Mullvad va fermer son service DNS public et recommande Quad9 en remplacement. Bof bof.
- Quad9 se plie aux désidératas des ayant-droits et bloque des sites de partage (ce que n'a jamais fait Mullvad)
- MullvadDNS avait des options pour bloquer trackers et publicité, ce que ne propose pas Quad9.

Donc je vous recommande plutôt https://dnsforge.de à la place.
(Permalink)

Pour bloquer les trackers et la publicité sous Android, si vous ne pouvez/voulez pas installer personalDNSFilter sur votre smartphone (voir https://sebsauvage.net/wiki/doku.php?id=dnsfilter), il y a toujours la possibilité de configurer un DNS externe ("DNS privé" dans les réglages Android). Ça permet, en 2 minutes, de bloquer la majorité des trackers et publicités sans installer la moindre application.

Il y en a un qui marche bien: ➡️ dnsforge.de
Ma propre liste de blocage bloque un peu plus de 400 000 domaines, dnsforge.de en bloque... 1,4 millions !

Et ils ont même une version plus forte: ➡️ hard.dnsforge.de
qui en bloque 2,7 millions.

Si un site vous pose problème, vous pouvez bien sûr temporairement le désactiver. Il peut également arriver qu'il faille le désactiver quand vous vous connectez à un point d'accès Wifi gratuit avec portail.
(Permalink)

L'État du Texas va demander à VeriSign de bloquer les domaines des sites qui ne respectent pas les lois texanes.
Et là on va voir à quel point la JURIDICTION dans laquelle est gérée la TLD de votre domaine va devenir importante.
(Le .net est sous juridiction américaine, c'est pour cela que j'ai acheté - par sécurité - un .eu (sous juridiction européenne)
(Permalink)

En complément de Pi-Hole, si vous voulez aller plus loin, on me signale ce projet.
Il a les mêmes fonctions que Pi-Hole, mais a l'avantage:
- de pouvoir faire du clustering (config qui se répercute sur plusieurs serveurs Technitium DNS)
- de pouvoir faire serveur autoritaire.
- support DNS-over-TLS / DNS-over-HTTPS / DNS-over-QUIC sur le réseau local.
(Permalink)

😱 Le registry (base de données DNS pour le .ro) pour la Roumanie s'est fait attaquer et *entièrement effacer*. Heureusement, ils avaient une copie offline.

Ayez toujours un backup déconnecté !
(Permalink)

Hahah de l'importance de choisir un bon TLD, et pas juste pour faire joli. 😄
(Permalink)

😂
(Permalink)