Classement

Salut à tous, Je partage donc ma dernière trouvaille ! J'utilise depuis un mois et demi le service de NextDNS. Il s'agit d'un service de DNS gratuit (300 000 requetes autorisées) supportant DoH. Le gros avantage est qu'une fois un compte créé, on a accès à des stats et logs avancés (durée de rétention configurable jusqu'à 2 ans), un outil antipub/antitracking puissant, du controle parental, de la liste blanche/noire...tout cela parfaitement paramétrable depuis une interface web claire et en francais ! Bref, je retrouve tout ce qu'il manquait à SRM sur la partie logs notamment (historique des domaines visités, domaines filtrés, trafic GAFAM, etc). Une fois le compte en place, on dispose d'une adresse DoH spécifique exploitable dans le RT2600AC pour générer de la stat. Idem si on veut faire du DNS-over-TLS (appareils android) avec la possibilité d'obtenir de la data spécifique à l'appareil en personalisant le lien DoT. J'utilisais deja le service de Adguard...mais là l'antipub, l'antitracking sont encore plus pointus. Donnez vous la peine, ca vaut vraiment le coup d'oeil. Ca se passe ici : https://nextdns.io/

Il y en a qui amènent au moins des sources sur ce qu'ils avancent... Ces articles sont unanimes sur le fait que le wifi 6E s'annonce d'emblée comme un échec commercial. Les fondeurs comme Qualcomm ou Mediatek ont deja présenté des chipsets Wifi 7 lors des derniers salons d'électronique grand public. Objectivement, dans ce contexte de penurie, penses tu réellement que les industriels vont inonder le marché de produits Wifi 6E alors que la norme suivante sera ratifiée l'année d'après et que les puces seront déjà prêtes ? Après je peux comprendre que mettre 600 balles dans un routeur wifi 6E dépassé dès l'année prochaine, sans qu'il n'y ait de device en mesure de l'exploiter pleinement, ca puisse mettre les boules...Je comprends donc que tu espères que ca décolle un peu quand même.En high tech comme dans tout autre domaine, il y a parfois des bides commerciaux... J'ai vu qu'il n'y aurait qu'un port multigig en 2,5Gbit/s adressable en LAN ou WAN. C'est chiche...[emoji24]. Impossible donc d'exploiter pleinement le debit offert par une Freebox Pop, par exemple. Je te mets une source en espérant qu'elle soit jugée assez fiable par la modération très exigeante du forum : https://www.nextinpact.com/article/68513/synology-annonce-son-routeur-rt6600ax-avec-25-gbs-srm-1-3-et-ds-router-2-0

Ca se passe ici : https://surveys.adguard.com/en/dns_beta_testing_program/form.html j'ai recu l'invitation 10 jours après.

Aucune limitation sur la bêta...pour l'instant. On peut s'inscrire pour y participer. J'ai juste fait valoir que j'etais chez NextDNS mais qu'en tant qu'ancien utilisateur d'Adguard Home, j'étais très intéressé par leur solution DNS. Je pense que cette interface sera dans tous les cas moins poussée et complète qu'Adguard Home.

Je fais un max de remontées et comme j'ai encore accès à NextDNS avec toutes les fonctionnalités payantes, ça me permet de leur transmettre des retours très précis. J'espère grapiller au moins une année d'abonnement une fois la béta achevée 🙂 Clairement on sera sur une autre philosophie avec la plateforme Adguard : ils n'ont vraiment pas l'intention d'aller chercher quelque chose d'aussi pointu sur les fonctionnalités et ils comptent avant tout miser sur leur savoir faire : l'antipub/antitracking et un surf internet safe grace à une interface très épurée et user friendly. L'idée n'est vraiment pas de se calquer/copier sur NextDNS dont l'interface intégre pas mal de protocoles encore expérimentaux (handshake, la détection de menaces avec IA, les antitracking ciblés par marques, etc)

