Choisir un service DNS
Comparer des services comparables
Deux produits différents
Un résolveur récursif public répond aux questions DNS de vos appareils. Un hébergeur DNS autoritatif publie les enregistrements des domaines que vous contrôlez. Leurs exigences de sécurité, de confidentialité et de disponibilité diffèrent ; les mélanger dans un tableau de fonctions non sourcé serait trompeur.
le_dns propose :
- un résolveur public sans filtrage publicitaire, familial ou commercial volontaire, avec DNS classique, DoH, DoT et DoQ ;
- un DNS autoritatif primaire et secondaire avec quatre offres d’autofinancement prévues pour le lancement v2.
Catalogue le_dns
| Offre | Zones autoritatives gérées | Zones secondaires | Prix mensuel — référence France | Contrat distinctif de lancement |
|---|---|---|---|---|
| Free | 2 | 5 | 0 € | DNSSEC géré et DDNS limité à sa zone |
| Hobby | 5 | 10 | 2,39 €/mois TTC Base 1,99 €/mois hors taxes | Clés API personnelles, automatisation CLI/intégrations et import de zone, accès statistiques/historique de 7 jours |
| Pro | 15 | 30 | 5,99 €/mois TTC Base 4,99 €/mois hors taxes | Équipes et approbations stables ; Health et Plesk ont uniquement des plafonds de préversion |
| Enterprise | Illimitées* | Illimitées* | 35,99 €/mois TTC Base 29,99 €/mois hors taxes | Maxima finis étendus ; SAML et BYOK ont uniquement des plafonds de préversion |
Référence consommateur en France (75001), en EUR, sans remise ni exonération professionnelle. Le total final dépend des informations de l’acheteur confirmées par Paddle avant le paiement. Estimer pour votre pays. Le paiement en production n’est pas ouvert pendant la qualification.
* Seuls les nombres de zones autoritatives primaires et secondaires sont illimités. Les enregistrements, requêtes, débits API, historiques, équipes, membres et health checks Enterprise conservent les maxima finis d’usage raisonnable, de sécurité ou d’admission publiés sur la page tarifs.
Stable désigne un contrat de lancement v2 après bascule vérifiée. Un plafond de préversion signifie que la fonction reste indisponible tant que l’admission serveur n’est pas déployée, que sa validation externe n’est pas réussie et que le compte ou l’installation Plesk n’est pas explicitement inscrit ; acheter Pro ou Enterprise ne l’active pas. Les réponses autoritatives Smart/actives sont indisponibles dans toutes les offres.
Les abonnements mensuels sont en cours de qualification avec Paddle comme revendeur ; le paiement en production n’est pas ouvert. Paddle collecte les taxes applicables et affiche le total TTC avant le paiement. Les abonnements servent à financer l’infrastructure ; ni les données de requêtes ni le détournement de réponses DNS ne financent le service.
Quand le_dns peut convenir
- Vous souhaitez un opérateur européen et une flotte publiée dans l’Union européenne.
- Vous avez besoin de DNS primaire ou secondaire, de DDNS et de DNSSEC auprès du même opérateur.
- Vous préférez une implémentation publiée sous AGPLv3 et une politique qui distingue code ouvert, disponibilité production et audit indépendant.
- Vous acceptez un service au mieux sans SLA contractuel ni promesse d’Anycast mondial.
Quand regarder ailleurs
- Pour un blocage de menaces intégré, choisissez un résolveur qui publie et maintient explicitement cette politique.
- Pour un anycast mondial et des centaines de points de présence, un opérateur mondial sera généralement plus adapté.
- Pour un produit autoritatif spécifique, comparez les offres autoritatives complètes des fournisseurs, pas seulement l’adresse de leur résolveur public.
- Pour une intégration de panneau d’hébergement disponible généralement aujourd’hui, attendez la fin du pilote Plesk et de l’admission serveur ou choisissez une intégration déjà déployée.
Les protocoles, tarifs, politiques de journalisation et juridictions concurrentes évoluent. le_dns ne publie plus de matrice binaire « oui/non » sans date, périmètre produit et source officielle vérifiable.
Vie privée : les questions utiles
« Sans logs » ne suffit pas. Il faut vérifier :
- si l’IP complète atteint un stockage persistant ;
- si des événements individuels adresse-vers-domaine subsistent ;
- quelles dimensions sont agrégées et après quel seuil ;
- combien de temps les agrégats, audits et logs techniques sont conservés ;
- quels sous-traitants et transferts internationaux interviennent réellement.
La réponse le_dns est détaillée dans la politique de confidentialité. La conception analytics v2 décrit des agrégats domaine/réseau après seuil, et non une absence totale de données ; elle ne doit pas être présentée comme le chemin de télémétrie historique déjà déployé avant la bascule.
Comparaisons externes
Les protocoles, tarifs, politiques de journalisation et juridictions concurrentes évoluent. le_dns ne publie pas de matrice binaire « oui/non » non datée sur ses concurrents. Vérifiez les faits dans la documentation primaire de chaque fournisseur et consignez le produit concerné ainsi que la date de vérification.