Aller au contenu principal
← retour à l'accueil EN

Configurer le_dns sur macOS

Réglages réseau pour le DNS classique, profil audité pour le chiffrement

DNS classique

Dans Réglages Système → Réseau, sélectionnez le service actif, ouvrez ses réglages DNS et ajoutez :

Ne retirez que les entrées que vous souhaitez effectivement remplacer. Cette configuration utilise le DNS classique non chiffré.

Vous pouvez inspecter la configuration avec :

scutil --dns

DNS chiffré

macOS prend en charge le DNS chiffré au moyen de profils de configuration et d’applications de résolution compatibles. le_dns ne publie pas actuellement de profil propriétaire signé ; ce guide ne délègue donc plus la génération d’un profil à un site tiers.

Un profil audité doit utiliser :

Inspectez l’intégralité du payload et sa signature avant installation. Retirez un profil indésirable depuis les réglages de profils ou de gestion de l’appareil.

Vérifier

Videz le cache ou attendez son expiration, puis résolvez un nouveau nom et inspectez scutil --dns. Un test de fuite peut afficher OVHcloud ou Scaleway plutôt que le nom le_dns.

Et ensuite ?