Aller au contenu principal
← retour à l'accueil EN

Conditions du résolveur public

Utilisation acceptable du résolveur

Version préparatoire : les coordonnées actuelles de l’opérateur et les preuves du service déployé restent à compléter. Ces conditions ne certifient pas la conformité réglementaire et ne remplacent pas les droits impératifs des utilisateurs.

1. Service

le_dns fournit un résolveur DNS récursif public et gratuit par DNS classique, DNS-over-HTTPS, DNS-over-TLS et DNS-over-QUIC. Les adresses et ports à utiliser sont publiés dans les guides de configuration.

Le résolveur effectue la récursion via BIND derrière un edge écrit en Go. Il n’envoie pas les requêtes à un résolveur public tiers comme Google ou Cloudflare.

Le service est fourni au mieux, sans SLA contractuel et sans garantie de disponibilité, de latence ou de résultat.

2. Utilisation acceptable

Le service peut être utilisé pour des requêtes DNS légitimes. Sont notamment interdits :

3. Protection contre les abus

Le service applique plusieurs contrôles techniques : limitation par adresse source, détection de rafales extrêmes, contrôle des volumes NXDOMAIN par préfixe réseau, blocage des requêtes ANY et limitation des réponses autoritatives.

Ces mécanismes utilisent des token buckets et des fenêtres différentes ; ils ne constituent pas un quota commercial garanti. Les valeurs peuvent évoluer pour préserver la stabilité et ne doivent pas être utilisées comme capacité réservée.

Une source abusive peut recevoir des réponses refusées, tronquées ou temporairement bloquées. Une erreur d’un contrôle peut être signalée à abuse@ledns.eu.

4. Vie privée

Dans la cible v2, le stockage analytique ne conserve pas d’événement individuel associant une adresse IP complète à chaque requête. Il peut conserver des agrégats domaine/réseau après un seuil minimal, avec au plus un préfixe /24 IPv4 ou /48 IPv6. Cette description ne constitue pas une garantie sur les journaux de la pile historique ; les traitements et limites de preuve sont détaillés dans la politique de confidentialité.

Lors du dernier instantané de production vérifié le 29 août 2026, le service utilisait encore la pile historique. Cette preuve datée ne décrit pas nécessairement l’état actuel ; vérifiez à nouveau le service déployé avant toute affirmation actuelle. Les garanties d’agrégation v2 ne s’appliquent pas avant la bascule complétée et vérifiée.

Cette architecture est une pseudonymisation et une réduction de données ; elle n’est pas présentée comme une anonymisation absolue.

5. Résolution non filtrée et obligations légales

le_dns n’applique pas volontairement de filtrage publicitaire, familial, politique ou commercial. Le service peut toutefois bloquer un nom lorsqu’une obligation légale valide l’impose ou lorsqu’une mesure strictement nécessaire protège directement l’infrastructure contre un abus actif.

Ces exceptions sont appliquées par une liste restreinte dans l’edge. La plateforme ne détourne pas les réponses vers une page de publicité, de vente ou de parking.

6. Modifications et arrêt

Les protocoles, endpoints et mesures anti-abus peuvent évoluer pour des raisons de sécurité ou de fonctionnement. Lorsque cela est raisonnablement possible, les changements incompatibles sont annoncés à l’avance.

La durée d’un éventuel préavis et les conditions définitives de responsabilité restent à préciser. Aucune clause n’écarte les obligations ou recours impératifs applicables. La compétence des tribunaux suit les règles procédurales et de protection des consommateurs applicables.

7. Documents associés

8. Contact