DNS chiffré : ce que DoH et DoT changent vraiment
Un réglage propose d’activer le DNS privé ou le DNS sécurisé. Le nom donne envie de cocher la case et de passer à autre chose. Il reste pourtant deux questions utiles. Qu’est-ce qui est chiffré, et à qui faites-vous confiance pour répondre ?
Le trajet entre votre appareil et le résolveur
Une recherche DNS sert notamment à retrouver les adresses IP associées à un domaine. Dans sa forme classique, cet échange peut circuler sans chiffrement entre votre appareil et le résolveur choisi. Une personne en mesure d’observer ce trajet peut alors lire les noms demandés.
DNS over HTTPS, abrégé DoH, transporte ces échanges dans HTTPS. DNS over TLS, ou DoT, utilise une connexion TLS dédiée. Les deux visent à protéger les échanges avec le résolveur. Ils ne transforment pas ce résolveur en tiers incapable de lire la question que vous lui posez.
Le choix du service compte toujours. Sa politique de conservation des données, sa disponibilité et ses éventuels filtres sont distincts du protocole utilisé pour le joindre.
Ce réglage ne remplace pas un VPN
Le chiffrement DNS ne change pas, à lui seul, l’adresse IP publique présentée aux sites. Il ne masque pas non plus tous les éléments observables sur la connexion. Les adresses IP des serveurs contactés restent notamment des informations réseau.
Le contenu d’une page HTTPS bénéficie de son propre chiffrement. DoH ou DoT protège un autre échange, celui de la résolution DNS. Confondre les deux reviendrait à penser qu’une enveloppe fermée rend aussi invisible la boîte aux lettres.
Pour vérifier ce que modifie réellement un changement de résolveur, vous pouvez lire pourquoi changer de DNS ne change pas votre IP. Notre article sur ce qu’un VPN masque réellement complète la comparaison.
Windows, Android et navigateur ne partagent pas toujours le même réglage
Windows 11 propose des réglages DNS avec prise en charge de DoH pour des résolveurs compatibles. Pour retrouver les options, consultez le tutoriel pour activer le DNS over HTTPS sous Windows 11. Les intitulés peuvent évoluer selon la version installée.
Sur Android, le réglage DNS privé permet de définir un fournisseur par son nom d’hôte. Un nom demandé dans ce champ n’est pas interchangeable avec une URL DoH ou une simple adresse IP. Utilisez les informations de configuration publiées par le service choisi. Le guide pour changer les DNS sur un téléphone aide à retrouver les menus.
Votre navigateur peut avoir sa propre option de DNS sécurisé. Elle peut choisir un autre service que celui du système. Un VPN ou un réseau géré peut aussi imposer ses règles. Quand deux applications ne semblent pas utiliser le même DNS, cette superposition de réglages mérite d’être examinée.
Comment vérifier sans tirer de conclusion trop vite ?
Commencez par lire le réglage de l’appareil, puis celui du navigateur et les indications du fournisseur DNS. Testez le chargement de plusieurs sites après la modification. Si la résolution cesse de fonctionner, revenez au réglage précédent pour isoler la cause.
Une page qui s’ouvre ne prouve pas, à elle seule, que sa recherche DNS a été chiffrée. Elle peut aussi être connue du cache. À l’inverse, une panne peut venir du réseau qui ne permet pas de joindre le service retenu.
Notre diagnostic DNS interroge des résolveurs publics pour comparer leurs réponses. Il ne révèle pas le chemin DNS réellement suivi par votre navigateur et ne certifie pas l’activation de DoH ou de DoT sur votre appareil.