Configurer le DNS-over-TLS (DoT)

DNS chiffré sur le port TCP 853

Endpoint

• Nom d’authentification : ledns.eu
• Port TCP : 853

Les clients qui acceptent séparément une adresse et un nom TLS doivent utiliser ledns.eu pour authentifier le certificat.

Android

Utilisez la fonction DNS privé d’Android et saisissez ledns.eu. Consultez le guide Android.

systemd-resolved

Ajoutez les adresses avec le nom d’authentification TLS :

[Resolve]
DNS=51.75.96.82#ledns.eu 51.89.95.33#ledns.eu 151.115.80.165#ledns.eu
DNSOverTLS=yes

Redémarrez systemd-resolved avec le gestionnaire de services de votre distribution, puis inspectez resolvectl status. N’omettez pas #ledns.eu : sans ce suffixe, l’exemple n’exprime pas l’identité serveur attendue.

Pare-feu

Un réseau peut identifier et bloquer le port TCP 853. Sur un réseau restrictif, utilisez DoH. DoH emprunte HTTPS, mais un endpoint de résolveur connu peut toujours être bloqué.