- Le DNS privé utilise le protocole DoT pour chiffrer les requêtes de navigation et empêcher l'espionnage par le FAI.
- Il vous permet de bloquer les domaines malveillants et les publicités intrusives, selon le fournisseur choisi.
- Il s'agit d'une mesure complémentaire au VPN, puisque ce dernier chiffre tout le trafic et pas seulement les requêtes DNS.
- La configuration est native dans Android 9 et versions ultérieures via le menu des paramètres réseau.
Lorsque nous nous connectons à Internet, nous nous inquiétons souvent des cookies ou de la possibilité que quelqu'un espionne notre adresse IP. Pourtant, un processus invisible se produit à chaque fois que nous saisissons une adresse web : la résolution DNS. Concrètement, il s'agit du répertoire qui traduit les noms de domaine, comme google.com, en nombres compréhensibles par les machines. Le problème, c'est que, par défaut, cette résolution s'effectue en clair, ce qui signifie que votre fournisseur d'accès à Internet ou toute personne connectée à un réseau ouvert peut savoir précisément quelles pages vous consultez.
Si vous utilisez fréquemment le Wi-Fi dans les cafés, les aéroports ou les places publiques, vous êtes particulièrement vulnérable. Dans ces environnements, un pirate pourrait vous rediriger vers un faux site web afin de voler vos informations bancaires en détournant votre DNS. Heureusement, Android propose une solution intégrée appelée Private DNS , qui chiffre ces requêtes pour que personne ne puisse les lire ni les manipuler pendant votre navigation sur Internet.
Qu’est-ce qu’un DNS privé exactement et comment nous protège-t-il ?
Le DNS privé est une fonctionnalité du protocole DNS sur TLS (DoT) . En clair, imaginez qu'au lieu d'envoyer une carte postale dont l'adresse est visible par tous, vous l'envoyez désormais dans un coffre-fort numérique sécurisé. Ce système chiffre les requêtes avant même qu'elles ne quittent votre téléphone, empêchant ainsi votre fournisseur d'accès Internet ou l'administrateur d'un réseau Wi-Fi public de surveiller votre activité.
Il est essentiel de comprendre que le DNS traditionnel n'est pas chiffré. Cela permet aux opérateurs de télécommunications de créer des profils marketing basés sur votre activité de navigation , car les requêtes DNS sont considérées comme des données de navigation web. En activant le mode de navigation privée, votre appareil établit un tunnel sécurisé (généralement via le port 853) grâce à un processus de vérification de certificat appelé « établissement de liaison TLS », garantissant ainsi que la réponse provient du serveur légitime et non d'un serveur frauduleux.
Avantages et quelques inconvénients de son utilisation
Le principal avantage de cette option réside dans la protection de la vie privée. En rendant la surveillance plus difficile, vous réduisez les risques d' usurpation d'identité et d'attaques de phishing . De plus, selon le fournisseur choisi, vous pourriez constater une amélioration de la vitesse de chargement des sites web grâce à des infrastructures globales optimisées et des temps de réponse réduits.
Cependant, ce n'est pas une solution miracle. Tout d'abord, votre adresse IP reste visible pour le site web que vous consultez ; un DNS privé masque uniquement le chemin d'accès, et non votre identité réelle. Des problèmes de compatibilité peuvent également survenir : certains réseaux d'entreprise bloquent le port 853, privant ainsi votre appareil d'accès à Internet. De plus, le processus de chiffrement initial peut, dans de très rares cas, engendrer une légère latence.
Guide étape par étape pour l'installer sur Android
Si vous possédez un appareil fonctionnant sous Android 9 Pie ou une version ultérieure , vous n'avez pas besoin d'installer d'applications particulières ni de rooter votre téléphone. La procédure est très simple et se fait directement depuis le système :
- Entrez dans le menu paramètres et recherchez la section Connexions ou Réseau et Internet.
- Accéder à l'option Plus de paramètres de connexion ou Avancé.