Je vais effectivement rester sur cette plateforme béta fournie par Adguard 🙂 La rapidité des dns est là, l'antipub est bon et le controle parental certes basique reste de bon niveau. Adguard ajoute de surcroit une couche de sécurité (antimalware, antiphishing, etc) Ce qui m'embête avec NextDNS c'est la limitation à 300 000 requêtes qui impose du payant si on veut conserver l'ensemble des fonctionnalités. En cette période ou nous télétravaillons beaucoup, et avec les fêtes ou nous avons souvent eu de la famille de passage, ce quota a été explosé : +450 000 en novembre, +600 000 en décembre et déjà 200 000 pour janvier. Je ne me fais pas d'illusion, ils monétiseront le service tot ou tard 😉

Hello à tous ! La béta du service de DNS personnalisés/paramétrables de Adguard est lancée. J'ai eu la chance de recevoir une invit' pour la béta et j'ai donc franchi le pas ce matin. L'outil se met en oeuvre de manière très similaire à NextDNS : une fois le compte créé et un profil généré pour son routeur, on récupère un lien DoH personnalisé à renseigner dans son routeur Synology. Il faut créer ensuite un profil pour chaque périphérique pour disposer à chaque fois d'un lien spécifique DoH, DoT, Quic ou une adresse DNS IPV4/IPV6 classique. En ce sens, la personnalisation et la remontée de stats était un peu plus facile à obtenir dans NextDNS. A l'inverse, on peut aisément supprimer/éditer un périphérique et les logs associés contrairement à NextDNS qui conservait, il me semble, les anciennes entrées même pour un appareil plus présent sur le réseau domestique. La remontée de stats/infos/logs se fait dans la foulée et il me semble ne pas rencontrer la latence que l'on a habituellement sur NextDNS. On retrouve des classiques sur l'exploitation des stats : vue globale par geotagging des requetes, classement du traffic par entreprises (GAFAM, par exemple), requêtes bloquées. J'ai l'impression que le surf est un chouilla plus rapide : c'est peut-être psychologique, le traffic étant encore modéré sur l'outil, ou alors c'est tout bêtement lié au fait que Adguard exploite bien les infrastructures DNS de Cloudlare et dispose de plus de serveurs.🙂 https://www.cloudflare.com/fr-fr/case-studies/adguard/ Inutile de présenter l'efficacité de Adguard sur le filtrage antipub/anti tracking : c'est très bon. On peut de surcroit ajouter d'autres listes voire intégrer des règles personnalisées. Le contrôle parental est de la partie mais c'est vraiment sommaire par rapport à NextDNS. On peut exporter tous les logs qui se limitent néanmoins à 90j dans cette béta. En résumé, c'est très efficace, savoir faire de Adguard oblige, c'est fluide et simplissime à déployer sur nos routeurs Synology. Le surf semble plus rapide. Cependant à côté de NextDNS, c'est un peu pauvre encore en fonctionnalités 😞 Par contre, si ça reste gratuit, l'outil aura une grosse carte à jouer face à NextDNS. Je reste sur Adguard pour l'instant pour voir comment ça évolue. Mon abo à NextDNS arrive à expiration à la fin du mois de toute façon et j'ai désactivé le renouvellement automatique.

Je tourne encore sous NextDNS. L'interface de Cloudflare est bien plus complexe à mettre en oeuvre. Très rapidement, on se retrouve à devoir payer pour bénéficier de fonctionnalités étendues. J'ai laissé de côté. Dans les mois qui viennent, adguard va également proposer des DNS personnalisables sur le modèle de ce que fait NextDNS.

Hello ! On veut bien t'aider mais il faudrait être plus précis. Au delà des symptômes rencontrés, qu'a tu fais comme manip ? Là comme ca je ne vois pas de rapport entre le fait d'implémenter NextDNS et de plus accéder à ton Wifi ou à ton routeur...

Hello les amis, J'ai découvert il y a deux jours que Cloudflare semblait proposer une service similaire : Cloudflare Gateway J'ai donc créé un compte mais ai vite déchanté... C'est bien moins user-friendly que NextDNS, pas en français, mais 100% gratuit si on accepte la durée de conservation de logs qui est de 24h je crois. https://developers.cloudflare.com/cloudflare-one/tutorials/secure-dns-network On dispose bien d'un lien DoH personnalisé à rentrer dans nos routeurs Synology pour activer le filtrage et avoir de la remontée d'info. Les possibilités de filtres sont plus pointues que sur NextDNS (filtrage par catégories, application, périphérique voire utilisateur ou groupe d'utilisateurs) mais cela impose que leur client WARP soit installé sur chaque appareil. Honnêtement, l'interface m'a rebuté et je n'y ai passé qu'une heure sans fouiller plus. Par contre, avec le filtrage activé en parallèle de la rapidité des DNS de Cloudflare (les plus rapides au monde), ça tatane sévère et le surf est vraiment rapide. Si jamais un courageux veut tester de manière plus aboutie et nous faire un topic... De mon côté, je suis satisfait de NextDNS et surtout de sa simplicité de configuration...mais bénéficier de la performance des infrastructures DNS de Cloudflare est tentant 🙂

