Le système de noms de domaine (DNS) est utilisé pour traduire les adresses Web faciles à comprendre et à mémoriser que nous connaissons, en leurs «vraies» adresses IP numériques que les ordinateurs comprennent: par exemple, traduire le nom de domaine proprivacy.com dans son Adresse IP (v4) du 104.20.10.58.
Ce processus de traduction DNS est généralement effectué par votre FAI, mais lorsque vous utilisez un VPN, toutes les demandes DNS doivent être envoyées via votre tunnel VPN crypté, pour être traitées par votre fournisseur VPN à la place.
Il existe un certain nombre de raisons pour lesquelles vous souhaiterez ou devrez peut-être modifier vos paramètres DNS (c’est-à-dire changer le serveur DNS par défaut utilisé par votre système d’exploitation pour gérer les requêtes DNS). Ceux-ci inclus:
- Pour améliorer la confidentialité en empêchant votre FAI de gérer les requêtes DNS. Cela peut se produire même lors de l’utilisation d’un VPN (c’est ce qu’on appelle une fuite DNS). La modification de vos paramètres DNS vers un fournisseur tiers est donc une bonne mesure de sécurité.
- Pour utiliser un service SmartDNS
- Pour résoudre les problèmes de connexion Internet – en ce qui concerne le VPN, lorsqu’une connexion VPN tombe soudainement pour une raison quelconque, il est courant que les paramètres DNS restent pointés vers le serveur DNS du fournisseur VPN. Pour vous reconnecter à Internet (y compris pour reconnecter le VPN!), Il est parfois nécessaire de redéfinir les paramètres DNS pour utiliser un serveur tiers).
- Pour éviter la censure – la modification des paramètres DNS peut être efficace pour échapper à la censure au niveau DNS / Empoisonnement DNS par les FAI.
Heureusement, changer vos paramètres DNS est assez facile…
Sauvegardez vos paramètres DNS
Avant de modifier vos paramètres DNS, il peut être judicieux de noter vos paramètres existants et de les stocker dans un endroit sûr, afin de pouvoir les réinitialiser facilement si vous en avez besoin. Je ne peux pas vraiment penser à une raison pour laquelle vous pourriez avoir besoin de faire cela, mais c’est probablement une précaution raisonnable, de toute façon.
Quels paramètres dois-je utiliser?
Si vous modifiez vos paramètres DNS en quelque chose en particulier, vous devez déjà connaître les paramètres dont vous avez besoin (par exemple, un fournisseur SmartDNS vous indiquera les paramètres dont vous avez besoin pour rêver de son service).
Si vous modifiez les paramètres DNS pour une raison plus générale, vous pouvez utiliser un serveur DNS public tel que ceux gérés par DNS public Google, DNS ouvert ou Comodo Secure DNS. Le DNS de Google, en particulier, peut être utile pour des solutions rapides et sales, car ses paramètres (adresses de serveur DNS) sont très faciles à mémoriser (8.8.8.8 et 8.8.4.4).
Google, cependant, c’est Google. Et cela volonté espionner vos requêtes DNS afin de suivre ce que vous faites sur Internet afin de vous cibler avec des publicités.
Si vous êtes intéressé par la confidentialité, alors une bien meilleure option pour Google et les autres fournisseurs commerciaux basés aux États-Unis énumérés ci-dessus est OpenNIC. Il s’agit d’un fournisseur de DNS à but non lucratif, décentralisé, ouvert, non censuré et démocratique. Conçu pour reprendre le pouvoir aux gouvernements et aux entreprises, OpenNIC est géré par des bénévoles et fournit un service de résolution DNS complètement non filtré, avec des serveurs DNS situés partout dans le monde.
Pour plus d’informations sur OpenNIC, veuillez consulter ici.
Dans cet article, nous utiliserons des exemples de paramètres DNS fournis par OpenNIC. Comme je suis connecté à un VPN lors de la visite de son site Web, les paramètres suggérés sont basés sur l’adresse IP de mon serveur VPN, ce qui convient très bien à mon programme de confidentialité
les fenêtres
- Cliquez avec le bouton droit sur Démarrer -> Panneau de configuration (sous Windows 7 et versions antérieures, cliquez avec le bouton gauche sur Démarrer à la place).
- Allez dans «Réseau et partage» (ou «Afficher l’état du réseau et les tâches» si en mode Catégorie).
- Cliquez sur «Modifier les paramètres de l’adaptateur».
