MarcoServices - informatique langon à votre domicile
Édito : Nous vous offrons cette formation sur la configuration d'un DNS sécurisé. Avez-vous déjà vu les mots DNS sécurisé ou DNS privé dans les paramètres de votre navigateur ou de votre smartphone ainsi que des applications de sécurité ?
DNS signifie Domain Name Service (ou système de nom de domaine). Il traduit les adresses Web lisibles par l’être humain (noms de domaine, comme kaspersky.ru) en adresses IP numériques utilisées par les ordinateurs sur Internet (185.85.15.34). Presque toutes les demandes Internet commencent par un ordinateur qui contacte un serveur DNS afin de traduire le nom du site saisi en une adresse IP. Et, presque toujours, cette tâche est effectuée par le serveur DNS de votre fournisseur d’accès à Internet, alors que la demande n’est pas chiffrée ni signée. Cette insécurité a plusieurs effets secondaires.
1- Votre fournisseur d'accès internet (Orange, Free, SFR, Bouygues, Sosh, OVH...) sait continuellement quels sites vous consultez et peut s’en servir pour afficher des publicités ciblées.
2- Le fournisseur peut facilement imiter l’adresse IP dans la réponse et vous montrer un site qui n’a aucun lien avec celui que vous vouliez voir. Vous avez certainement déjà été dans cette situation lorsque vous vous êtes connecté au réseau Wi-Fi gratuit d’un hôtel, d’un café ou d’un aéroport et que la première chose que vous avez vu était une page vous demandant une autorisation, ou vous montrant des publicités, au lieu du site que vous recherchiez.
3- Les cybercriminels peuvent utiliser cette même méthode pour contrôler le réseau Wi-Fi auquel vous êtes connecté. Ils peuvent ajouter des faux sites qui distribuent un programme malveillant ou volent les informations bancaires.
Pourtant, la substitution de l’adresse dans les réponses du DNS peut aussi avoir une utilisation pratique utile, notamment pour les services de contrôle parental et le chargement d’une autre page si l’enfant essaie de consulter un site « indésirable ». Cette technologie manque tout de même de précision et bloque complètement certains sites au lieu de quelques pages « dangereuses » spécifiques, comme c’est le cas avec youtube.com.
Vous n’êtes pas obligé d’utiliser le serveur DNS de votre FAI (Fournisseur d'Accès Internet). Certains serveurs DNS publics ont une très bonne réputation, comme ceux de Cloudflare (1.1.1.1) ou Google (8.8.8.8) que vous pouvez indiquer dans les paramètres réseau pour vous débarrasser des problèmes mentionnés ci-dessus.
Il y aussi des serveurs DNS avec d’autres fonctions, comme le blocage des serveurs publicitaires. Ces serveurs suppriment les publicités dans le navigateur et dans d’autres applications. Pour ce faire, il vous suffit d’indiquer l’adresse du serveur DNS de « filtrage » correspondant dans les paramètres Wi-Fi de votre ordinateur ou smartphone.
Malheureusement, les problèmes de confidentialité ne peuvent pas simplement être résolus en modifiant l’adresse DNS et en choisissant 1.1.1.1 ou 8.8.8.8. Un FAI ou un intrus ayant le contrôle du réseau peut espionner les requêtes du DNS, les manipuler ou bloquer l’accès à un DNS tiers.
Les passionnés peuvent exécuter leur propre serveur DNS et choisir toutes les règles de requête qu’ils souhaitent appliquer. Au sens strict, le DNS privé n’est pas un serveur de confidentialité de haut niveau. Il s’agit simplement d’un serveur privé, non public. En pratique, le DNS privé est souvent exécuté sur les protocoles DNS sûrs. Pour les versions Android 9 et ultérieures, par exemple, le paramètre de DNS privé devrait s’appeler DNS sécurisé afin de transmettre réellement son essence.