Si tu utilises l'intégration classique avec le lien DoH dans le routeur c'est mort à mon avis

Non les pubs ont toujours été là même avec Nextdns. Aucun fournisseur de ce type de services n'arrive à bloquer complètement les pub dans les vidéos YouTube. Je viens de tester Adguard, Cloudflare et Cleanbrowsing : les pubs sont bien là à des fréquences plus ou moins importantes en fonction des DNS retenus. Envoyé de mon SM-G988B en utilisant Tapatalk

Il n'y a aucune solution technique actuellement pour supprimer définitivement les pubs dans YouTube...hormis souscrire à l'abo [emoji28] Envoyé de mon SM-G988B en utilisant Tapatalk Aucune idée ! Je n'utile pas de reverse proxy mais il me semble que ça avait été abordé plus haut dans le sujet,non? De mémoire ça marchait pas bien avec DNS Server Envoyé de mon SM-G988B en utilisant Tapatalk

Oui avec une version récente d'android ou ios c'est natif t'as juste a rentrer l'adresse doh ou dot. Tout est expliqué une fois ton compte NextDNS créé.

Sur smartphone tu peux exploiter DoT/DoH en rentrant les paramètres de ton compte NextDNS. Ce lien peut même être personnalisé pour avoir des stats/logs spécifiques au périphérique mobile. Le lien spécifique peut aussi être renseigné dans Chrome et il y a aussi une appli mobile.

Hello ! J'avais commencé à tester le service en plein confinement avec les enfants et madame à la maison et tout le monde en télétravail. Le quota de 300 000 requêtes a été dépassé dès le 1er mois mais pas tant que ça (presque 400 000 en étant 5)... Devant l'efficacité de l'outil, la possibilité d'avoir de la stats et surtout la facilité d'intégration avec nos routeurs Synology, j'ai pas chipoté et j'ai payé l'abo d'un an à 19,90 €. Et c'est sans regret. Je pense donc que pour un usage intensif mais avec moins de monde au domicile, le quota peut suffire. Désormais, le filtrage est exploité en local et même en 4G/5G sur les smartphones et tablettes et sur les laptop en dehors de la maison. Je peux te dire qu'on voit vite la différence quand on le désactive : surf plus lent, pop-up et bandeaux publicitaires...Mon fils a changé de téléphone dès le début des soldes et c'est le 1er paramétrage qu'il a remis après avoir associé son compte Gmail...

Hello ! Pour le DoH de Cloudflare, j'ai testé pendant plusieurs mois. Le surf devient sacrément rapide, infrastructure Cloudflare oblige ! [emoji1] Par contre leurs DNS sont exclusivement tournés vers la rapidité et la sécurité (éventuellement le controle parental selon la formule choisie) Rien de prévu sur la partie confidentialité, pub et tracking. @Diabolomagic : je n'ai pas testé la procédure via SSH. Il s'agit juste d'héberger le service sur un NAS Synology

Hello ! Il y a pas mal de solutions pour implémenter la solution et avoir de la remontée de stats : - sur Android et iOS tu as logiquement une appli - sur Android, j'utilise plutôt DoT en rentrant le lien specifique fourni dans mon compte. En environnement Apple, j'imagine qu'il doit y avoir l'équivalent. La manip est détaillée à l'accueil du paramétrage du compte et je crois l'avoir copiée plus haut dans le topic. - sous Windows, il y 1 un client et oracle7 a aussi confirmé la possibilité de passer par le client YogaDNS qui va appliquer le paramétrage au PC tout en permettant de personnaliser la remontée de stats/logs propres au PC hebergeant le client. - On peut appliquer le paramètres uniquement au niveau du navigateur : Chrome le permet dans les dernières versions (DoT, il me semble) et Firefox intègre directement NextDNS parmi les fournisseurs DoH fiables.