- Faites un clic droit sur votre connexion Internet -> Propriétés.
- Cliquez sur (surlignez) «Internet Protocol Version 4 (TCP / IPv4)», puis sélectionnez «Propriétés».
- Assurez-vous que le bouton radio «Utiliser les adresses de serveur DNS suivantes» est coché, et entrez vos nouveaux paramètres DNS dans le champ «Serveur DNS préféré» (vous pouvez continuer et remplir le champ «Serveur DNS alternatif» aussi, mais c’est juste une adresse de serveur de sauvegarde, n’est donc pas strictement nécessaire). Cliquez sur OK ».
- (Facultatif) Désactivez IPv6
Le moment est peut-être venu de prévenir les fuites IPv6 en désactivant la résolution de domaine IPv6 (veuillez consulter ici pour une discussion complète sur ce sujet). Sur le « [Internet connection] L’écran Propriétés »(voir étape 5), décochez la case à côté de« Protocole Internet version 6 (TCP / IPv6) », puis cliquez sur« OK ».
Les utilisateurs de Windows peuvent également vouloir consulter le Cavalier DNS application discutée plus loin dans cet article.
MacOS
- Ouvrez les «Préférences Système».
- Cliquez sur «Réseau».
- Sélectionnez votre connexion Internet, puis cliquez sur «Avancé».
- Basculez vers l’onglet DNS et utilisez le symbole – pour supprimer les serveurs existants et le symbole + pour ajouter de nouveaux serveurs. OSX privilégiera les serveurs de haut en bas de cette liste. Lorsque vous avez terminé, cliquez sur «OK».
- (Facultatif) Désactivez IPv6
Le moment est peut-être venu de prévenir les fuites IPv6 en désactivant la résolution de domaine IPv6 (veuillez consulter ici pour une discussion complète sur ce sujet). Pour ce faire, passez à l’onglet TCP / IP et sélectionnez «Lien local uniquement» dans le menu déroulant «Configurer iPv6».
Linux (Ubuntu)
- Accédez à Paramètres système -> Réseau.
- Sélectionnez votre connexion Internet, puis cliquez sur «Options…»
- Passez à l’onglet « Paramètres IPv4 ». Modifiez « Méthode: » en « Adresses automatiques (DCHP) uniquement », puis ajoutez votre nouvelle adresse de serveur DNS dans le champ « Serveurs DNS supplémentaires: », séparés par une virgule. Appuyez sur « Enregistrer » Il peut être nécessaire de vous déconnecter puis de vous reconnecter à votre réseau et de redémarrer votre navigateur avant que les nouveaux paramètres DNS prennent effet.
- Facultatif) Désactivez IPv6
Le moment est peut-être venu de prévenir les fuites IPv6 en désactivant la résolution de domaine IPv6. Pour cela, passez à l’onglet « Paramètres IPv6 et changez » Méthode: « en » Lien local uniquement « .
iOS (iPhones et iPads)
Dans iOS, vous pouvez modifier les paramètres DNS pour des réseaux WiFi spécifiques (tels que votre réseau domestique), mais cela devra être configuré pour chaque réseau auquel vous vous connectez. Pour autant que je sache, il n’est pas possible de modifier les paramètres DNS pour les réseaux mobiles.
- Ouvrez l’application Paramètres -> WiFi.
- Appuyez sur le bouton Informations («i») à côté de votre connexion WiFi.
- Assurez-vous que l’onglet «DHCP» est sélectionné, puis faites défiler jusqu’à «DNS» et appuyez sur les chiffres à droite. Lorsque le clavier apparaît, entrez vos nouveaux paramètres DNS. Lorsque vous avez terminé, appuyez sur «Retour». Notez qu’un redémarrage peut être nécessaire avant que les nouveaux paramètres DNS prennent effet.
Android
Sur les appareils Android non rootés, vous pouvez modifier les paramètres DNS pour des réseaux WiFi spécifiques (tels que votre réseau domestique), mais cela devra être configuré pour chaque réseau auquel vous vous connectez. Il n’y a aucun moyen de modifier les paramètres DNS pour les réseaux mobiles (3G et 4G).
Utilisateurs de enraciné les appareils peuvent télécharger un certain nombre d’applications telles que DNSet Pro (une version gratuite est également disponible, limitée aux serveurs DNS publics de Google), qui peut modifier dynamiquement les paramètres DNS sur les réseaux WiFi et mobiles.
