Tutoriel 📝 Forcer l'utilisation de DNS sécurisé sur Windows Home

[Sylvain*]

Forcer l'utilisation de DNS sécurisé sur Windows Home

Introduction

L'utilisation d'un DNS sécurisé améliore la confidentialité et la sécurité de votre navigation en empêchant l'interception des requêtes DNS par des tiers malveillants. Sur Windows 10 Home et Windows 11 Home, il est possible de forcer l'utilisation d'un DNS sécurisé en configurant manuellement les paramètres réseau ou en utilisant PowerShell et l'Invite de commande.

---

Prérequis

• Accès administrateur sur votre ordinateur.

• Une connexion Internet active.

• Connaissance des adresses IP des serveurs DNS sécurisés (ex. : Cloudflare, Google, Quad9).

---

Méthodologie

• Méthode 1 : Configuration via les paramètres réseau de Windows.

• Méthode 2 : Configuration via PowerShell.

• Méthode 3 : Configuration via l’Invite de commande.

---

Avantages des 3 méthodes

• Méthode 1 : Interface graphique simple, accessible à tous.

• Méthode 2 : Automatisation possible via des scripts PowerShell.

• Méthode 3 : Rapide et efficace pour les utilisateurs avancés.

---

Inconvénients des 3 méthodes

• Méthode 1 : Peut être plus lente à configurer.

• Méthode 2 : Requiert des connaissances en commandes PowerShell.

• Méthode 3 : Pas d'interface graphique, uniquement en ligne de commande.

---

Procédure pour la méthode 1

Ouvrez Paramètres → Réseau et Internet → Modifier les options d'adaptateur.

Faites un clic droit sur votre connexion active → Propriétés.

Sélectionnez Protocole Internet version 4 (TCP/IPv4) → Propriétés.

Cochez Utiliser l'adresse de serveur DNS suivante et entrez :


Primaire : 1.1.1.1 (Cloudflare)

Secondaire : 1.0.0.1 (Cloudflare)

Validez en cliquant sur OK, puis Fermer.

---

Procédure pour la méthode 2

Ouvrez PowerShell en tant qu’administrateur.

Exécutez la commande suivante pour modifier les serveurs DNS :

Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses ("1.1.1.1","1.0.0.1")

Si vous utilisez le Wi-Fi, remplacez "Ethernet" par "Wi-Fi" dans la commande.

Vérifiez la configuration avec :

Get-DnsClientServerAddress

---

Procédure pour la méthode 3

Ouvrez l'Invite de commande en tant qu’administrateur.

Tapez la commande suivante pour modifier les DNS de votre carte réseau :

netsh interface ip set dns name="Ethernet" static 1.1.1.1

Ajoutez un second DNS avec la commande suivante :

netsh interface ip add dns name="Ethernet" 1.0.0.1 index=2

Remplacez "Ethernet" par "Wi-Fi" si vous êtes connecté en sans fil.

---

Astuce

Utilisez DNSCrypt ou DoH (DNS over HTTPS) pour renforcer la protection contre l’interception des requêtes DNS.

---

Mise en garde

Un mauvais paramétrage des DNS peut entraîner des problèmes de connexion à Internet. Notez bien les paramètres par défaut avant toute modification.

---

Conseil

Testez votre DNS sur Cloudflare DNS Check ou DNS Leak Test pour vérifier si les requêtes DNS passent bien par les serveurs configurés.

---

Solution alternative

Utilisez des logiciels comme Simple DNSCrypt ou AdGuard DNS pour gérer les requêtes DNS de manière sécurisée et simplifiée.

---

Références

• Support Microsoft - Set-DnsClientServerAddress

• Microsoft Learn - Paramètres DNS Client

• Cloudflare - Configuration DNS sécurisée

---

Conclusion

Forcer l'utilisation d'un DNS sécurisé sur Windows 10/11 Home est essentiel pour protéger votre navigation. Que ce soit via l’interface graphique, PowerShell ou l’Invite de commande, chaque méthode permet d’optimiser la sécurité et la confidentialité des requêtes DNS.