Forcer la connexion via DNS sécurisé (DoH) sur Windows Home
IntroductionDNS over HTTPS (DoH) chiffre les requêtes DNS pour empêcher l’interception et l’altération des données par des tiers. Cette fonctionnalité améliore la confidentialité et la sécurité en empêchant les fournisseurs d’accès ou les attaquants de surveiller votre activité en ligne. Ce tutoriel explique comment activer et forcer l’utilisation du DNS sécurisé (DoH) sur Windows 10 Home et Windows 11 Home.
Prérequis• Un compte administrateur.
• Une connexion Internet active.
• Windows 10 Home (version 2004 ou ultérieure) ou Windows 11 Home.
• Un serveur DNS compatible avec DoH (Cloudflare, Google, Quad9, etc.).
Méthodologie• Méthode 1 : Activer DoH via les paramètres réseau de Windows.
• Méthode 2 : Forcer DoH avec le Registre Windows.
• Méthode 3 : Configurer DoH directement dans le navigateur.
Avantages des 3 méthodes• Méthode 1 : Facile à appliquer via l’interface graphique de Windows.
• Méthode 2 : Forçage du protocole DoH pour tous les logiciels et applications.
• Méthode 3 : Activation rapide pour une navigation sécurisée immédiate.
Inconvénients des 3 méthodes• Méthode 1 : DoH ne fonctionne qu’avec certaines configurations réseau.
• Méthode 2 : Une mauvaise modification du registre peut causer des erreurs.
• Méthode 3 : Ne sécurise que la navigation sur le Web et non l’ensemble du système.
Procédure pour la méthode 1
Ouvrir Paramètres Windows avec Windows + I.
Aller dans Réseau et Internet, puis cliquer sur Paramètres réseau avancés.
Sélectionner Modifier les options d’adaptateur.
Faire un clic droit sur votre connexion (Wi-Fi ou Ethernet) et cliquer sur Propriétés.
Double-cliquer sur Protocole Internet version 4 (TCP/IPv4).
Cocher Utiliser les adresses de serveur DNS suivantes et entrer :• Cloudflare : 1.1.1.1 et 1.0.0.1
• Google : 8.8.8.8 et 8.8.4.4
• Quad9 : 9.9.9.9 et 149.112.112.112
Refaire la même manipulation pour Protocole Internet version 6 (TCP/IPv6) avec :• Cloudflare : 2606:4700:4700::1111 et 2606:4700:4700::1001
• Google : 2001:4860:4860::8888 et 2001:4860:4860::8844
• Quad9 : 2620:fe::fe et 2620:fe::9
Valider avec OK, puis redémarrer l’ordinateur. Procédure pour la méthode 2 Ouvrir l’Éditeur du Registre en tapant regedit dans Windows + R. Naviguer vers la clé suivante :
Code:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
Code:
chrome://settings/security
Code:
edge://settings/privacy
Code:
https://1.1.1.1/help
Astuce• Pour vérifier que DoH fonctionne, ouvrez PowerShell en administrateur et entrez :
Code:
nslookup google.com• Si vous voyez des réponses provenant de votre DNS DoH configuré, cela signifie que la connexion est sécurisée.
Mise en garde• Certains pare-feu et antivirus peuvent interférer avec DoH. Vérifiez qu’aucun filtrage ne bloque les requêtes DNS chiffrées.
• Les administrateurs réseau peuvent désactiver DoH sur les réseaux d’entreprise. Vérifiez si cette option est disponible sur votre réseau.
Conseil• Pour une confidentialité renforcée, utilisez un VPN combiné avec DoH afin de masquer totalement votre activité en ligne.
Références• Microsoft Learn : Activer DoH sur Windows
• Support Microsoft : Configuration DNS sécurisé
ConclusionForcer la connexion via DNS sécurisé (DoH) sur Windows Home améliore la confidentialité et la sécurité. En activant DoH, vous protégez vos requêtes DNS contre l’espionnage et les modifications malveillantes.
