Configurer le_dns sur Linux

Utilisez le gestionnaire de résolution déjà propriétaire de la configuration

systemd-resolved avec DoT

Créez ou modifiez une configuration locale :

[Resolve]
DNS=51.75.96.82#ledns.eu 51.89.95.33#ledns.eu 151.115.80.165#ledns.eu
DNSOverTLS=yes

Redémarrez systemd-resolved avec le gestionnaire de services de votre distribution, puis inspectez resolvectl status.

Le suffixe #ledns.eu fournit le nom TLS du serveur. L’ancien guide l’omettait tout en affirmant que le nom du certificat était validé.

NetworkManager et autres gestionnaires

Utilisez la configuration prise en charge par votre distribution : NetworkManager, netplan, systemd-networkd ou resolvconf. Ne rendez pas /etc/resolv.conf immuable avec chattr +i : cela casse les mises à jour DHCP, VPN et celles du gestionnaire réseau.

Pour le DNS classique non chiffré, utilisez :

• 51.75.96.82
• 51.89.95.33
• 151.115.80.165

Pour un DNS chiffré, utilisez DoT, DoH ou DoQ avec un client réellement fourni par votre distribution.

Vérifier

resolvectl status
resolvectl query example.com

Confirmez que le lien actif utilise le serveur attendu. Un dig réussi prouve la résolution, pas le chiffrement.