Re: A propos de CloudFlare et le DNS 1.1.1.1

On Thu, Apr 12, 2018 at 09:51:21AM +0000,
 Gils Gayraud <[email protected]> wrote 
 a message of 125 lines which said:

> Il semble qu'un nouveau DNS ouvert chez CloudFlare soit disponible.

Oui, je crois qu'il y a eu beaucoup de publicité :-)

> Qu'en pensez-vous ?
> Intérêt, modèle économique, sécurité ?

Comme les autres. Rien d'extraordinairement différent des autres
résolveurs publics. C'est bizarre qu'à chaque annonce, on retrouve les
mêmes articles, comme si un résolveur DNS public était une
nouveauté. Les points à noter quand même :

- C'est le premier à avoir DoH (DNS-over-HTTPS)

- Le choix d'un préfixe complètement pourri, 1.1.1.0/24
limite sérieusement ses possibilités, par exemple depuis Orange (qui
utilise 1.1.1.1 dans certaines Livebox).

- C'est le premier à mettre en œuvre la QNAME minimisation
<http://www.bortzmeyer.org/7816.html>

- C'est le premier à annoncer qu'ils auront des audits externes (pour
tous les autres, il fallait croire sur parole leurs promesses). Bon,
personnellement, j'ai davantage confiance dans Cloudflare que dans KPMG.

Sur les deux derniers points, je not que chaque nouveau résolveur
public surenchérit sur les autres en matière de vie privée. C'est une
très bonne nouvelle.