Le DNS sécurisé comprend plusieurs protocoles en concurrence et se différencie du DNS ordinaire avec le chiffrement. Il s’agit du DNS sur HTTPS (DoH), du DNS sur TLS (DoT) et de DNSCrypt. La différence se trouve dans les protocoles de communication et les ports utilisés pour envoyer les requêtes du DNS. Les débats continuent afin de déterminer quel serveur est le meilleur ou le pire. Pourtant, certains FAI bloquent l’accès au DNS tiers et, dans ce cas, le protocole DoH est le plus recommandé puisqu’il est plus difficile à filtrer. Il n’est toutefois pas nécessaire de rentrer dans les subtilités du DNS sécurisé. Il faut simplement retenir que votre smartphone, ordinateur ou navigateur doit être compatible avec au moins un de ces protocoles et doit avoir un serveur DNS qui peut être utilisé avec celui-ci.
Les serveurs sécurisés gratuits ne manquent pas : les principaux FAI (Cloudflare, Google, etc.) sont compatibles avec le DNS public (1.1.1.1 et 8.8.8.8) et vous pouvez vous y connecter à partir d’un DNS non sécurisé ou DoH/DoT. Votre travail consiste à autoriser cet accès sécurisé.
Le DNS sécurisé et le VPN sont des technologies complémentaires. Même si vous avez activé un VPN, les requêtes du nom de domaine peuvent passer par un canal DNS non chiffré et vous exposer aux risques mentionnés ci-dessus. Certains services VPN commerciaux incluent un DNS chiffré dans le profil de connexion par défaut, ou propose d’activer le VPN et le DNS sécurisé tiers en même temps via une application. Cette pratique n’est pas courante, donc il faut mieux prendre le temps de relire les informations fournies par votre fournisseur de VPN ou de demander à l’assistance technique. Si le DNS sécurisé n’est pas disponible, il peut être activé en plus du VPN (vous trouverez les instructions ci-dessous).
Voici la méthode la plus simple pour activer le DNS sécurisé sur un dispositif Android (version 9 ou ultérieure). Ouvrez Paramètres, sélectionnez l’option Connexions puis Plus de paramètres de connexion ou Avancés, et cherchez DNS privé. Il ne vous reste plus qu’à indiquer le serveur souhaité pour finaliser la configuration. Le plus mystérieux est qu’Android n’accepte pas les adresses numériques. Il vous faut donc vérifier le nom de domaine du serveur DNS que vous souhaitez utiliser avec le fournisseur (par exemple, 1dot1dot1dot1.cloudflare-dns.com).
Les dispositifs Apple disposent de DoH/DoT depuis les versions iOS 14 et macOS 11. Pourtant, il n’y a aucun paramètre intégré qui permet d’activer ces protocoles. Il vous faut donc télécharger un des nombreux outils tiers disponibles dans l’App Store afin d’activer votre serveur sécurisé préféré. Il vous suffit de rechercher « DNS sécurisé » pour les trouver. Les utilisateurs qui ont de l’expérience peuvent installer les profils de configuration requis manuellement ou les créer eux-mêmes.
Windows prend en charge DoH depuis la version 19628 (de 2020) et vous pouvez l’activer en suivant les instructions publiées sur le site de Microsoft.
Les navigateurs Chrome et Firefox peuvent effectuer les requêtes du DNS à travers un canal chiffré, indépendamment de la prise en charge au niveau du système d’exploitation.
Configurer un DNS sécurisé sur Google Chrome
Cette option est activée par défaut dans certains pays, mais il vaut mieux vérifier dans les paramètres du navigateur.
Configurer un DNS sécurisé sur Firefox
Si vous utilisez l'antivirus Kaspersky dont nous sommes revendeur agrée, voici comment le configurer : pour vous assurer que votre protection est bien configurée, vous devez d’abord activer le DNS protégé sur votre routeur, dans le système d’exploitation ou dans les paramètres du navigateur. Ensuite, vous devez vérifier que vous avez activé le bon paramètre de Kaspersky : icône de la roue crantée en bas à gauche → Configuration → Paramètres du réseau → Traitement du trafic.
La formation sur le DNS sécurisé est terminé.