Comment activer DNS over HTTPS (DoH) dans Windows 11

Pour une confidentialité et une sécurité en ligne améliorées, Windows 11 vous permet d’utiliser DNS over HTTPS (DoH) pour crypter les requêtes DNS que votre ordinateur fait pendant que vous naviguez ou faites autre chose en ligne. Voici comment activer DNS over HTTPS (DoH) dans Windows 11.

Le DNS crypté est plus privé et sécurisé

Chaque fois que vous visitez un site Web en utilisant un nom de domaine (comme « google.com », par exemple), votre PC envoie une requête à un serveur DNS (Domain Name System). Le serveur DNS prend le nom de domaine et recherche l’adresse IP correspondante dans une liste. Il renvoie l’adresse IP à votre ordinateur, que votre ordinateur utilise ensuite pour se connecter au site.

Ce processus de récupération de nom de domaine se déroulait traditionnellement en clair sur le réseau. Tout point intermédiaire pourrait intercepter les noms de domaine des sites que vous visitez. Avec DNS sur HTTPS, également connu sous le nom de DoH, les communications entre votre PC et un serveur DNS compatible DoH sont cryptées. Personne ne peut intercepter vos requêtes DNS pour espionner les adresses que vous visitez ou falsifier les réponses du serveur DNS.

Tout d’abord, choisissez un service DNS gratuit pris en charge

Depuis la sortie de Windows 11, DNS over HTTPS dans Windows 11 ne fonctionne qu’avec une certaine liste codée en dur de services DNS gratuits (vous pouvez voir la liste vous-même en l’exécutant netsh dns show encryptiondans une fenêtre de terminal).

Voici la liste actuelle des adresses de service DNS IPv4 prises en charge en novembre 2021 :

• Google DNS principal : 8.8.8.8
• Google DNS secondaire : 8.8.4.4
• Cloudflare DNS principal : 1.1.1.1
• Cloudflare DNS secondaire : 1.0.0.1
• Quad9 DNS principal : 9.9.9.9
• Quad9 DNS Secondaire : 149.112.112.112

Pour IPv6, voici la liste des adresses de service DNS prises en charge :

• Google DNS principal : 2001:4860:4860::8888
• Google DNS secondaire : 2001:4860:4860::8844
• Cloudflare DNS principal : 2606:4700:4700::1111
• Cloudflare DNS secondaire : 2606:4700:4700::1001
• Quad9 DNS principal : 2620:fe::fe
• Quad9 DNS secondaire : 2620:fe::fe:9

Lorsque viendra le temps d’activer DoH dans la section ci-dessous, vous devrez choisir deux paires de ces serveurs DNS (principal et secondaire pour IPv4 et IPv6) à utiliser avec votre PC Windows 11. En prime, leur utilisation accélérera très probablement votre expérience de navigation sur Internet.

Ensuite, activez DNS over HTTPS dans Windows 11

Pour commencer à configurer DNS over HTTPS, ouvrez l’application Paramètres en appuyant sur Windows+i sur votre clavier. Ou vous pouvez cliquer avec le bouton droit de la souris sur le bouton Démarrer et sélectionner « Paramètres » dans le menu spécial qui apparaît.

Dans Paramètres, cliquez sur « Réseau et Internet » dans la barre latérale.

Dans les paramètres Réseau et Internet, cliquez sur le nom de votre connexion Internet principale dans la liste, par exemple « WiFi » ou « Ethernet ». (Ne cliquez pas sur « Propriétés » près du haut de la fenêtre, cela ne vous permettra pas de chiffrer vos connexions DNS.)

Sur la page des propriétés de la connexion réseau, sélectionnez « Propriétés du matériel ».

Sur la page des propriétés du matériel WiFi ou Ethernet, localisez l’option « Attribution du serveur DNS » et cliquez sur le bouton « Modifier » à côté.

Dans la fenêtre qui s’affiche, utilisez le menu déroulant pour sélectionner les paramètres DNS « Manuels ». Ensuite, basculez le commutateur « IPv4 » sur la position « On ».

Dans la section IPv4, entrez l’adresse du serveur DNS principal que vous avez choisie dans la section ci-dessus dans la case « DNS préféré » (comme « 8.8.8.8 »). De même, entrez l’adresse du serveur DNS secondaire dans la case « DNS alternatif » (comme « 8.8.4.4 »).

Conseil : Si vous ne voyez pas les options de cryptage DNS, vous modifiez les paramètres DNS de votre SSID Wi-Fi. Assurez-vous de sélectionner le type de connexion dans Paramètres > Réseau et Internet, puis cliquez d’abord sur « Propriétés du matériel ».

Dans la même fenêtre, définissez « Cryptage DNS préféré » et « Cryptage DNS alternatif » sur « Crypté uniquement (DNS over HTTPS) » à l’aide des listes déroulantes situées sous les adresses DNS que vous avez saisies à la dernière étape.

Après cela, répétez ce processus avec IPv6.

Basculez le commutateur IPv6 sur la position « On », puis copiez une adresse IPv6 principale dans la section ci-dessus et collez-la dans la zone « DNS préféré ». Ensuite, copiez une adresse IPv6 secondaire correspondante et collez-la dans la case « DNS alternatif ».

Après cela, définissez les deux paramètres « Cryptage DNS » sur « Encrypté uniquement (DNS sur HTTPS) ». Enfin, cliquez sur « Enregistrer ».

De retour sur la page des propriétés matérielles WiFi ou Ethernet, vous verrez vos serveurs DNS répertoriés avec un « (crypté) » à côté de chacun d’eux.

C’est tout ce que vous devez faire. Fermez l’application Paramètres et vous êtes prêt à partir. Désormais, toutes vos requêtes DNS seront privées et sécurisées. Bonne navigation !

Remarque : si vous rencontrez des problèmes de réseau après avoir modifié ces paramètres, assurez-vous de vérifier que vous avez correctement saisi les adresses IP. Une adresse IP mal saisie rendrait les serveurs DNS inaccessibles. Si les adresses semblent être saisies correctement, essayez de désactiver le commutateur « IPv6 » dans la liste des serveurs DNS. Si vous configurez des serveurs DNS IPv6 sur un ordinateur sans connectivité IPv6, cela peut entraîner des problèmes de connectivité.

Conclusion

Dans ce guide, vous avez appris comment activer DNS over HTTPS (DoH) dans Windows 11. Si vous avez des questions ou des suggestions, faites-le nous savoir dans les commentaires. De plus, consulter également ce guide si vous souhaitez apprendre à installer des mises à jour facultatives sur Windows 11.