Aller au contenu principal
← retour à l'accueil EN

Configurer le_dns sur Windows

Utilisez un endpoint DoH personnalisé lorsque Windows le permet

DNS-over-HTTPS

Les versions Windows compatibles peuvent associer une adresse de résolveur à ce modèle DoH :

https://website-xnqsyvgcprzaash17upkc5cd.DE-FRA-COG.ledns.infra.rqsco.cloud/dns-query

L’interface Paramètres et les commandes PowerShell exactes varient selon la version et les politiques Windows. Quand l’adaptateur propose le DNS chiffré, sélectionnez un modèle personnalisé, saisissez l’URI ci-dessus et désactivez le repli en clair si le chiffrement strict est requis.

Consultez la documentation Microsoft DNS Client correspondant à la version installée. Ne supposez pas qu’un modèle « Automatique » connaît déjà le_dns.

DNS classique

Si l’adaptateur ne prend pas en charge un modèle DoH personnalisé, configurez :

Ce trafic DNS sur le port 53 n’est pas chiffré.

Repli limité au navigateur

Firefox et les navigateurs basés sur Chromium peuvent utiliser l’endpoint DoH sans modifier le DNS système. Cela ne protège que les résolutions effectuées par ce navigateur. Consultez le guide DoH.

Vérifier

Resolve-DnsName example.com
Get-DnsClientServerAddress

Une réponse valide prouve la résolution. Utilisez les diagnostics du résolveur Windows ou une capture réseau si vous devez prouver que DoH a été utilisé plutôt qu’un repli en clair.

Et ensuite ?