Doc PC 86

Service de Dépannage Informatique

06 67 78 03 95 9 Rue de la République de Rossay, 86200 Loudun

DNS et VPN : le guide

Choisir un fournisseur, installer, configurer et vérifier, sur tous vos appareils.

DNS ou VPN : à quoi ça sert ?

Le DNS, l'annuaire d'internet

Quand vous tapez une adresse (docpc86.fr), un serveur DNS la traduit en adresse IP. Par défaut, c'est celui de votre opérateur. En changer peut :

  • bloquer les sites d'hameçonnage et les logiciels malveillants (Quad9) ;
  • bloquer la publicité et les pisteurs sur tous les appareils (AdGuard) ;
  • filtrer le contenu pour adultes (contrôle parental) ;
  • accélérer un peu la navigation, et la rendre plus discrète en chiffré (DoH / DoT).

Gratuit, sans logiciel, réversible en un clic.

Le VPN, un tunnel chiffré

Toute votre connexion passe, chiffrée, par un serveur du fournisseur : les sites voient son adresse au lieu de la vôtre. Utile pour :

  • se protéger sur un Wi-Fi public (gare, hôtel, café) ;
  • accéder au réseau de l'entreprise en télétravail, ou à son domicile à distance ;
  • retrouver ses services habituels depuis l'étranger.

Un VPN ne rend pas anonyme (vos comptes vous identifient), ne protège pas des virus et ralentit un peu la connexion. Légal en France ; ce qui est illégal sans VPN le reste avec.

Les fournisseurs DNS

Toujours mettre les deux adresses (principale et secondaire) du même fournisseur. DoH = DNS sur HTTPS ; DoT = DNS sur TLS (le « DNS privé » d'Android).

Cloudflare 1.1.1.1

Cloudflare, Inc. · États-Unis

IPv4
1.1.1.1 1.0.0.1
IPv6
2606:4700:4700::1111 2606:4700:4700::1001
DoH
https://cloudflare-dns.com/dns-query
DoT
one.one.one.one

Filtrage : Aucun (variantes : 1.1.1.2 / 1.0.0.2 contre les logiciels malveillants ; 1.1.1.3 / 1.0.0.3 avec en plus le contenu pour adultes).

  • Le plus rapide dans la plupart des mesures.
  • Engagement de confidentialité audité : pas de journal de l'adresse IP gardé plus de 25 heures.
  • Application « 1.1.1.1 » (WARP) pour téléphones et ordinateurs.

Documentation · Page de test

Quad9

Fondation Quad9 (à but non lucratif) · Suisse

IPv4
9.9.9.9 149.112.112.112
IPv6
2620:fe::fe 2620:fe::9
DoH
https://dns.quad9.net/dns-query
DoT
dns.quad9.net

Filtrage : Bloque les domaines malveillants connus (hameçonnage, logiciels malveillants). Sans filtrage : 9.9.9.10.

  • Protection contre les sites malveillants sans rien installer.
  • Soumis au droit suisse (protection des données).
  • Notre choix par défaut pour les particuliers.

Documentation · Page de test

Google Public DNS

Google LLC · États-Unis

IPv4
8.8.8.8 8.8.4.4
IPv6
2001:4860:4860::8888 2001:4860:4860::8844
DoH
https://dns.google/dns-query
DoT
dns.google

Filtrage : Aucun.

  • Très fiable et rapide, partout dans le monde.
  • Journaux temporaires et anonymisés selon la politique de Google.

Documentation

AdGuard DNS

AdGuard Software Ltd · Chypre

IPv4
94.140.14.14 94.140.15.15
IPv6
2a10:50c0::ad1:ff 2a10:50c0::ad2:ff
DoH
https://dns.adguard-dns.com/dns-query
DoT
dns.adguard-dns.com

Filtrage : Bloque publicités et pisteurs ; version Famille (94.140.14.15 / 94.140.15.16) avec contrôle parental.

  • Bloque la publicité sur tous les appareils de la maison, applications comprises.
  • Peut casser certains sites ou liens publicitaires (codes promo, liens sponsorisés).

Documentation

OpenDNS

Cisco · États-Unis

IPv4
208.67.222.222 208.67.220.220
IPv6
2620:119:35::35 2620:119:53::53
DoH
https://doh.opendns.com/dns-query

Filtrage : Hameçonnage ; version FamilyShield (208.67.222.123 / 208.67.220.123) qui bloque le contenu pour adultes.

  • FamilyShield : contrôle parental simple à régler sur la box.

