Si votre opérateur vous fournit une connectivité Internet via le protocole IPv6, vous devrez utiliser un DNS serveurs pour pouvoir naviguer sur Internet et résoudre différents domaines Internet. Le protocole DNS est l'un des plus importants sur Internet, grâce à lui, nous pourrons naviguer à travers les domaines, sans avoir besoin de connaître les adresses IPv6 pour accéder aux différentes pages Web. Dans le cas où votre opérateur vous fournirait une adresse Internet IPv6 native, vous devrez obligatoirement utiliser des DNS IPv6 spécifiques, car vous ne pourrez pas utiliser ceux typiques de Google (8.8.8.8) ou Cloudflare (1.1.1.1) , mais vous devrez utiliser ceux dédiés aux réseaux IPv6.
Pourquoi avons-nous besoin de DNS avec IPv6 ?
Nous vivons actuellement une période de transition du protocole IPv4 au protocole IPv6, car en ce moment les adresses IP conventionnelles sont complètement épuisées. Comme nous connectons de plus en plus d'appareils à Internet, nous manquons d'adresses IP publiques pour que les différents services Internet et nous-mêmes puissions accéder à Internet. Au fil du temps, des technologies ont été développées pour tenter d'atténuer l'épuisement accéléré des adresses IPv4 publiques, comme l'utilisation de NAT pour accéder à Internet à partir de plusieurs clients via la même adresse IP publique, en utilisant les différents ports TCP et UDP. Des techniques plus agressives ont également été utilisées, telles que CG-NAT, où notre adresse IP publique est partagée avec d'autres clients du même opérateur, et où nous ne pouvons pas faire le "port forwarding" typique, nous ne pourrons donc pas héberger type de serveur FTP, VPN ou tout autre service nécessitant l'ouverture de ports, comme les jeux en ligne.
Les adresses IPv4 et IPv6 ne sont pas compatibles entre elles. Bien qu'il existe aujourd'hui plusieurs méthodes de « transition », dans le cas où votre opérateur vous fournirait une adresse IPv6 publique, vous devrez utiliser les serveurs DNS avec une adresse IPv6 pour pouvoir résoudre des domaines qui sont également IPv6. Sinon, vous ne pourrez pas naviguer correctement sur Internet ni faire quoi que ce soit qui utilise des domaines Internet.
Ensuite, nous allons vous recommander une liste de serveurs DNS qui fonctionnent directement en IPv6, afin que vous puissiez naviguer sur Internet avec un adressage IPv6 correctement et sans problème.
Serveurs DNS IPv6
Nous avons actuellement plusieurs fournisseurs de serveurs DNS avec le protocole IPv6. Bien que notre opérateur doive nous fournir un DNS avec ce protocole réseau, vous pourriez être intéressé par l'utilisation du DNS populaire de Google, Cloudflare ou OpenDNS, parmi tant d'autres. Ensuite, nous allons vous fournir une liste complète avec les principaux serveurs DNS pour naviguer rapidement.
Les DNS de Google sont les plus utilisés dans le monde en raison de leur vitesse de résolution des domaines et parce que ce sont eux qui offrent les meilleurs résultats à la plupart des utilisateurs. Un détail très important est que Google a des centres de données répartis dans le monde entier, et ils utilisent des adresses IP de type anycast pour atteindre les plus proches géographiquement, même si nous utilisons toujours les mêmes adresses IP pour le monde entier.
