Résolveur DNS et compagnie…

Hier soir, je me suis souvenu avoir lu un billet de Stéphane Bortzmeyer à propos d’un DNS non menteur il y a quelques mois, enregistré dans la foulée le signet de ce DNS sur mon navigateur Safari et avoir parcouru l’article Using DNS over TLS at DNS.SB.

Et puis, comme très (trop…?) souvent, je suis passé à autre chose…
Trois mois et demi plus tard, l’objet de nos recherches passées étant sur le point d’aboutir, me retrouvant dans un état de stress nettement plus supportable (!), ne trouvant pas le sommeil, disposant enfin d’une box fixe chez ma fille, je peux revenir sur des trucs laissés en plan naguère…

Je n’étais pas pressé de tester ce résolveur, utilisant depuis des années les services de nextDNS qui est installé sur tous nos écrans et régulièrement évoqué ici-même…

Mais la curiosité est toujours forte et donc, hop…!

Sur le site de dns.sb s’affiche mon adresse IP et la petite info comme quoi… Your ISP can monitor and track your DNS requests.

Tiens, oui, effectivement.
Du coup, par jeu, comment installer et désinstaller aisément ce DNS…?

Comme j’emploie macOS 14.3 et iOS 17.3, j’ai commencé par charger une application qui fonctionne sur ces deux OS : DNSecure de Kenta Kubo, app gratuite.

C’est elle qui va me permettre d’accéder ou pas aux services de dns.sb ou d’autres dispositifs comparables…

iOS et macOS : même mode opératoire…

Une fois réalisé un double-clic sur DNSecure, on accède aux instructions d’utilisation…

mais également à une liste de services disponibles…

Mais je l’ai installé pour DNSecure : il me suffit de renseigner les paramètres affichés sur le site — Using DNS over TLS at DNS.SB

De déplacer cette nouvelle entrée pour la mettre en tête de liste…
Puis de valider son usage…

Fini…? Non…!!

Il reste à se rendre…

sous macOS

…dans Réglages/Réseau/VPN et filtres

Pour l’heure, c’est nextDNS qui bosse en tâche de fond…

Et donc activer DNSecure

Puis vérifier sur la page d’accueil de dns.sb sur mon navigateur que l’IP a bien été changée avec le message… You are using DNS.SB :) Your DNS requests are encrypted and safe.. Le tout suivi de l’IP sécurisée, de ma localisation (…oui, je suis toujours en France, ce n’est pas un VPN…) et de mon ISP qui reste Free SAS, CQFD.

sous iOS

C’est quasi la même chose sous iOS 17.3 mais l’accès au panneau des réglages est différent…

Rendez-vous dans Réglages/général/VPN et gestion de l’appareil.

Là, en haut de la liste des profils se trouve un accès aux DNS…

Reste à activer le DNS souhaité (et vérifier, comme précédemment, sur la page d’accueil de dns.sb que le mention Your DNS requests are encrypted and safe est activée)…

C’est tout…!
En espérant ne pas vous avoir induit en erreur…