Comment les protocoles DNS chiffrés protègent-ils contre le détournement de sites et la surveillance du FAI ?

EN CHIFFRANT LES REQUÊTES DE NOMS DE DOMAINE VIA LES PROTOCOLES DOH OU DOT.

Le DNS système classique transmet les adresses des ressources visitées en clair via le port 53 non sécurisé. L'utilisation des protocoles modernes DoH (DNS over HTTPS) ou DoT (DNS over TLS) empêche l'interception des requêtes et le filtrage au niveau du fournisseur d'accès à Internet.

Interception des requêtes de noms de domaine non chiffrées

Lors d'une navigation web ordinaire, votre fournisseur d'accès voit chaque requête envoyée au serveur DNS avant même qu'une connexion HTTPS sécurisée ne soit établie. Le matériel de filtrage du FAI peut ainsi renvoyer une fausse adresse IP pour un site bloqué ou enregistrer l'historique complet de vos visites à des fins publicitaires.

Configuration d'une résolution de noms sécurisée

Activer l'option « DNS sécurisé » dans les paramètres avancés de votre navigateur (via DNS-over-HTTPS).
Configurer un DNS chiffré au niveau du système d'exploitation en spécifiant les serveurs de Cloudflare ou Quad9.
Renseigner les adresses de serveurs DoT dans les paramètres du routeur domestique.
Bloquer le trafic sortant direct sur le port UDP 53 non sécurisé au niveau de la passerelle réseau.