Protéger notre trafic DNS est une excellente idée pour plusieurs raisons, allant des journaux du fournisseur en arrière-plan à la menace toujours présente des logiciels malveillants prêts à semer le chaos. Heureusement, les technologies qui chiffrent les requêtes DNS sont faciles à mettre en œuvre, et l'une des plus recommandées est Simple DNSCrypt. Le programme réduit tout le processus à quelques clics et fonctionne très bien avec les dernières versions de Windows.
Le trafic DNS est crucial pour notre navigation quotidienne, et dans la plupart des cas, il s'effectue sans protection supplémentaire. Si un élément externe pouvait l'analyser, il serait en mesure de se faire une très bonne idée des sites et services que nous visitons. De plus, un logiciel malveillant agissant comme un « homme du milieu » pourrait absorber le trafic et provoquer un véritable désastre, et personne n'en veut.
L'une des principales suggestions trouvées sur le Web pour chiffrer le trafic DNS est d'installer un proxy DNSCrypt. Le processus peut être un peu plus intimidant que prévu si l'on suit les étapes officielles, mais il existe une alternative beaucoup plus conviviale : Simple DNSCrypt.
Comment protéger vos requêtes DNS
L'installateur s'occupe d'intégrer au système d'exploitation tous les modules et services nécessaires. Une fois ouvert, nous cliquons sur la carte réseau pour indiquer que nous voulons utiliser le proxy et activons la configuration des serveurs DNS principal et secondaire.
Si à ce stade nous consultons les propriétés de la carte réseau, nous constatons que les serveurs DNS sont désormais 127.0.0.1 et 127.0.0.2. Cela ordonne au trafic DNS de passer par le proxy jusqu'aux serveurs choisis. La liste est mise à jour périodiquement, mais nous recherchons en réalité serveurs compatibles DNSSEC, et sans génération distante de journaux.
Dans les options avancées de Simple DNSCrypt, nous trouvons une interruption des requêtes d'adresses IPv6 (ce qui pourrait accélérer la navigation en l'absence de support), un cache pour les réponses DNS et la création d'un journal local, qui nous aide essentiellement à vérifier le bon fonctionnement du proxy. Simple DNSCrypt en est à la version 2.0.42 et fonctionne parfaitement sur les systèmes Windows 7 et ultérieurs.
