Présentation du fonctionnement de la résolution DNS et comparaison des différentes façons de choisir son résolveur : celui du FAI, un service commercial ou associatif, un résolveur récursif local, ou une solution hybride. L’auteur explique les enjeux de performance, de cache, de confidentialité et de contrôle des réponses, notamment face aux blocages et aux DNS « menteurs ». Il distingue aussi DNSSEC, qui authentifie les réponses, de DoT et DoH, qui chiffrent les échanges, et évoque des outils comme Unbound et Bind9.