Revue NextDNS

NextDNS est un service DNS relativement nouveau qui a vu le jour en mai 2022-2023. Les fondateurs du service sont issus de la gestion de l'infrastructure Internet. L'un d'eux a en fait lancé le site de partage de vidéos populaire Dailymotion et travaille actuellement en tant que directeur de l'ingénierie chez Netflix.

Les fondateurs du service sont de fervents partisans de la neutralité du net et de la confidentialité et ont lancé NextDNS comme une alternative axée sur la confidentialité et riche en fonctionnalités aux résolveurs DNS non chiffrés exploités par les FAI.

Vous pouvez vous inscrire à NextDNS ici.

Plans et prix

NextDNS a une politique de prix simple. Vous pouvez utiliser le service gratuitement pour jusqu'à 300 000 requêtes DNS par mois. Ils ne restreignent pas les fonctionnalités disponibles pour les utilisateurs gratuits, tant que vous restez dans le seuil de requête.

Une fois que vous avez dépassé ce nombre, NextDNS agira comme un résolveur DNS public classique. Cela signifie que même si vous pourrez toujours utiliser NextDNS pour répondre à vos requêtes DNS, le service ne fera aucun filtrage ni ne vous donnera une analyse de vos requêtes DNS.

Vous pouvez bien sûr payer 1,99 $ / mois pour supprimer le plafond de requête et effectuer un nombre illimité de requêtes. Si vous décidez de payer pour l'année entière, cela vous coûtera 19,90 USD ou 1,66 USD / mois. Ce plan est destiné aux utilisateurs à domicile et couvre un nombre illimité d'appareils.

Ils ont également des plans d'affaires qui commencent à 19,90 $ / mois pour un maximum de 50 employés, ainsi que des plans éducatifs qui couvrent jusqu'à 250 étudiants pour le même montant.

Caractéristiques

L'une des principales caractéristiques de NextDNS est sa vaste collection de listes de filtrage de contenu prédéfinies et de listes de blocage qui vous permettront non seulement de vous éviter des sites Web malveillants, mais également d'améliorer votre confidentialité en empêchant les trackers en ligne de vous suivre.

Par défaut, le service permet à plusieurs listes de sécurité de se protéger contre les menaces courantes telles que les logiciels malveillants, le phishing, le cryptojacking, les domaines de typosquatting, etc. La liste de blocage NextDNS qui compte plus de 60 000 entrées et est mise à jour régulièrement est également activée.

Outre les listes de sécurité et de confidentialité, il existe une fonction de contrôle parental qui peut bloquer des sites Web individuels et des applications en ligne telles que Tinder, Snapchat, Skype ainsi que des catégories de contenu telles que Porno, Rencontres, Jeux, Piray, etc.

Vous pouvez également assainir Internet en activant SafeSearch pour les moteurs de recherche et mettre YouTube en mode restreint en un seul clic. Nous aimons également la bascule qui bloquera l'accès aux méthodes qui peuvent être utilisées pour contourner ces restrictions, telles que les VPN et les proxys.

L'une des meilleures fonctionnalités du service est sa capacité à créer plusieurs configurations pour personnaliser les politiques de filtrage pour différents appareils. Par exemple, vous pouvez créer une politique renforcée pour les appareils de vos enfants, tout en en utilisant une plus clémente pour les adultes.

Le service prend également en charge les protocoles DNS sur HTTPS (DoH) et DNS sur TLS (DoT) pour crypter tout le trafic DNS. En fait, il utilise DoH par défaut sur tous les réseaux, y compris les réseaux mobiles. NextDNS recommande d'utiliser le service via ses applications maison. Il y en a un pour Android, iOS, Windows, macOS et même un CLI pour Linux.

NextDNS affirme que ses applications implémentent également des algorithmes de routage intelligents pour réduire la latence. À cette fin, il prétend également avoir réglé son réseau anycast, à travers lequel il achemine vos requêtes, pour fournir la meilleure latence et une haute disponibilité.

Interface et utilisation

L'interface du service est l'une des meilleures du secteur et l'une des principales raisons de sa note élevée.