- Cliquez là où il est indiqué DNS privé.
- Vous avez ici deux options : choisir le mode automatique (où le téléphone décide si le réseau prend en charge le chiffrement) ou sélectionner Nom d'hôte du fournisseur.
Si vous choisissez le nom d'hôte, vous devrez saisir l'adresse de votre serveur. Veuillez noter qu'Android n'accepte pas les adresses numériques (comme 8.8.8.8) dans ce champ ; il exige le nom de domaine du service.
Les meilleurs serveurs DNS pour votre téléphone portable
Tous les résolveurs ne sont pas identiques ; chacun a une philosophie différente selon ce que vous recherchez :
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com) : C'est l'option idéale si vous recherchez vitesse et performances maximalesIls privilégient la non-enregistrement des données personnelles et disposent d'un vaste réseau mondial.
- Quad9 (dns.quad9.net) : Hautement recommandé pour ceux qui privilégient la sécurité. Il s'agit d'une organisation suisse à but non lucratif qui bloque les domaines malveillants connu en temps réel pour vous empêcher d'accéder à des sites web contenant des logiciels malveillants.
- DNS public de Google (dns.google) : Elle se distingue par sa fiabilité et sa stabilité absolue, même si sa politique de confidentialité est un peu plus permissive concernant le stockage des journaux temporaires.
- AdGuard (dns.adguard-dns.com) : C'est l'alternative parfaite si vous détestez la publicité, car filtres publicitaires et traqueurs directement depuis le DNS, effaçant les données de navigation dans le navigateur et dans certaines applications.
- OpenDNS (resolver1.opendns.com) : Propriété de Cisco, il est excellent pour ceux qui ont besoin de contrôles parentaux et une protection anti-hameçonnage personnalisable.
DNS privé ou VPN : quelle est la différence ?
Beaucoup confondent ces deux technologies, pourtant elles sont complémentaires. Un DNS privé chiffre uniquement la requête concernant la localisation d'un site web. En revanche, un VPN chiffre l'intégralité du trafic de données, masquant ainsi votre véritable adresse IP et faisant transiter votre connexion par un serveur distant.
La meilleure solution consiste à utiliser les deux. Si vous activez un VPN, celui-ci gère généralement son propre DNS pour éviter les fuites. Cependant, configurer un DNS privé comme Quad9 vous offre un niveau de contrôle et de sécurité supplémentaire, garantissant que même en cas de panne du VPN ou si vous ne l'utilisez pas, vos requêtes ne transitent pas en clair. Tandis que le VPN protège le tunnel, le DNS privé protège la résolution de noms.
Dépannage courant
Si l'activation d'un DNS privé vous empêche d'accéder à Internet sur un réseau Wi-Fi spécifique, alors que tout fonctionne correctement avec les données mobiles, il est probable que votre routeur ou pare-feu bloque le trafic DoT. Ce problème est fréquent en entreprise ou sur les réseaux publics très restrictifs qui n'autorisent que le DNS standard. Dans ce cas, la seule solution est de revenir au mode automatique ou de désactiver le DNS privé sur ce réseau.
Pour vérifier que vous utilisez bien le service choisi, ne vous fiez pas uniquement aux tests de fuite DNS génériques, car ceux-ci affichent parfois l'infrastructure du fournisseur (comme i3D ou PacketHub) plutôt que le nom du service. La méthode la plus fiable consiste à utiliser les pages de vérification du fournisseur , telles que on.quad9.net, qui confirmeront par un « Oui » si la configuration est correcte.
L'activation du DNS chiffré est l'une des mesures de sécurité les plus simples et efficaces pour tout utilisateur Android. En passant des serveurs de l'opérateur à des solutions comme Cloudflare ou Quad9, nous gagnons en indépendance, empêchons le suivi de nos activités et nous protégeons contre les attaques courantes sur les réseaux ouverts, réduisant ainsi considérablement notre empreinte numérique et la rendant plus difficile à tracer.