Documentation

FDN

French Data Network (association, depuis 1992) · France

IPv4
80.67.169.12 80.67.169.40
IPv6
2001:910:800::12 2001:910:800::40

Filtrage : Aucun.

  • Résolveur associatif français, neutre et sans exploitation commerciale des données.
  • Moins rapide que les grands fournisseurs.

Documentation

Mullvad DNS

Mullvad VPN AB · Suède

DoH
https://dns.mullvad.net/dns-query
DoT
dns.mullvad.net

Filtrage : Aucun sur dns.mullvad.net ; variantes adblock.dns.mullvad.net (publicités) et autres listes.

  • Fonctionne seulement en chiffré (DoH / DoT), sans compte et sans être client du VPN.

Documentation · Page de test

NextDNS

NextDNS Inc. · États-Unis

DoH
https://dns.nextdns.io/votre-identifiant
DoT
votre-identifiant.dns.nextdns.io

Filtrage : Entièrement personnalisable : listes de blocage, contrôle parental, statistiques par appareil.

  • Gratuit jusqu'à 300 000 requêtes par mois, puis abonnement.
  • Adresses et identifiant propres à chaque compte (tableau de bord du site).

Documentation · Page de test

Configurer les DNS, appareil par appareil

Les exemples utilisent Quad9 (9.9.9.9 et 149.112.112.112) : remplacez-les par les adresses du fournisseur choisi. Dans les commandes, « Wi-Fi » est le nom de la connexion (Ethernet pour un câble).

Windows 11
  1. Paramètres › Réseau et Internet › Wi-Fi (ou Ethernet) › propriétés du réseau.
  2. Attribution du serveur DNS › Modifier › Manuel › activer IPv4.
  3. DNS préféré et DNS auxiliaire : les deux adresses du fournisseur.
  4. Chiffrement DNS : « Chiffré uniquement (DNS sur HTTPS) » pour Cloudflare, Google et Quad9 (reconnus automatiquement).

En ligne de commande (PowerShell ou invite de commandes en administrateur)

  • Get-DnsClientServerAddress
  • Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ServerAddresses ("9.9.9.9","149.112.112.112")
  • Get-DnsClientDohServerAddress
  • Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ResetServerAddresses
Windows 10, 8 et 7
  1. Panneau de configuration › Réseau et Internet › Centre Réseau et partage › Modifier les paramètres de la carte.
  2. Clic droit sur la connexion › Propriétés › Protocole Internet version 4 (TCP/IPv4) › Propriétés.
  3. « Utiliser l'adresse de serveur DNS suivante » : saisir les deux adresses, valider.
  4. Windows 10 ne chiffre pas les DNS du système : utiliser le DNS sécurisé du navigateur.

En ligne de commande (PowerShell ou invite de commandes en administrateur)

  • netsh interface ip set dns name="Wi-Fi" static 9.9.9.9
  • netsh interface ip add dns name="Wi-Fi" 149.112.112.112 index=2
  • netsh interface ip set dns name="Wi-Fi" dhcp
  • ipconfig /flushdns
macOS
  1. Réglages Système › Réseau › Wi-Fi (ou Ethernet) › Détails › DNS.
  2. Bouton + : ajouter les adresses du fournisseur, retirer les anciennes, OK.
  3. DNS chiffré : profil de configuration du fournisseur (Cloudflare, AdGuard, NextDNS en proposent).

En ligne de commande

  • networksetup -setdnsservers Wi-Fi 9.9.9.9 149.112.112.112
  • networksetup -getdnsservers Wi-Fi
  • networksetup -setdnsservers Wi-Fi empty
  • sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
Linux (NetworkManager / systemd-resolved)
  1. Paramètres › Réseau › roue dentée de la connexion › IPv4 › DNS : désactiver « Automatique », saisir les adresses séparées par une virgule.
  2. Ou en ligne de commande avec nmcli (nom de la connexion : nmcli con show).