Notez que certaines applications de changeur DNS «sans racine» existent également. Ceux-ci fonctionnent en créant un VPN local sur votre appareil (pas un VPN externe), et peuvent être utiles pour échapper à la censure basée sur DNS, mais entreront en conflit avec un VPN normal.
Vous trouverez ci-dessous des instructions pour modifier les paramètres DNS des réseaux WiFi sur les appareils non rootés. Notez que les appareils Android exécutent de nombreuses versions différentes du système d’exploitation, et beaucoup sont fortement skinnés. Les détails peuvent donc différer légèrement sur votre appareil.
- Ouvrez l’application Paramètres et appuyez sur Wi-Fi.
- Appuyez longuement sur le réseau actif, puis appuyez sur Modifier la configuration du réseau -> Afficher les options avancées.
- Faites défiler vers le bas jusqu’à ce que vous voyez « Paramètres IP », puis changez-le en « Statique » dans le menu déroulant. Si vous faites défiler un peu plus loin, vous devriez maintenant voir les champs «DNS 1» et «DNS 2» – entrez vos nouveaux paramètres DNS ici, puis touchez «Enregistrer».
Routeurs (DD-WRT)
Vous pouvez modifier les paramètres DNS de n’importe quel routeur à l’aide de son interface Web. C’est généralement assez intuitif, donc à titre d’exemple, je vais vous montrer comment changer les paramètres DNS d’un routeur DD-WRT.
- Dans votre navigateur Web, saisissez l’adresse IP de votre routeur pour accéder à sa page d’administration>
Netgear, D-Link et la plupart des routeurs flash DD-WRT ont généralement l’adresse IP du routeur par défaut 192.168.0.1. Les routeurs Belkin ont généralement l’adresse de routeur par défaut 192.168.2.1. Si aucun de ces travaux, veuillez consulter ici pour plus de détails sur la façon de trouver l’adresse IP de votre routeur.
Assurez-vous que l’onglet Configuration -> Configuration de base est sélectionné. - Faites défiler jusqu’à Configuration réseau -> Paramètres du serveur d’adresses réseau (DCHP) et entrez vos nouveaux paramètres DNS dans les champs DNS statique 1 et DNS statique 2. Dans le champ DNS statique 3, vous pouvez saisir une autre adresse DNS de votre choix, utilisez 0.0.0.0 (repli sur votre DNS FAI), ou 10.0.0.0 (une adresse IP non utilisable si vous ne souhaitez pas utiliser d’autres serveurs).
Autres appareils
Vous pouvez modifier les paramètres DNS pour à peu près tous les appareils compatibles Internet, y compris les téléviseurs intelligents, les consoles de jeux, les appareils de diffusion en continu et les gadgets IoT. Bien que ce guide soit destiné à être «complet», je pense qu’il est juste de dire qu’il y a beaucoup trop de tels appareils à couvrir ici.
appendice
DNSCrypt
Ce que SSL est au trafic HTTP (en le transformant en trafic HTTPS chiffré), DNSCrypt est au trafic DNS. Malheureusement, le DNS n’a pas été conçu dans un souci de sécurité et il est vulnérable à un certain nombre d’attaques, dont la plus importante est une attaque «homme au milieu» connue sous le nom de Usurpation DNS (ou empoisonnement du cache DNS), où l’attaquant intercepte et redirige une demande DNS.
Cela pourrait, par exemple, être utilisé pour rediriger une demande légitime de service bancaire vers un site Web «usurpé» conçu pour collecter les détails du compte et les mots de passe des victimes sans méfiance. Le protocole open source DNSCrypt résout ce problème en chiffrant vos demandes DNS et en authentifiant les communications entre votre appareil et le serveur DNS.
DNSCrypt est disponible pour la plupart des plateformes (les appareils mobiles doivent être enracinés / jailbreakés), mais nécessite la prise en charge de votre serveur DNS choisi.
Notez que DNSCrypt n’est pas requis si vous utilisez un VPN, car toutes les demandes DNS doivent être envoyées via le tunnel VPN chiffré directement aux serveurs DNS de votre fournisseur VPN.
Cavalier DNS (Windows)
La modification régulière des paramètres DNS peut être quelque chose de pénible (en particulier sous Windows). Heureusement, il y a une application pour ça! Cavalier DNS est un utilitaire léger (sans installation requise) qui fait de la modification de vos paramètres DNS un jeu d’enfant.
Vous pouvez choisir parmi une liste complète de fournisseurs DNS ou spécifier des serveurs personnalisés
