Nous avons testé 58 résolveurs DNS publics — voici ce qui répond vraiment
La plupart des listes « meilleur résolveur DNS public » sur le web ont des années, ou sont recopiées les unes des autres sans que personne ne les revérifie. La nôtre vient du fait d'avoir réellement interrogé 58 d'entre eux et noté ce qui s'est passé.
Pourquoi mesurer plutôt que faire confiance à une liste
Un résolveur qui fonctionnait de façon fiable au moment de l'écriture d'un classement peut cesser silencieusement de répondre, changer de numérotation, ou commencer à perdre une partie des requêtes — et une liste statique n'a aucun moyen de le remarquer. La seule façon de savoir quels résolveurs fonctionnent actuellement est de les interroger.
Comment nous avons testé
58 résolveurs publics ont été interrogés pour des enregistrements A, MX, TXT et NS sur dix domaines réels (apple.com, google.com, github.com, et d'autres), avec le même délai d'attente de 5 secondes et la seule nouvelle tentative que notre backend applique réellement à chaque requête — les conditions que vit un utilisateur réel, pas un cas idéal synthétique.
Les 18 qui ont été retenus
Google, Cloudflare, Quad9 et Quad9 Alt, OpenDNS, Dyn, NextDNS, AdGuard, DNS.SB, CleanBrowsing, SafeDNS, Yandex, 114DNS et 114DNS Alt, AliDNS et AliDNS Alt, HiNet et KT. Vérifiés face au vrai backend, les 18 ont répondu pour chacun des domaines testés.
Les 5 qui ont été écartés
Verisign, Neustar, Baidu, DNSPod et CNNIC ont été écartés après avoir perdu 10 à 45 % des requêtes lors des tests — assez fiables pour sembler corrects en usage occasionnel, assez peu fiables pour causer de vraies pannes difficiles à diagnostiquer à grande échelle.
Pourquoi cette liste n'est pas permanente
La fiabilité des résolveurs change avec le temps — certains des résolveurs que cette liste a remplacés (Controld, FreeDNS, 101domain, CNNIC, BTTC parmi eux) avaient tout simplement cessé de répondre au DNS au moment où ils ont été revérifiés. La liste est revalidée par rapport au comportement réel plutôt que présumée toujours exacte.
Ce que cela signifie pour vous
Si vous choisissez un résolveur à configurer sur un routeur ou un appareil, ceci reflète ce qui a été réellement observé comme répondant de façon fiable, pas une affirmation marketing ni une liste que personne n'a revérifiée depuis des années.
Voir ces résolveurs en action
Voyez la théorie en pratique — lancez Vérificateur de propagation DNS pour votre propre domaine.