Comment configurer un DNS sécurisé et privé sur ordinateur et mobile ?

Le problème du DNS en clair et de la censure FAI

Les requêtes DNS classiques n'étant pas chiffrées, elles peuvent être interceptées par n'importe quel acteur sur le réseau. De plus, les fournisseurs d'accès à internet (Orange, SFR, Free) utilisent leurs serveurs DNS pour bloquer l'accès à certains sites sur demande administrative ou judiciaire.

Les protocoles DoH (DNS over HTTPS) et DoT (DNS over TLS)

Ces protocoles enveloppent vos requêtes DNS dans un tunnel chiffré, les rendant invisibles pour votre opérateur et les pirates sur le réseau local. Vos demandes de traduction d'adresses deviennent aussi confidentielles que vos transactions bancaires.

Guide de configuration pour chiffrer vos requêtes

Pour configurer un service DNS sécurisé et respectueux de la vie privée (comme Cloudflare 1.1.1.1, Quad9 ou AdGuard DNS) :

• Sur Windows 11 : Allez dans Paramètres > Réseau et Internet > Wi-Fi/Ethernet > Attribution du serveur DNS, et activez le chiffrement IPv4/IPv6.
• Sur Android : Allez dans Paramètres > Connexions > Plus de paramètres de connexion > DNS privé, et saisissez l'adresse du fournisseur (ex: <i>dns.quad9.net</i>).
• Sur iPhone (iOS) : Installez un profil de configuration DNS sécurisé ou utilisez des applications dédiées comme Quad9 Connect.
• Sur Firefox : Allez dans Paramètres > Vie privée et sécurité > DNS via HTTPS, et activez la protection maximale.
• Sur Chrome : Allez dans Paramètres > Confidentialité et sécurité > Utiliser un DNS sécurisé.