Vous pouvez commencer à utiliser le service sans même créer de compte. Vous pouvez donc utiliser son tableau de bord et créer autant de configurations personnalisées puis les tester sans même vous inscrire au service. NextDNS enregistrera vos paramètres pendant une semaine afin que vous puissiez venir apporter des modifications. Une fois que vous êtes satisfait, vous pouvez vous inscrire au service pour enregistrer vos configurations.

NextDNS utilise un tableau de bord à onglets et le premier onglet affiche toutes les informations dont vous avez besoin pour basculer vers le service. Les nouveaux utilisateurs peuvent faire défiler la page et suivre le guide de configuration pour télécharger et configurer les applications maison.

Toutes les configurations ont un ID de configuration différent mentionné en haut de l'onglet Configuration. Vous devrez fournir cet identifiant à toutes les applications afin de lier la configuration à l'appareil. Ainsi, par exemple, si vous avez un profil pour enfants, son ID ira dans l'application NextDNS qui est installée sur les appareils pour enfants, tandis que les appareils pour adultes doivent recevoir l'ID de la configuration créée pour eux.

Une fois que vous avez lié un appareil à une configuration particulière, il adhère à la configuration quel que soit le réseau auquel l'appareil est connecté. Ainsi, lorsque vos enfants prennent leur ordinateur portable et le connectent au Wi-Fi de la bibliothèque, leur ordinateur ne pourra toujours accéder qu'aux sites Web que vous avez autorisés.

Et vous pourrez suivre leur activité Internet via le tableau de bord NextDNS qui balise toutes les requêtes DNS avec les noms des appareils. Il transforme également tous les journaux bruts en analyses significatives pour vous aider à passer en revue les politiques de filtrage. Les utilisateurs soucieux de la confidentialité apprécieront le fait que, même si le service enregistre toutes les requêtes DNS, il vous donne la possibilité d'ajuster ses paramètres et même de désactiver complètement la journalisation.

Par défaut, le service enregistre les trois derniers mois de trafic, mais vous pouvez personnaliser cette valeur d'une heure minimum à 2 ans. Si vous décidez de conserver des journaux, vous pouvez également modifier leur emplacement de stockage des États-Unis vers un centre de données dans un pays européen ou à Zurich, qui est connue pour ses lois strictes sur la confidentialité.

Verdict final

Certains services DNS publics comme Google DNS ne bloquent aucun trafic, tandis que d'autres comme Cloudflare et Quad9 le font, mais ne vous permettent aucun contrôle.

Le service le plus proche qui correspond aux fonctionnalités de NextDNS est CleanBrowsing. Les deux services vous permettent de créer plusieurs configurations pouvant être appliquées à différents appareils. Cependant, CleanBrowsing limite le nombre de telles configurations (ou profils dans son langage) en fonction de votre plan d'abonnement. Avec NextDNS, en revanche, tous les utilisateurs (y compris les utilisateurs gratuits) peuvent créer un nombre illimité de configurations.

De plus, CleanBrowsing ne dispose pas d'une application pour Linux qui est couverte par NextDNS. Vous devrez donc emprunter la voie la plus longue et apporter les modifications DNS dans votre distribution, puis lier votre adresse IP actuelle au profil CleanBrowsing de votre choix. Bien sûr, il existe des solutions de contournement pour faciliter le processus, mais CleanBrowsing ne présente pas (ou n'explique pas) celles-ci de manière facile à comprendre.

C'est là que NextDNS brille; son interface intuitive (et sa documentation facile à suivre) aura du sens même pour les utilisateurs inexpérimentés qui font leurs premiers pas dans la gestion du DNS. Nous lui avons donné un score parfait puisque le service a coché toutes les cases. Il possède de nombreuses fonctionnalités de sécurité, de confidentialité et de filtrage avec des valeurs par défaut raisonnables, une interface utilisateur impressionnante, des applications pour toutes les plates-formes populaires, le tout soutenu par une infrastructure de support complète et le fait que vous pouvez l'utiliser gratuitement.