Confidentialité et VPN 3 min de lecture

Chaque fois que vous visitez un site, votre appareil demande d'abord son adresse IP à un résolveur DNS. Traditionnellement, cette requête circule en clair : votre fournisseur d'accès, le propriétaire du Wi-Fi et toute personne présente sur le réseau peuvent voir chaque nom de site que vous recherchez, et pourraient même modifier la réponse. Le DNS over HTTPS (DoH) chiffre ces requêtes.

DoH ou DoT

DNS over HTTPS (DoH) DNS over TLS (DoT)
Port 443, comme le HTTPS classique 853
Ressemble à Du trafic web ordinaire Du trafic DNS reconnaissable
Blocable par les réseaux Difficilement Facilement
Courant dans Les navigateurs, Windows, iOS, macOS Android (« DNS privé »), les routeurs

Les deux chiffrent les requêtes entre votre appareil et le résolveur. Aucun des deux ne masque votre activité au résolveur lui-même.

Avantages

  • Votre FAI et votre réseau local ne peuvent ni lire ni altérer vos requêtes DNS.
  • Il vous protège sur les Wi-Fi publics contre les redirections basées sur le DNS.
  • Il peut contourner les blocages simples basés sur le DNS.

Compromis

  • Vous faites confiance au résolveur plutôt qu'à votre FAI. Choisissez-en un dont la politique de confidentialité est claire.
  • Le contrôle parental et les filtres d'entreprise qui reposent sur le DNS peuvent cesser de fonctionner.
  • Votre FAI peut toujours voir les adresses IP auxquelles vous vous connectez, et souvent le nom du site lors de la négociation TLS. Pour une confidentialité complète, utilisez un VPN.

Comment l'activer

  • Chrome / Edge : Paramètres → Confidentialité et sécurité → Sécurité → Utiliser un DNS sécurisé → choisissez un fournisseur.
  • Firefox : Paramètres → Vie privée et sécurité → DNS via HTTPS → Protection accrue ou Protection maximale.
  • Brave : Paramètres → Confidentialité et sécurité → Sécurité → Utiliser un DNS sécurisé.

Systèmes d'exploitation

  • Windows 11 : Paramètres → Réseau et Internet → votre connexion → Attribution du serveur DNS → Modifier → Manuel → indiquez le serveur DNS et choisissez Chiffré uniquement (DNS sur HTTPS).
  • Android 9 et versions ultérieures : Paramètres → Réseau et Internet → DNS privé → saisissez un nom d'hôte comme one.one.one.one ou dns.google.
  • iPhone, iPad et Mac : installez un profil DNS fourni par le résolveur de votre choix, ou utilisez son application.

Consultez le comparatif des serveurs DNS publics pour obtenir les adresses.

DoH et VPN

Si vous utilisez un VPN, son propre DNS traite généralement les requêtes à travers le tunnel. Un navigateur configuré en DoH envoie au contraire les requêtes au résolveur qu'il a choisi : elles sont chiffrées, mais en dehors du VPN. Renseignez-vous sur les fuites DNS pour choisir la configuration que vous préférez.

Questions fréquentes

Le DoH ralentit-il la navigation ?

Généralement pas de façon perceptible. La première requête peut prendre quelques millisecondes de plus ; la mise en cache masque l'essentiel de la différence.

Le DoH masque-t-il mon adresse IP ?

Non. Les sites web voient toujours votre adresse IP. Le DoH ne protège que les requêtes DNS.

Mon FAI peut-il encore voir où je vais avec le DoH activé ?

Il peut voir les adresses IP auxquelles vous vous connectez et, pour la plupart des sites, le nom du site lors de la négociation TLS. L'Encrypted Client Hello (ECH) est en train de combler cette lacune sur certains sites.