Configurer le_dns sur un routeur
DNS classique pour le réseau entier, avec ses limites
Ce que la configuration change
Un routeur peut annoncer ces adresses aux clients DHCP :
51.75.96.8251.89.95.33151.115.80.165
Cherchez les réglages LAN, DHCP ou Serveur DNS, plutôt que de modifier uniquement le DNS amont/WAN du routeur. Enregistrez puis renouvelez les baux DHCP des appareils.
Ce que la configuration ne change pas
Le DNS classique du routeur n’est pas chiffré. Il n’empêche pas un FAI ou un réseau intermédiaire d’observer ou d’intercepter le trafic sur le port 53. Les appareils qui utilisent un DNS codé en dur, le DoH du navigateur, un VPN ou les données mobiles peuvent contourner le réglage DHCP du routeur.
Pour un chiffrement de bout en bout, utilisez le DoT/DoH natif du routeur s’il accepte un fournisseur personnalisé, ou configurez chaque appareil avec DoT ou DoH.
Routeurs de FAI
Les menus et capacités changent selon le firmware. Certains routeurs de FAI n’autorisent pas de DNS LAN personnalisé. Ne désactivez pas DHCP et ne modifiez pas d’autres paramètres WAN uniquement pour forcer cette configuration ; utilisez plutôt un DNS chiffré sur chaque appareil.
Vérifier
Renouvelez le bail réseau de l’appareil et inspectez les serveurs DNS attribués. Un test de fuite DNS peut révéler un résolveur du FAI, mais le nom affiché de l’hébergeur n’est pas une preuve définitive.