Les services de confidentialité et de filtrage DNS traduisent les noms de domaine en adresses et, selon le produit, ajoutent chiffrement, blocage des logiciels malveillants, traqueurs et publicités, ainsi que des règles pour les foyers ou les organisations. On les utilise pour protéger les réseaux, faire respecter des règles d'usage et limiter le suivi. Google Public DNS et Cloudflare 1.1.1.1 sont des références courantes.
Un résolveur est un point unique qui voit les noms des services qu'utilise chaque appareil du réseau, même lorsque le contenu est chiffré. L'endroit où il tourne, l'entité qui l'exploite et ce qu'il conserve déterminent donc qui pourrait reconstituer les habitudes d'usage. Le filtrage ajoute une seconde question : qui tient les listes de blocage décide de ce qui est accessible. Les politiques de journalisation sont difficiles à vérifier de l'extérieur, et un DNS chiffré intégré aux navigateurs peut envoyer discrètement les requêtes hors de l'UE.
Pour une solution européenne, recherchez une politique de conservation publiée et précise, idéalement vérifiée par un audit indépendant, des serveurs et un exploitant dans l'UE, et la prise en charge de protocoles chiffrés comme DNS over HTTPS et DNS over TLS. Vérifiez l'origine des listes de blocage, la possibilité d'ajouter vos propres règles et celle d'exécuter le service dans votre réseau.