Dans l’exemple le module intègre un serveur HTTP, un serveur DHCP et un DNS menteur qui redirige tous les domaines vers le serveur web.

Des fausses antennes radio diffusent des malwares Android en Chine
https://www.silicon.fr/des-fausses-antennes-radio-diffusent-des-malwares-android-en-chine-170526.html

< petite explication + adresses des DNS de google,OpenDNS
"Imaginez : vous tentez d’accéder à truc.com ou bidulle.org, voire dariablogue.wordpress.com et vous vous retrouvez sur une page officielle vous disant que le site n’est pas visible ou une page Erreur 404.
Pourtant, le jour précédent, vous pouviez aller voir sur ce site les informations que vous vouliez. Sauf qu’une décision arbitraire, sans juge, a été prise au niveau du gouvernement pour empêcher la diffusion d’informations.
Votre fournisseur d’accès Internet (FAI), obligé à/de suivre ces décisions, a, pour vous bloquer l’accès, activé un DNS-menteur vous redirigeant, pour certains sites, vers une page d’explications."

#Autres raisons
Surveillance des DNS Racines
https://www.lemonde.fr/pixels/article/2018/07/21/un-trou-dans-la-grande-muraille-numerique-chinoise_5334465_4408996.html
https://www.lemonde.fr/international/visuel/2018/07/23/cyberespace-la-guerre-mondiale-des-donnees_5334901_3210.html
Quelques autres raisons
https://assiste.com/DNS_Pourquoi_changer_de_DNS.html

# Autres cas pratiques
via résolveurs DNS militants : https://liens.azqs.com/GeekNik/?zOd2EA
via résolveurs DNS FAI et plus : http://assiste.com/DNS_des_FAI.html
Via un résolveur local : http://liens.azqs.com/GeekNik/?Dqq3kw

< DNSSEC (« Domain Name System Security Extensions ») est un protocole standardisé par l'IETF permettant de résoudre certains problèmes de sécurité liés au protocole DNS.
Autres explications :
https://msdn.microsoft.com/fr-fr/library/hh831411(v=ws.11).aspx
http://www.internetsociety.org/deploy360/fr/dnssec/
# Article
- Les sujets abordés :
problèmes des DNS FAI distant Français + Résolveur DNS : publics ou routeur local
+ Peut-on avoir confiance dans le réseau ? blocage port 53 + Résolveur DNS FAI menteurs + détournement trafic résoveur DNS publics
Voir le cas Turc : https://liens.azqs.com/GeekNik/?VPpzqQ
+ DNSSEC + P2P ( GNUnet .onion) + blocchain (Namecoin)+ DNS/TLS + DNSCrypt
En résumé : "Les requêtes et réponses DNS sont très rarement protégées, donc assez simples à manipuler"
https://www.nextinpact.com/news/101825-blocage-par-erreur-dorange-et-dns-quelle-fiabilite-pour-cet-element-essentiel-net.htm

# Test du résolveur DNS
http://dnssec.vs.uni-due.de/
http://www.internetsociety.org/deploy360/fr/resources/sites-de-tests-dnssec/

Test du DNS sur un site
http://dnssec-debugger.verisignlabs.com/azqs.com

"Commencer par noter l'adresse IP d'un serveur de noms de confiance. Nous suggérons ceux-ci"

   80.67.188.188 et 2001:913::8, fournis par Lorraine Data Network ;
Par French Data Network IPV4 80.67.169.12 et  IPv6 2001:910:800::12
 
Entrer ces adresses aux endroits appropriés du système.(explication sur le site)

> Autre services de DNS : https://servers.opennicproject.org/

# Autre aides pour changer de DNS
> Si vous êtes équipés d’un Mac sous Mac OS X, le fichier à modifier est /etc/resolv.conf. Sous Mac OS X vous pouvez aussi effectuer ce paramétrage via Préférences Système / Réseau :
http://www.zdnet.fr/actualites/pour-contourner-le-blocage-des-sites-web-il-suffit-de-changer-de-resolveur-dns-39810881.htm

> Aide pour Ubuntu
https://doc.ubuntu-fr.org/dns#configuration_d_un_dns_alternatif

voir aussi
Résolveur DNS publics alternatifs
https://liens.azqs.com/GeekNik/?eEPK2Q
Et
#Solutions de résolveurs DNS en local
Une autre solution est d'avoir un résolveur DNS local sur sa machine ou son réseau. Cela peut sembler une solution très geek mais c'est plus simple que ça n'en a l'air. Sur Debian ou Ubuntu, un simple aptitude install unbound et le résolveur Unbound est prêt à l'emploi (il faut modifier /etc/resolv.conf pour indiquer comme serveur de noms 127.0.0.1, la machine locale, ou bien changer les réglages DHCP si c'est possible). Unbound est probablement plus sûr que BIND car moins chargé en fonctions. Mais, bien sûr, on peut utiliser BIND aussi. Pour les amateurs de MS-Windows, Gils Gayraud me recommande TreeWalk.
- plus d'infos sur les résolveurs DNS Local
https://liens.azqs.com/GeekNik/?Dqq3kw