Pourquoi utiliser un serveur DNS personnel comme Unbound ?
Au mois de juillet 2017, la justice française a ordonné le blocage de 4 sites de streaming ou de téléchargement. Les fournisseurs d'accès sont chargés de ce blocage.
Bien entendu, les FAI/ISP ont fait au plus simple en effectuant un blocage DNS.
Comme vous l'aurez remarqué, cette censure est passée totalement inaperçue et a été mise en oeuvre dans la plus grande des discrétions. Aucun média n'a parlé de ces blocages qui deviennent de plus en plus nombreux.
Prenons l'exemple du site
allomovies.com dont j'ai appris l'existence en lisant la décision de justice (Ne rigolez pas, c'est vrai).
Regardons en images :En utilisant les serveurs DNS de NUMERICABLE
(1), le serveur retourne la réponse
NXDOMAIN (2), ce qui signifie
Non-Existent Domain ou
domaine inexistant en français.
Il n'y a pas de réponse pour l'adresse demandée, elle n'existe pas. Le navigateur des internautes va afficher une erreur disant que le site n'existe pas et l'internaute passera son chemin sans se poser de questions.
Par contre, pour ceux utilisant leur propre serveur DNS, la chanson est différente...
En utilisant Unbound
(3), on s'aperçoit que le site existe bel et bien et que ses serveurs DNS répondent correctement
(4), ce qui permettra de se rendre sur le site !
Ce type de censure est sournoise. Comme je l'ai dit, l'internaute qui utilise les DNS de son FAI/ISP aura un message d'erreur l'informant que le site n'existe pas. Dans le meilleur des cas, il fera une recherche Google, apprendra que le site est bloqué et il se résignera.
Dans le pire des cas, l'internaute ne cherchera pas à comprendre ou ne trouvera pas de réponse à ses questions et il se résignera également.
Avec un DNS personnel, la question ne se posera même pas, le site existe et l'internaute peut le visiter.