Pourquoi NHC DNS existe
Chaque fois que vous visitez un site web, votre appareil envoie une requête DNS. Cette requête contient le nom du site que vous voulez visiter. Par défaut, elle est envoyée en clair à votre fournisseur d'accès Internet.
Votre FAI voit tout. Il peut vendre ces données. Il peut les utiliser pour du ciblage publicitaire. Il peut les transmettre aux autorités sans mandat.
NHC DNS est une alternative : un résolveur DNS qui ne collecte rien, ne vend rien, et chiffre tout.
Valeurs
Privacy first
La confidentialité n'est pas une option. C'est le fondement de l'architecture. Aucun log, par design.
Transparence
Stack 100% open source. Configuration documentée. Rien de caché.
Open standards
DNS-over-TLS, DNS-over-HTTPS, DNSSEC. Pas de protocole propriétaire.
Indépendance
Pas de GAFAM. Pas d'investisseurs. Pas de pression commerciale sur les données.
Infrastructure
Deux résolveurs indépendants, hébergés au Canada, avec bascule automatique.
resolv.main
Beauharnois · OVHcloud
resolv.sec
Beauharnois · OVHcloud
Stack
Unbound · dnsdist · PowerDNS
Détails techniques
- Résolveur récursif : Unbound 1.24.2
- Frontend / load balancer : dnsdist 1.9.16
- Autoritaire (zones internes) : PowerDNS 5.0.8
- OS : AlmaLinux 9.8 (hardened)
- Hébergeur : OVHcloud (Beauharnois, Québec)
- Cache : 10 000 entrées, TTL min 300s
- Rate limiting : 50 req/s par IP (dnsdist)
- DNSSEC : validation stricte, aggressive NSEC
- Filtrage : 574 000+ domaines (pubs, traqueurs, malware, phishing)