En ligne de commande

  • nmcli con mod "Nom de la connexion" ipv4.dns "9.9.9.9 149.112.112.112" ipv4.ignore-auto-dns yes
  • nmcli con up "Nom de la connexion"
  • resolvectl status
  • sudo resolvectl flush-caches
Android (9 et plus)
  1. Paramètres › Réseau et Internet (ou Connexions › Plus de paramètres) › DNS privé.
  2. « Nom d'hôte du fournisseur de DNS privé » : dns.quad9.net, one.one.one.one, dns.google ou dns.adguard-dns.com.
  3. Le réglage vaut pour le Wi-Fi et les données mobiles, et le DNS est chiffré (DoT).
iPhone et iPad
  1. Réglages › Wi-Fi › (i) à côté du réseau › Configurer le DNS › Manuel : ajouter les adresses (pour ce réseau Wi-Fi seulement, non chiffré).
  2. Pour tous les réseaux et en chiffré : installer l'application ou le profil du fournisseur (1.1.1.1, AdGuard, NextDNS), puis Réglages › Général › VPN et gestion de l'appareil › DNS.
Navigateurs (DNS chiffré)
  1. Firefox : Paramètres › Vie privée et sécurité › DNS via HTTPS › Protection augmentée › choisir le fournisseur.
  2. Chrome : Paramètres › Confidentialité et sécurité › Sécurité › Utiliser un DNS sécurisé › choisir le fournisseur.
  3. Edge : Paramètres › Confidentialité, recherche et services › Sécurité › Utiliser un DNS sécurisé.
  4. Seul le navigateur en profite : les autres logiciels gardent les DNS du système.
Box internet
  1. Interface de la box (souvent http://192.168.1.1 ou l'application de l'opérateur) › réglages DHCP / DNS : remplacer les DNS distribués aux appareils.
  2. Avantage : tous les appareils de la maison en profitent d'un coup, sans rien régler sur chacun.
  3. Certaines box ne permettent pas de changer les DNS distribués (c'est le cas de la plupart des Livebox) : régler alors chaque appareil.

Les VPN du commerce

Bien choisir

  • Politique « sans journaux » vérifiée par un audit indépendant.
  • Protocole WireGuard (rapide) ; OpenVPN en secours.
  • Coupe-circuit (« kill switch ») : internet est coupé si le VPN tombe, rien ne fuit.
  • Tunnel partagé (« split tunneling ») : la banque ou l'imprimante hors du VPN.
  • Méfiance envers les VPN gratuits inconnus : s'ils ne vous font pas payer, ils exploitent souvent vos données.

Installer un VPN du commerce

  1. Créer le compte sur le site officiel (jamais depuis une publicité).
  2. Installer l'application officielle (Windows, Mac, Android, iPhone, voire box ou téléviseur).
  3. Activer le coupe-circuit et le démarrage automatique, choisir WireGuard.
  4. Se connecter au serveur le plus proche, puis vérifier (section « Vérifier »).

Certaines banques et plateformes de streaming refusent les connexions VPN : déconnecter le VPN ou utiliser le tunnel partagé.

Proton VPN

Proton AG · Suisse

Prix : Offre gratuite sans limite de données (serveurs restreints) ; abonnements payants.

Protocoles : WireGuard, OpenVPN, Stealth (pour les réseaux qui bloquent les VPN)

  • Applications open source et politique « sans journaux » auditée.
  • La meilleure offre gratuite fiable.

Aide et guides d'installation

Mullvad VPN

Mullvad VPN AB · Suède

Prix : Prix unique de 5 € par mois, sans engagement.

Protocoles : WireGuard

  • Compte créé sans e-mail (un simple numéro), paiement possible en espèces.
  • Privilégie la confidentialité plutôt que le streaming.

Aide et guides d'installation

NordVPN

Nord Security · Panama (siège)

Prix : Abonnements, nombreuses promotions sur 1 à 2 ans.

Protocoles : NordLynx (basé sur WireGuard), OpenVPN

  • Très grand réseau de serveurs, applications simples.
  • Bon pour le streaming à l'étranger.

Aide et guides d'installation

Surfshark

Surfshark (groupe Nord Security) · Pays-Bas

Prix : Abonnements bon marché sur 2 ans.

Protocoles : WireGuard, OpenVPN, IKEv2

  • Nombre d'appareils illimité : pratique pour une famille.

Aide et guides d'installation

Windscribe

Windscribe Limited · Canada

Prix : Gratuit jusqu'à 10 Go par mois (avec e-mail) ; abonnements.

Protocoles : WireGuard, OpenVPN, IKEv2

  • Offre gratuite généreuse pour un usage ponctuel (Wi-Fi public).

Aide et guides d'installation

Nous ne sommes affiliés à aucun de ces fournisseurs : ils sont cités pour leur sérieux et leurs différences.

Le VPN maison : accéder à son réseau à distance

Pour retrouver depuis l'extérieur son PC, son NAS, ses caméras ou les fichiers de l'entreprise, sans passer par un service tiers. Pour un usage pro (plusieurs sites, télétravail), nous pouvons le mettre en place pour vous.

WireGuard

Jason A. Donenfeld (projet open source)

Protocole VPN moderne, rapide et simple, intégré au noyau Linux depuis la version 5.6. Base de la plupart des VPN actuels.

