pourquoi le_dns ?
notre propre moteur
La cible v2 implémente un moteur Go écrit à la main pour les transports modernes du résolveur et les zones autoritatives, avec un résolveur récursif BIND opéré par le_dns. Son service de signature séparément déployable conserve les clés DNSSEC dans un magasin PKCS#11 utilisant le HSM logiciel SoftHSM. L'implémentation v2 inclut le traitement multi-cœur et un DNS dynamique optionnel avec des identifiants TSIG à portée limitée ; sa présence dans le dépôt ne prouve pas la bascule. Détails
pas de profilage
Le chemin v2 prévu est conçu pour utiliser votre IP source complète uniquement en mémoire vive afin de répondre et protéger le trafic ordinaire. Il conserve des totaux horaires par domaine et réseau après seuil, pas d'historique individuel ; les statistiques ODoH n'ont aucune attribution réseau. Le chemin historique observé le 29 août 2026 avait une limite de logs opérationnels plus large, détaillée dans la politique de confidentialité.
pas de filtrage
Pas de censure. Pas de restrictions "familiales" ou autre filtrage. Du DNS pur, comme il devrait l'être.
résolution récursive opérée par le_dns
La cible v2 utilise notre propre backend récursif BIND pour résoudre depuis la racine DNS au lieu de transmettre les requêtes à un résolveur public tiers. Vérifiez le chemin déployé avant de présenter cette cible comme actuelle.
hébergé en europe
Dans l'instantané de production inspecté le 29 août 2026, le projet utilisait une flotte européenne. Vérifiez à nouveau l'inventaire déployé et les contrats avant de présenter cette liste comme actuelle. La conformité juridique dépend du service final, des contrats et des contrôles d'exploitation ; elle ne découle pas uniquement de la localisation des serveurs.
haute disponibilité
La cible utilise une architecture multi-serveurs avec round-robin DNS et statut public par emplacement. Le déploiement, la bascule et la capacité restent à vérifier ; aucun SLA de disponibilité n'est promis pour ce projet à prix coûtant.
sécurisé par conception
Les contrôles anti-abus implémentés incluent une limitation de débit bornée, le refus des requêtes ANY publiques, la limitation du taux de réponse et la mitigation de l'amplification. La capacité et la résilience restent des propriétés d'exploitation à vérifier, pas une garantie DDoS générale. Détails
le moteur
edge Go, récursion éprouvée
Le moteur Go v2 implémente les transports chiffrés, le cache, les contrôles anti-abus et les zones autoritatives ; le backend BIND cible assure la résolution récursive. Les deux sont destinés à rester sous l'exploitation du projet après une bascule vérifiée.
protocoles modernes, natifs
UDP, TCP, DoT (RFC 7858), DoH (RFC 8484), DoQ (RFC 9250), DoH/3, même binaire, pas de stack de plug-ins.
DNSSEC, le nôtre
Après une bascule v2 vérifiée, les zones primaires gérées utilisent une signature ECDSA P-256 via un service isolé et un magasin PKCS#11 utilisant le HSM logiciel SoftHSM. Les zones secondaires servent les données DNSSEC transférées depuis leur primaire amont ; le_dns ne les signe pas localement.
DDNS pour des humains, pour de vrai
La cible v2 implémente RFC 2136 avec TSIG pour les clients compatibles comme Synology, les routeurs et ddclient. Le service est en opt-in par zone, limité en débit et audité ; l'interopérabilité publique exige encore la preuve de bascule.
ouvert par défaut
Pas de boîte noire. Une version ne peut être livrée qu'après réussite de ses contrôles ; la disponibilité du code source et la licence AGPLv3 sont documentées dans le dépôt.
Hébergement de Zones DNS Gratuit
Hébergez votre domaine chez nous, ou sauvegardez celui que vous gérez déjà. Les deux modes sont gratuits pour commencer.
2 + 5
zones autoritatives + secondaires en Free
2 modes
primaire ou secondaire
Multi-geo
ns-gra/ns-lim/ns-waw
0€
gratuit pour commencer
Après une bascule v2 vérifiée, hébergez jusqu'à deux zones primaires autoritatives sur nos serveurs avec signature DNSSEC gérée et DDNS optionnel à portée limitée, ou conservez votre primaire et répliquez jusqu'à cinq zones secondaires par transferts DNS authentifiés avec TSIG. Ces transferts sont authentifiés, pas chiffrés. Les zones secondaires servent les enregistrements et signatures DNSSEC reçus du primaire amont ; le_dns ne les signe pas localement.
serveurs
Tous les serveurs sont accessibles via ledns.fr,
ledns.eu,
ledns.tech,
ledns.cloud