Salut ! Comme dit plus haut, regarder uniquement le % de requêtes bloquées n'a pas de sens. Il faut regarder tes usages, les sites fréquentés, la composition de ton reseau local (périphériques, PC, smartphones/tablettes, objets connectés...), ta connexion internet et ton opérateur. Ce qui importe c'est l'efficacité des filtres, la presence de pubs/popups ou pas quand tu surfes, etc. De mon côté, avec quelques mois de recul, je n'ai pas de pub avec les filtres suivants :

Hello ! Bien content que ce topic serve à un utilisateur de plus ! La solution est en place chez moi depuis 5 mois et RAS. Ca marche toujours aussi bien et sans toucher à rien. ;) Tout le monde a la maison surfe désormais sans pub...hormis sur YouTube ou les réclames qui s'intercallent dans les vidéos persistent mais je pense qu'il n'y aura rien à faire pour cela puisque je n'ai pas l'intention de prendre un abo premium...

@oracle7 Merci pour la manip ! Ca contribue à enrichir le topic et montre bien que NextDNS fait partie des fournisseurs certifiés proposés dans Firefox [emoji6]

Hello ! Les logs peuvent être désactivés, s'ils sont activés, la localisation du stockage peut etre modifiée (RGPD, Big Brother, toussa) . Tout est effectivement une question de confiance. Le service est de plus en plus plébiscité par des utilisateurs soucieux des questions de sécurité et de confidentialité mais ne souhaitant pas envisager les solutions techniques plus lourdes évoquées plus haut. Si je me suis lancé dans l'usage du service et ai pris la peine de partager mon expérience c'est avant tout car je me suis renseigné avant de leur confier mon trafic Internet. Et pour ceux qui resteraient sceptiques, la fondation Mozilla a choisi NextDNS afin de les intégrer aux acteurs de confiance pour la gestion sécurisée des DNS...juste après Cloudflare. Firefox propose bien leur architecture pour la résolution DNS via DoH. On peut raisonnablement accorder un peu de crédit à cette solution, à mon avis... https://cutt.ly/ChPKVVB Envoyé de mon SM-T595 en utilisant Tapatalk

Je pense que tu n'as pas bien perçu le principe de fonctionnement DoH pour ecrire cela. Il s'agit bien de confier tes requetes à un serveur de confiance pour leur cryptage. NextDNS assurera ce service comme tant d'autres. L'autre intérêt majeur est egalement, comme je le soulignais, la remontée de stats/logs centralisée dans une interface claire et lisible. C'est une lacune qui a très souvent été pointée au niveau de SRM. Des infos sont disponibles mais disséminées partout dans des journaux, menus, paquets différents : c'est assez pénible et permet peu, au final, d'avoir cette vision d'ensemble qu'offre NextDNS. Enfin, quand on ajoute à cela les filtres antipub et antitracking déjà implémentés, facilement activables, performants et avec une bonne ergonomie, je ne pense pas que cette soultion soit à dénigrer. Alors c'est sûr que ca plaît moins à tous ceux qui hébergent tout cela en local, les fanas du tuto DNS, de PiHole, PfSense et consort...Sauf que dans la pratique cette interface permet bien d'assurer une bonne partie de ces services de manière simple et ergonomique, gratuitement. De mon côté, c'est bien ce que je recherchais pour mieux gérer mon reseau local, sans trop avoir à me prendre la tête... Bref, c'est partagé via ce topic : ceux qui auront eu un minimum d'ouverture d'esprit, un peu de temps et de curiosité seront allés jeter un coup d'oeil. [emoji6] Envoyé de mon SM-T595 en utilisant Tapatalk