  1. Installer WireGuard sur le serveur (Linux, routeur, NAS) et sur chaque appareil (applications Windows, macOS, Android, iOS).
  2. Générer une paire de clés par appareil, déclarer chaque appareil (« peer ») dans la configuration du serveur.
  3. Ouvrir le port UDP (51820 par défaut) sur la box vers le serveur ; importer la configuration (ou le QR code) dans l'application.

Commandes

  • sudo apt install wireguard
  • wg genkey | tee prive.key | wg pubkey > public.key
  • sudo wg-quick up wg0
  • sudo wg show
  • sudo systemctl enable wg-quick@wg0

Documentation officielle

OpenVPN

OpenVPN Inc. (édition communautaire open source)

Protocole éprouvé, très compatible (passe là où d'autres sont bloqués, en TCP 443), plus lent que WireGuard.

  1. Créer une autorité de certification et les certificats (Easy-RSA), configurer le serveur.
  2. Distribuer à chaque utilisateur son fichier .ovpn, à ouvrir avec OpenVPN Connect ou le client communautaire.

Commandes

  • sudo apt install openvpn easy-rsa
  • sudo systemctl start openvpn-server@server
  • sudo openvpn --config client.ovpn

Documentation officielle

Tailscale

Tailscale Inc.

Réseau privé entre vos appareils, construit sur WireGuard, sans ouvrir de port sur la box : le plus simple pour accéder à son PC ou à son NAS à distance. Gratuit pour un usage personnel.

  1. Créer un compte, installer l'application sur chaque appareil, se connecter avec le même compte.
  2. Les appareils se voient entre eux par leur nom ; option « exit node » pour sortir sur internet par la maison.

Commandes

  • curl -fsSL https://tailscale.com/install.sh | sh
  • sudo tailscale up
  • tailscale status

Documentation officielle

Serveur VPN de la box ou du NAS

Selon l'appareil

Certaines box (la Freebox, par exemple) et la plupart des NAS (Synology, QNAP) intègrent un serveur VPN WireGuard ou OpenVPN : rien à installer.

  1. Activer le serveur VPN dans l'interface de la box ou du NAS, créer un utilisateur.
  2. Exporter la configuration et l'importer dans l'application WireGuard ou OpenVPN du téléphone.

VPN d'entreprise sous Windows

Microsoft (client intégré)

Windows sait se connecter sans logiciel aux VPN IKEv2, L2TP/IPsec et SSTP d'une entreprise (PPTP est obsolète et à éviter).

  1. Paramètres › Réseau et Internet › VPN › Ajouter un VPN : fournisseur « Windows (intégré) », adresse, type et identifiants donnés par l'entreprise.

Commandes

  • Get-VpnConnection
  • Add-VpnConnection -Name "Bureau" -ServerAddress "vpn.exemple.fr" -TunnelType Ikev2
  • rasdial "Bureau"
  • rasdial "Bureau" /disconnect

Vérifier que tout fonctionne

Les DNS

  • Page de test du fournisseur (Cloudflare : 1.1.1.1/help ; Quad9 : on.quad9.net).
  • Vider le cache DNS après un changement (ipconfig /flushdns sous Windows).
  • Un site ne s'ouvre plus ? Revenir aux DNS automatiques pour vérifier qu'il n'est pas filtré.

Le VPN

  • Votre adresse IP publique doit être celle du VPN, plus celle de votre box.
  • Test de fuite DNS : seuls les serveurs du VPN doivent apparaître.
  • dnsleaktest.com · ipleak.net

Commandes rapides

Windows

  • ipconfig /all
  • ipconfig /flushdns
  • nslookup docpc86.fr 9.9.9.9
  • Resolve-DnsName docpc86.fr -Server 1.1.1.1
  • nslookup myip.opendns.com resolver1.opendns.com
  • curl ifconfig.me

macOS

  • scutil --dns
  • dig docpc86.fr @9.9.9.9
  • curl ifconfig.me

Linux

  • resolvectl status
  • dig docpc86.fr @1.1.1.1
  • curl ifconfig.me

« nslookup myip.opendns.com resolver1.opendns.com » et « curl ifconfig.me » affichent votre adresse IP publique ; « nslookup site serveur » interroge un serveur DNS précis.

Vous préférez qu'on s'en occupe ?

Réglage des DNS sur la box et les appareils, contrôle parental, installation d'un VPN ou d'un accès à distance pour le télétravail : contactez-nous ou appelez le 06 67 78 03 95.

Un souci informatique ? On s'en occupe.

Devis gratuit, intervention à domicile ou en atelier autour de Loudun.

06 67 78 03 95 Devis en ligne Suivi de dossier