Astuce Sécurité : Bloquer la fuite de vos requêtes DNS sur Windows 11 avec DoH sécurisé

Pourquoi vos requêtes de navigation fuient-elles même avec un pare-feu ?

Par défaut, Windows transmet les requêtes DNS en clair sur le port UDP 53. Votre fournisseur d'accès à Internet ou un espion sur votre réseau local peut enregistrer la liste intégrale des noms de domaine que vous consultez, même lorsque les sites sont en HTTPS.

Comment forcer le DNS over HTTPS (DoH) natif

1. Ouvrez Paramètres > Réseau et Internet > Wi-Fi (ou Ethernet) > Propriétés du matériel.
2. À la ligne Attribution du serveur DNS, cliquez sur Modifier.
3. Basculez sur Manuel et activez IPv4.
4. Renseignez comme DNS préféré 1.1.1.1 (Cloudflare) ou 9.9.9.9 (Quad9).
5. Dans le menu déroulant Chiffrement DNS, sélectionnez impérativement Chiffré uniquement (DNS sur HTTPS).
6. Désormais, 100% de vos résolutions de noms sont chiffrées en TLS et invisibles pour les intermédiaires.