Hello ! Sur cette partie là, je ne pourrai pas t'en dire plus malheureusement : je n'ai pas implémenté le service de cette façon sur mon réseau local. Par contre, je ne vois pas pourquoi ton FAI bloquerait de la requête DNS...Si c'est ça, faudrait vite en changer à moins que tu vives en Chine ! [emoji33] Le souci ne viendrait-il pas simplement du fait que tu sois en IP dynamique et que le pointage peine à se rétablir lors du renouvellement ? En ADSL notamment, la rotation des IP se fait souvent toutes les 24h. Comment as tu intégré Adguard ? En exploitant juste leurs DNS au niveau du NAS ? Si oui, tu peux faire la même chose avec NextDNS. Pour l'anecdote, Safe Access et Threat Prévention se sont affolés dans la soirée en me balançant des alertes relatives à la tablette de mon petit dernier (adware/troyen) ... Entre l'IP de destination bloquée par le routeur, les logs de domaines bloqués dans NextDNS, j'ai rapidement pu identifier l'appli concernée en googlisant un peu : un patch/mod tout bizarre pour Minecraft...pourtant present sur le Playstore mais pas bien noté du tout [emoji848]. >> appli désinstallée dans la foulée, un petit coup d'antivirus, signalement du patch auprès de l'équipe du Playstore et plus d'alertes ! Envoyé de mon SM-T595 en utilisant Tapatalk

Hello ! L'administration est 100% web. Seuls les environnements mobiles et Windows bénéficient d'une appli qui fonctionne en mode client pour appliquer les paramètres à la connexion.

Hello ! Si tu as activé le service DoH depuis le RT2600AC, sur la page d'installation (tout en bas), tu as la procédure pour personnaliser le lien DoH avec l'ID de ton compte et le nom de ton routeur. Tu auras juste à suivre cette procédure : DNS-over-HTTPS Ajoutez le nom de l'appareil à l'URL (le nom doit être au format URL-encoded). Pour « Firefox de Pierre », utilisez https://dns.nextdns.io/monIDNextDNS/Firefox%20de%20Pierre comme point de terminaison DNS-over-HTTPS. Remplacer "monIDNextDNS" par le code ID communiqué dans le compte NextDNS. Une fois que c'est fait, la collecte de stats est réalisée puisque le trafic DoH effectué depuis le routeur est identifié. Je confirme 15 % de trafic non essentiel bloqué chez moi : on se rend mieux compte combien certains sites, appareils, applications sont truffés de mouchards (publicitaires pour la plupart). Ca en fait de la bande passante gaspillée...mais il faut bien vivre, je le comprends. Ce qui m'avait aussi marqué après la mise en service, c'est la fluidité du surf internet sur ma vieille tablette : plus de pub, lancement plus rapide de certaines applis gratuites du fait de l'absence de chargement des bandeaux publicitaires... De memoire, il faut parfois patienter quelques secondes à quelques minutes pour la remontée de stats. C'est pas tout à fait du temps réel. Je n'ai pas réalisé la manip en SSH. Je me suis contenté des réglages de la page d'installation.

Hello ! Il y a bien un wiki qui m'a bien dépanné au début 🙂. De surcroit la communauté commence à bien s'activer autour de la plateforme : il est désormais possible d'installer le service en SSH sur SRM et DSM et les procédures sont détaillées. Moi je suis resté sur l'install de "Monsieur tout-le-monde" depuis l'interface de SRM en exploitant le lien DoH. La 1ere page d'installation est dynamique. Une fois le compte créé, les instructions vont prendre en compte les ID et infos spécifiques du compte pour faciliter la compréhension des manip : y'a juste du copier-coller à faire ensuite. Je vous ai mis un exemple en floutant les infos liées à mon compte (IP, lien spécifique pour le DoH, etc). Je pense qu'on ne devrait pas être si loin que ça de ce qu'offre Pi-Hole avec l'avantage d'avoir une gestion web simplifié et de s'affranchir de la maintenance du hardware : une fois qu'on a le RT2600AC, il y a juste à reporter son lien DoH ou ses DNS NextDNS. L'interface est 100% traduite en francais avec des guides et exemples. Je colle quelques screenshots : je ne mets pas tout car j'ai la flemme de flouter les pages ou il y a trop d'infos personnelles 🤪 Notes : 1 - la page d'installation indique l'usage d'OpenDNS car je suis en déplacement professionnel sur la connexion d'un client. 2 - ils ont ajouté la double authentification pour renforcer l'accès au compte (j'utilise Google Authenticator) et ça marche bien.

