS et filtrer certains contenus. DNS4EU, soutenu par l’Agence de l’Union européenne pour la cybersécurité (ENISA), propose cinq options de résolution : protection contre les menaces, filtrage des contenus inappropriés pour enfants, blocage des publicités, une combinaison des trois, ou une résolution non filtrée. Chaque option est disponible via des adresses IPv4 et IPv6, avec prise en charge des protocoles sécurisés DNS-over-HTTPS (DoH) et DNS-over-TLS (DoT).
Ce service DNS, DNS4EU se distingue par son engagement envers la confidentialité : les adresses IP des utilisateurs sont anonymisées, et aucune donnée personnelle n’est collectée, conformément au RGPD. Géré par un consortium dirigé par l’entreprise tchèque Whalebone, ce dernier intègre une intelligence contre les menaces en temps réel, renforcée par les CERT nationaux et des partenaires télécoms. Une menace détectée dans un pays peut être bloquée à l’échelle européenne, pour une protection régionale efficace contre les malwares et les sites frauduleux.
Les serveurs DNS de DNS4EU sont répartis à travers l’Union européenne, garantissant des performances optimales pour les utilisateurs locaux, de l’Irlande à la Pologne. Cependant, la latence peut augmenter pour les connexions hors Europe, rendant des alternatives comme Quad9 ou Cloudflare plus rapides dans ces cas. Des tests, comme ceux réalisés avec DNS Benchmark, classent le serveur non filtré parmi les plus performants en Europe, bien que les résultats varient selon la localisation. Les instructions pour configurer DNS4EU sur Windows, macOS, Linux, Android, iOS et routeurs sont disponibles sur le site officiel.
Adresses IP pour configurer DNS4EU
DNS4EU propose cinq options de configuration avec des adresses IPv4 et IPv6 pour répondre à différents besoins :
1. Résolution protectrice (bloque les sites malveillants) :
– IPv4 : 86.54.11.1
– IPv6 : 2a13:1001::86:54:11:1
2. Résolution protectrice + Protection infantile (filtre les contenus inappropriés) :
– IPv4 : 86.54.11.12
– IPv6 : 2a13:1001::86:54:11:12
3. Résolution protectrice + Blocage des publicités :
– IPv4 : 86.54.11.13
– IPv6 : 2a13:1001::86:54:11:13
4. Résolution protectrice + Protection infantile + Blocage des publicités :
– IPv4 : 86.54.11.11
– IPv6 : 2a13:1001::86:54:11:11
5. Résolution non filtrée (aucune restriction) :
– IPv4 : 86.54.11.100
– IPv6 : 2a13:1001::86:54:11:100
Comme évoqué plus haut, vous pouvez configurer ces adresses sur vos appareils ou routeurs en suivant les instructions disponibles sur le site officiel de DNS4EU.
Les utilisateurs peuvent choisir parmi les variants de DNS4EU selon leurs besoins. La résolution protectrice bloque les sites malveillants, tandis que l’option de protection infantile filtre les contenus liés à la violence, aux drogues ou à la pornographie. Le blocage des publicités, comparable à celui d’AdGuard DNS, réduit les annonces intrusives. Une résolution non filtrée est également proposée pour ceux qui privilégient la vitesse sans restrictions.