Imaginez des ingénieurs d’Amazon, IBM et Scientific Games qui lâchent tout pour créer une appli parce qu’ils en ont marre de voir nos données aspirées par l’économie de la surveillance.
C’est l’histoire de Mohammed, Murtaza et Santhosh, qui ont lancé RethinkDNS en 2019, une appli open source qui veut rendre le contrôle de votre vie privée sur Android aussi simple qu’un jeu d’enfant. Pas besoin de bidouiller votre téléphone ou d’avoir un doctorat en informatique : cette appli fait le taf, et elle le fait bien.
RethinkDNS, c’est un peu le couteau suisse de la sécurité sur Android. Elle combine trois outils en un : un VPN, un résolveur DNS et un pare-feu. Le VPN local (qui ne quitte pas votre téléphone) intercepte tout le trafic réseau pour l’analyser et le filtrer. Le DNS chiffré, via DNS-over-HTTPS ou DNS-over-TLS, protège vos requêtes web des regards indiscrets, avec des serveurs déployés dans plus de 300 endroits grâce à Cloudflare Workers. Quant au pare-feu, il bloque les connexions des applis que vous ne voulez pas voir surfer sur le net. Une appli calculatrice qui veut se connecter ? Nope, on coupe !
Ce qui rend RethinkDNS unique, c’est sa simplicité et sa transparence. L’appli vous montre en temps réel ce que font vos applications : où elles se connectent, combien de données elles envoient, et si elles fricotent avec des traqueurs. Selon les tests des développeurs, environ 60 % du trafic d’un smartphone Android classique serait lié à des pubs ou des traqueurs. Avec RethinkDNS, vous pouvez bloquer tout ça grâce à plus de 190 listes de blocage prêtes à l’emploi, ou créer vos propres règles, comme bloquer TikTok pendant les heures de travail.
Niveau technique, l’appli ne plaisante pas. Elle s’appuie sur un fork du projet tun2socks de Google, enrichi pour offrir des fonctionnalités comme le support de WireGuard pour les VPN ou la possibilité de router les requêtes DNS vers des résolveurs tiers comme NextDNS. Contrairement à d’autres applis similaires, elle ne fuite pas les requêtes DNS via TCP, un vrai plus pour la sécurité. Et pour les fans de personnalisation, vous pouvez même configurer des règles basées sur des événements, comme bloquer une appli quand l’écran est éteint ou sur un réseau mobile.
Disponible sur Google Play et F-Droid, RethinkDNS est entièrement gratuite et open source, sous licence Apache 2.0. Pas de traqueurs cachés, pas de pubs, et un code source accessible à tous sur GitHub. Comparée à des alternatives comme AdGuard, Portmaster ou NextDNS, elle se distingue par son absence de limitation sur les requêtes DNS et son approche sans root, ce qui la rend accessible à tous les utilisateurs d’Android (6.0 et plus).
