Configurer le DNS-over-HTTPS (DoH)

DNS chiffré via HTTPS

Endpoint

https://website-xnqsyvgcprzaash17upkc5cd.DE-FRA-COG.ledns.infra.rqsco.cloud/dns-query

Cette URI sert pour HTTP/2 comme pour HTTP/3. HTTP/3 est négocié par le client : n’entrez pas d’URI h3://.

Navigateurs

Firefox, Chromium, Chrome et Edge proposent des réglages de DNS sécurisé, mais leur libellé varie selon la version et les politiques d’administration. Choisissez un fournisseur personnalisé et saisissez l’endpoint ci-dessus.

Une configuration dans le navigateur ne couvre que ce navigateur, pas toutes les applications de l’appareil. Pour une configuration système, consultez les guides Windows, macOS ou iOS.

Vérification en ligne de commande

Une version récente de Knot DNS kdig compilée avec le support HTTPS peut interroger l’endpoint :

kdig +https @ledns.eu example.com A

Une réponse DNS valide prouve que la requête a abouti. Utilisez la sortie détaillée du client ou une capture réseau si vous devez prouver le transport réellement négocié.

L’ancien exemple curl au format JSON a été retiré : l’endpoint courant attend le format DNS wire de la RFC 8484 et cette requête JSON n’était pas une procédure de validation fiable.

Limite du DoH

Le DoH chiffre la question DNS en transit. Il ne rend pas le résolveur invisible : un réseau peut bloquer des adresses connues, appliquer une politique d’endpoint ou restreindre les navigateurs. Il est plus difficile à inspecter passivement qu’un DNS classique, pas impossible à identifier ou à bloquer.