Configurer le DNS-over-QUIC (DoQ)

DNS chiffré via QUIC, si le client le prend en charge

Endpoint

• Nom d’hôte : ledns.eu
• Port UDP : 8853

Le port 8853 est intentionnel. Il doit être indiqué aux clients qui utilisent autrement le port par défaut de la RFC 9250.

Test avec kdig

Une version de Knot DNS kdig compilée avec le support QUIC peut interroger :

kdig +quic -p 8853 @ledns.eu example.com A

Le packaging et le support QUIC varient selon les distributions. Vérifiez les options de la version réellement installée.

Compatibilité

dnscrypt-proxy n’est pas un client DoQ. L’ancienne configuration qui l’affirmait était incorrecte ; ce logiciel prend en charge d’autres transports DNS chiffrés, notamment DoH.

DoQ peut réduire le coût d’établissement d’une connexion et réagir différemment aux pertes de paquets, mais ce n’est pas systématiquement le choix le plus rapide. Le serveur v2 désactive le 0-RTT et la migration de connexion dépend du client. Si UDP 8853 est bloqué, utilisez DoH ou DoT.

La présence de l’implémentation et de tests dans le code v2 ne constitue pas, à elle seule, une preuve de disponibilité sur la production historique. Vérifiez l’état du service avant de traiter cet endpoint comme une dépendance critique.