PARTIE 05 · RÉSEAU · DNS · 🟡
DNS chiffré & Cloudflare
Le DNS, c’est l’annuaire qui traduit un nom de site (exemple.com) en adresse machine. Problème : par défaut, c’est votre fournisseur d’accès qui gère cet annuaire, et il voit donc chaque site que vous visitez, même quand la page est en HTTPS. Chiffrer son DNS, c’est reprendre cette liste à son FAI. C’est un réglage discret mais parmi les plus efficaces.
À quoi ça sert
Un résolveur DNS chiffré, suisse et à but non lucratif, qui bloque en plus les domaines
malveillants connus.
Pourquoi
Juridiction suisse, pas de conservation de votre adresse IP, protection contre l’hameçonnage et
les logiciels malveillants. Un excellent réglage « installer et oublier ».
Pour qui & quand
Tout le monde, en particulier ceux qui veulent la simplicité et une bonne juridiction.
Installer & utiliser
Sur Android : Réglages > Réseau > DNS privé > saisissez dns.quad9.net.
Sur iPhone/Mac : installez le profil DoH depuis quad9.net. Sur PC : configurez le
DNS-over-HTTPS dans le navigateur ou le système.
À quoi ça sert
Deux résolveurs chiffrés qui bloquent en plus pubs et traqueurs pour tout l’appareil.
Pourquoi
Mullvad DNS (Suède, no-log) est gratuit et propose des listes de blocage. NextDNS
est très personnalisable, avec un tableau de bord et des profils par appareil, mais il est basé
aux États-Unis et journalise par défaut (à désactiver dans les réglages).
Pour qui & quand
Ceux qui veulent un blocage des pubs à l’échelle du système, sans installer d’application par
navigateur.
Installer & utiliser
Mullvad DNS : utilisez l’adresse indiquée sur mullvad.net/help/dns comme DNS privé (même
méthode que Quad9).
NextDNS : créez un profil sur nextdns.io, désactivez la journalisation, puis appliquez
la configuration à vos appareils.
À quoi ça sert
Le DNS chiffré 1.1.1.1 et l’application WARP de Cloudflare : rapides, gratuits, et un vrai
progrès face au résolveur de votre FAI.
Pourquoi
C’est utile, avec un engagement de non-journalisation audité. Mais soyez lucide : Cloudflare se
trouve déjà devant une immense partie du web (comme intermédiaire technique, il peut voir le
trafic en clair vers ces sites). Y router aussi votre DNS revient à
concentrer encore plus de vos traces chez une seule entreprise américaine soumise au
droit américain.
Pour qui & quand
Bon pour un usage courant et le blocage des maliciels (1.1.1.1 for Families). À éviter ou à
diversifier pour un usage sensible : préférez alors Quad9 ou Mullvad DNS.
À quoi ça sert
Un bloqueur de publicités et de traqueurs qui protège tout votre réseau à la fois,
installé sur un petit ordinateur comme un Raspberry Pi.
Pourquoi
Là où uBlock Origin protège un navigateur, Pi-hole filtre chaque appareil de la maison, y
compris ceux où l’on ne peut pas installer d’extension : téléphones, téléviseurs connectés,
objets connectés. Les pubs et traqueurs sont bloqués au niveau du DNS, avant même de se charger.
AdGuard Home est une alternative à l’interface plus moderne.
Pour qui & quand
Les foyers qui veulent nettoyer tous leurs appareils d’un coup, et qui ont (ou veulent) un
Raspberry Pi ou un petit serveur.
Installer & utiliser
- Sur un Raspberry Pi (ou un conteneur), lancez l’installeur officiel de Pi-hole.
Dans les réglages de votre box/routeur, indiquez l’adresse du Pi-hole comme serveur DNS.
- Désormais, tous les appareils connectés à votre réseau sont filtrés automatiquement.