Comment activer DNS over HTTPS (DoH) dans Windows 10

Dernière Mise à jour le

Microsoft a annoncé que la prise en charge initiale de DNS sur HTTPS (DoH) est désormais disponible dans Windows 10 Insider Preview Build 19628 pour Windows Insiders dans l’anneau rapide.

DoH permet la résolution DNS sur les connexions HTTPS chiffrées, tandis que DoT est conçu pour chiffrer les requêtes DNS via le protocole Transport Layer Security (TLS), au lieu d’utiliser des recherches DNS en texte clair.

Cela permet donc de sécuriser vos résolutions DNS et éviter les attaques Man In the Middle.
Par défaut cette option n’est pas activée.
L’utilisateur doit donc l’activer s’il veut en bénéficier.

Voici comment activer DNS over HTTPS (DoH) dans Windows 10.

Comment activer DNS over HTTPS (DoH) dans Windows 10
Comment activer DNS over HTTPS (DoH) dans Windows 10

Activer DNS over HTTPS (DoH) dans Windows 10

Temps nécessaire : 2 minutes.

Activer DNS over HTTPS (DoH) dans Windows 10

  1. Ouvrir l’éditeur du registre Windows

    Ouvrez l’éditeur du registre Windows, pour cela :
    – Sur votre clavier, appuyez sur la touche Windows + R
    – Ensuite, saisissez regedit et OK.

  2. Modifier le registre Windows pour activer DoH

    Ensuite déroulez à gauche, l’arborescence suivante: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
    – A droite, faites un clic droit puis Nouveau
    – Cliquez sur D-Word (32-bits)
    – Nommez la EnableAutoDoh
    – Double-cliquez sur la valeur EnableAutoDoh et attribuez 2Comment activer DoH dans Windows 10

  3. Modifier les DNS de Windows vers DoH

    Enfin vous devez utiliser des serveurs DNS proposant DNS Over HTTPS (DoH).
    Reportez-vous au tableau ci-dessous.
    L’article suivant explique modifier les DNS de Windows : Comment changer les DNS de Windows.

Voici une liste de serveurs DNS proposant le DoH.

FournisseursIP des serveurs
Cloudflare1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001
Google8.8.8.8
8.8.4.4
2001:4860:4860::8888
2001:4860:4860::8844
Quad99.9.9.9
149.112.112.112
2620:fe::fe
2620:fe::fe:9
Fournisseurs DNS avec DoH
Bravo ! vous avez réussi à activer DNS Over HTTPs (DoH) sur Windows 10.

Comment vérifier si DoH est bien actif dans Windows 10

Vous pouvez ensuite vérifier que DNS Over HTTPs est bien actif dans Windows.

Pour ce faire, ouvrez une invite de commandes ou une fenêtre PowerShell et exécutez les commandes suivantes pour réinitialiser les filtres de trafic réseau PacketMon.
Ajoutez un filtre de trafic pour le port 53 (le port utilisé pour les requêtes DNS non chiffrées) et pour démarrer la journalisation du trafic en temps réel:

pktmon filter remove
pktmon filter add -p 53
pktmon start --etw -m real-time

Windows 10 va écouter les requêtes DNS et les afficher.
Lorsque DoH n’est pas actic, pktmon peut récupérer et afficher les résolutions DNS en cours.

Comment vérifier si DoH est bien actif dans Windows 10 avec pktmon

Alors que lorsque DoH est actif, il n’est pas capable de les afficher car les requêtes DNS sont chiffrées.

Comment vérifier si DoH est bien actif dans Windows 10 avec pktmon
Bravo ! vous avez réussi à activer DNS Over HTTPs (DoH) sur Windows 10 afin de sécuriser vos DNS.

DoH dans les navigateurs WEB

Les navigateurs WEB sont aussi concernés par le DNS Over HTTPS.

Ainsi, Mozilla Firefox propose déjà DoH en natif que vous pouvez activer facilement.
Google exécute également actuellement un essai DoH limité sur toutes les plates-formes (à l’exception de Linux et iOS) à partir de la sortie de Chrome 79.

Pour aller plus loin dans la sécurisation des requêtes DNS, suivez aussi cet article : Sécuriser les connexions DNS avec Firefox ou Chrome.

Liens

source : https://techcommunity.microsoft.com/t5/networking-blog/windows-insiders-can-now-test-dns-over-https/ba-p/1381282

Trouver la solution sur le forum d'aide

Vous êtes arrivé au terme de l'article Comment activer DNS over HTTPS (DoH) dans Windows 10 mais vous n'avez pas trouvé la solution à votre problème...
Suivez ces articles du forum pour trouver une réponse ou demandez à votre tour de l'aide sur le forum


Vous avez trouvé cet article utile et interressant, n'hésitez pas à le partager...
Une question informatique ?
Un virus à supprimer ? Votre PC est lent ?
Demander de l'aide sur le forum
25 Partages
Tweetez
Partagez25
Enregistrer
Partagez