Hello ! J'ai abandonné adguard ! Le filtre antipub de NextDNS est plus performant et paramétrable...et permet d'ailleurs d'intégrer et appliquer les filtres de agduard 🙂 L'intérêt de mettre en oeuvre leur solution DoH au niveau du routeur est justement que la gestion se fasse pour tous les périphériques du réseau local placés derrière ce routeur. Il sera aussi possible de l'appliquer sur un NAS en paramétrant directement les DNS IPV4 ou IPV6 fournis dans son compte NextDNS. Une gestion via un DynDNS est également dispo pour lier son IP à son compte afin garantir la remontée de stats. Android TV sera parfaitement pris en charge via un paramétrage manuel des DNS dans l'interface de connexion utilisée (Wifi ou filaire). Sur Android, il y a bien une appli dédiée téléchargeable depuis le Google Play et permettant d'appliquer les DNS et les filtres activés dans son compte à toutes les connexions d'un smartphone/tablette.

Hi ! On peut rester sur du gratuit dans la limite de 300 000 requetes par mois. Pour conserver l'usage du service, l'enregistrement des stats et logs, il faut passer à l'offre pro (1.99 €/mois). En étant en télétravail sur une bonne partie de novembre, j'ai "légèrement" dépassé cette limite (390 000 requêtes). J'avoue donc avoir payé une année de service complète face au potentiel de l'outil : avec des ados à la maison, on se rend très vite compte avec les logs que filtrer la connexion en amont de safe access n'est pas du luxe, même si le paquet est efficace. Les utilisateurs m'ont tous fait un retour sur un surf internet plus rapide, la partie antipub et antitracking personnalisable bloquant un maximum de choses, le chargement des pages s'en trouve bien allégé, même sur des sites commerciaux. L'autre révélation a été pour moi de découvrir combien nos objets connectés sont bavards ! Le menu "confidentialité" de l'interface propose de bloquer le trafic non essentiel lié à l'usage des produits de certaines marques (Amazon, Samsung, Huawei, Apple, Xiaomi, etc). Presque toutes ces marques sont présentes sur mon réseau local et sous couvert d'évaluer la qualité de service, d'envoi de statistiques "anonymes", on s'aperçoit également à quel point ces produits causent à de nombreux serveurs (mediametrie, pub ciblée, collecte de données, etc) [emoji28][emoji33] Bref, chez moi, le premier mois d'utilisation de NextDNS m'a permis d'identifier que 15% des requêtes étaient bloquées par tous ces filtres, alors même que j' estimais ma connexion plutôt "secure" (DoH auparavant sur un fournisseur éprouvé, Threat Prévention et Safe Access sur un paramétrage plutôt pointu, filtrage Mac...). Note : malgré l'activation de ces filtres avancés en matiere de confidentialité, les enceintes Amazon Echo, les smartphones des grandes marques citées continuent de très bien fonctionner... Idem pour toute la domotique (éclairage Hue, vidéo surveillance, chauffage...). Envoyé de mon SM-T595 en utilisant Tapatalk

Tous les appareils qui sortiront dans les prochains mois ne seront justement pas en Wifi 6E. Cela sera plutôt réservé à des produits très haut de gamme sur des rares segments de niche. Au mieux on aura une arrivée plus répandue de produits en Wifi 6 et une offre plus large. La faute à la pénurie de semi conducteurs. Dans le domaine du réseau, une tendance qui se dessine est même que pas mal de fabricants fassent l'impasse sur le Wifi 6E et misent directement sur le Wifi 7... https://www.lemondeinformatique.fr/actualites/lire-le-deploiement-du-wifi-6-retarde-par-la-penurie-des-puces-85006.html https://www.generation-nt.com/wifi-6e-penurie-composant-wifi-7-adoption-actualite-1997573.html https://www.lesnumeriques.com/repeteurs-wi-fi/le-wifi-6e-peine-a-decoller-la-faute-a-la-penurie-de-semi-conducteurs-et-a-l-annonce-du-wifi-7-n178715.html https://www.lemagit.fr/actualites/252513559/Selon-les-analystes-les-entreprises-feront-limpasse-sur-le-Wifi-6E Pour celui qui attendrait impatiemment la démocratisation du Wifi 6E, il ne faudra pas forcément trop y compter. Le choix de Synology répond à une logique du marché. Beaucoup de fabricants devraient d'ailleurs retenir cette démarche.