Les serveurs Google DNS avec IPv6 sont les suivants :
- 2001: 4860: 4860 :: 8888
- 2001: 4860: 4860 :: 8844
Comme vous pouvez le voir, la terminaison de ces DNS est un « clin d'œil » aux populaires 8.8.8.8 et 8.8.4.4 qui sont disponibles pour l'adressage IPv4. Enfin, sachez que ces DNS Google prennent en charge à la fois le DNS sur HTTPS et le DNS sur TLS.
cloudflare
Le DNS Cloudflare est largement utilisé dans le monde. Nous devons nous rappeler que Cloudflare est une grande société Internet qui fournit des services CDN dans le monde entier et des services pour atténuer les attaques DoS et DDoS très rapidement et efficacement. Si vous avez utilisé le DNS de votre opérateur ou de Google toute votre vie, nous vous recommandons d'essayer les serveurs DNS de Cloudflare pour voir s'ils fonctionnent bien. De plus, nous avons WARP, qui est le service VPN gratuit de l'entreprise, dans le but de protéger notre connexion Internet.
Les serveurs DNS Cloudflare avec IPv6 sont les suivants :
- 2606: 4700: 4700 :: 1111
- 2606: 4700: 4700 :: 1001
Si vous souhaitez utiliser le filtrage intégré des logiciels malveillants, vous devrez utiliser les éléments suivants :
- 2606: 4700: 4700 :: 1112
- 2606: 4700: 4700 :: 1002
Si vous souhaitez utiliser le filtrage des logiciels malveillants et bloquer le contenu réservé aux adultes, vous devrez utiliser les éléments suivants :
- 2606: 4700: 4700 :: 1113
- 2606: 4700: 4700 :: 1003
Bien sûr, ces serveurs DNS prennent également en charge DNS sur HTTPS et DNS sur TLS, pour fournir un cryptage et une authenticité aux serveurs, et pour empêcher de nombreuses attaques liées au DNS.
OpenDNS
OpenDNS est l'un des fournisseurs de services DNS les plus connus dans le monde. Avant que Google ne publie ses serveurs DNS, les serveurs OpenDNS étaient largement utilisés pour leur vitesse, leur fiabilité et parce qu'ils sont capables de fournir un filtrage de contrôle parental. Une autre caractéristique très importante d'OpenDNS est la confidentialité qu'il offre à ses utilisateurs, c'est-à-dire qu'ils promettent de ne pas collecter d'informations sur les requêtes de différents clients.
Dans ce cas, les serveurs DNS OpenDNS IPv6 sans aucun type de filtrage sont les suivants :
- 2620: 0: ccc :: 2
- 2620: 0: ccd :: 2
Si vous souhaitez utiliser un DNS filtré IPv6 pour protéger vos appareils, vous devrez utiliser les éléments suivants :
- 2620: 119: 35 :: 35
- 2620: 119: 53 :: 53
Nous vous recommandons d'essayer OpenDNS car ses services fonctionnent très bien.
Quad9
Quad9 est un autre service largement utilisé par les utilisateurs qui souhaitent un maximum de confidentialité et de sécurité lors de la navigation sur Internet. Un détail très important est que Quad9 est capable de bloquer les résolutions DNS des domaines malveillants, par conséquent, il nous protégera contre les logiciels malveillants, le phishing et d'autres menaces Internet. Ce service prend également en charge DoH et même DoT pour assurer la sécurité et la confidentialité des requêtes DNS ainsi que de leurs réponses.
Selon les services supplémentaires que nous souhaitons, nous avons différents serveurs DNS.
Blocage des logiciels malveillants et validation DNSSEC, typiques pour la plupart des utilisateurs :
- 2620:foi::foi
- 2620:foi ::9
Blocage des logiciels malveillants, validation DNSSEC et ECS activés :
- 2620:foi ::11
- 2620: fe :: fe: 11
Pas de blocage de logiciels malveillants, pas de validation DNSSEC, recommandé pour les utilisateurs avancés :
- 2620:foi ::10
- 2620: fe :: fe: 10
Comme vous pouvez le voir, nous avons des adresses IPv6 pour les principaux serveurs DNS utilisés dans le monde, cependant, vous devez garder à l'esprit que si votre opérateur Internet vous fournit une connectivité avec ce protocole, il vous fournira également ses propres serveurs. DNSv6.
