Des serveurs DNS très utilisés ferment le 2 novembre
Les résolveurs chiffrés de Mullvad s’arrêtent le 2 novembre. Ceux qui les ont saisis à la main devront les remplacer, sous peine de panne sèche.
Si vous avez un jour glissé les résolveurs DNS chiffrés de Mullvad dans votre routeur, votre téléphone ou votre navigateur, notez la date : le 2 novembre 2026, ils s’arrêtent. Les appareils qui pointeront encore vers eux ce jour-là ne résoudront plus aucun nom de domaine, ce qui, vu de l’utilisateur, ressemble exactement à une panne d’internet.
Ce qui ferme, et pourquoi
Il s’agit des résolveurs publics DNS-over-HTTPS, le DoH, ceux que l’on pouvait utiliser sans être client du reste des services de la maison. L’explication donnée est inhabituellement modeste : faire tourner un service DNS public sérieux sur le plan de la vie privée est un métier à part entière, et l’équipe préfère financer un acteur qui le fait déjà plutôt que d’entretenir sa propre infrastructure. On peut y voir un aveu, on peut aussi y voir une décision saine.
Ce qu’il faut faire, selon votre cas
Si vous utilisez leur navigateur avec les réglages d’origine, la bascule vers le service recommandé se fera toute seule. Si vous aviez modifié ces réglages, remettez la configuration par défaut ou choisissez vous-même un autre fournisseur. Si les adresses sont saisies dans votre système, votre routeur ou une application, personne ne fera le travail à votre place : il faut les remplacer avant l’échéance. Même chose pour les profils installés sur iPhone ou sur Mac, qu’il faut retirer et remplacer.
Par quoi remplacer
Le service mis en avant est Quad9, en 9.9.9.9, une fondation suisse à but non lucratif qui propose du DNS chiffré avec filtrage des domaines malveillants. C’est une option raisonnable, mais ce n’est pas la seule, et rien ne vous oblige à suivre la recommandation. Le vrai conseil est ailleurs : quel que soit le fournisseur retenu, notez quelque part que vous avez changé ce réglage. Un résolveur DNS est le genre de configuration que l’on oublie totalement pendant 4 ans, jusqu’au jour où elle casse. (C’est d’ailleurs comme ça que j’ai découvert ce que j’avais mis dans mon routeur en 2021 ! 🙂)
Une précision utile
Ce changement ne concerne que les résolveurs publics, pas le fonctionnement interne du service payant de l’éditeur, qui continue d’acheminer les requêtes de ses abonnés. Et une remarque de fond : confier sa résolution de noms à un acteur unique, fût-il vertueux, revient à lui donner la liste de tout ce que l’on visite. Une fondation sans but lucratif offre de meilleures garanties qu’un opérateur commercial, mais la question n’est pas réglée pour autant, elle est simplement déplacée.
Le Bien Heureux · Redaction Capibara · Mercredi 9 septembre 2026