DNS privé Android : tout ce que vous devez savoir

Utiliser un service de DNS privé pour Android est un moyen courant de protéger vos activités en ligne, voire d’accélérer votre navigation. Ce service chiffre vos requêtes DNS, ce qui rend la tâche plus difficile pour des tiers, tels que les fournisseurs d’accès à Internet (FAI) ou des attaquants sur un réseau Wi-Fi public, de surveiller ce que vous faites en ligne.

Mais comment un DNS privé fonctionne-t-il exactement ? Quels sont les avantages et les inconvénients ? Comment l’activer, et quel est le meilleur DNS privé Android ? Dans ce guide, nous vous expliquons tout ce que vous devez savoir sur l’utilisation d’un DNS privé Android.

Qu’est-ce que le DNS privé Android ?

Le DNS privé Android est une fonctionnalité qui vous permet d’utiliser un DNS chiffré au lieu du protocole par défaut afin d’améliorer votre sécurité et votre confidentialité.

Le système de noms de domaine (Domain Name System, DNS) est chargé de traduire des noms de domaine lisibles par les êtres humains, tel que privateinternetaccess.com, en adresses IP que les ordinateurs utilisent pour localiser les serveurs sur Internet. Lorsque le trafic DNS n’est pas chiffré, des tiers ayant accès à votre réseau, tels que votre FAI ou votre opérateur mobile, peuvent voir les sites web que vous consultez.

Par défaut, la plupart des appareils Android utilisent un DNS traditionnel non chiffré. Cela permet à des tiers, tels que votre FAI ou les administrateurs réseau, de surveiller vos activités. Cela peut être risqué dans des environnements non sécurisés comme les réseaux Wi-Fi publics des aéroports, où des acteurs malveillants peuvent consulter vos requêtes DNS et potentiellement vous prendre pour cible.

En activant le DNS privé, vos requêtes DNS sont chiffrées à l’aide du protocole DNS-over-TLS (DoT)¹. De nombreux utilisateurs activent cette fonctionnalité pour profiter d’une protection supplémentaire lorsqu’ils naviguent sur Internet.

Fonctionnement

Le protocole DoT chiffre vos requêtes DNS avant qu’elles ne quittent votre appareil. Cela signifie que lorsque vous saisissez l’adresse d’un site web que vous souhaitez visiter, votre téléphone passe par un processus de chiffrement complexe avant d’envoyer sa requête.

1. Lorsque vous saisissez l’adresse d’un site web ou que vous vous connectez à une application, le protocole DoT est activé.
2. Avant de demander l’adresse IP du site que vous souhaitez consulter, votre appareil se connecte à un canal sécurisé spécial, généralement via le port 853.
3. Une fois la connexion chiffrée établie, un processus appelé « négociation TLS » (TLS handshake) s’exécute : les appareils vérifient les certificats et génèrent des clés temporaires pour chiffrer le trafic DNS.
4. Votre appareil envoie vos requêtes DNS via ce tunnel chiffré temporaire, et le serveur DNS renvoie les réponses par le même canal sécurisé.
5. Les tiers ne pourront alors voir que votre interaction avec un serveur DNS, mais pas les sites web ou les plateformes spécifiques que vous consultez.

Ce processus peut varier légèrement selon votre appareil. Tous les téléphones Android ne prennent pas en charge le DoT. Seuls ceux fonctionnant sous Android 9 Pie ou une version ultérieure intègrent cette fonctionnalité, car le DNS privé pour Android avec prise en charge du DoT a été introduit en 2018².

D’autres facteurs peuvent également perturber votre connexion chiffrée. Par exemple, des réseaux qui bloquent le port 853 ou une erreur de saisie du nom d’hôte DoT dans les paramètres peuvent empêcher le DNS privé de fonctionner correctement.

Comment configurer le DNS privé Android

Il existe différentes façons de passer d’un DNS non chiffré de votre appareil Android à un DNS privé. Les deux options les plus courantes sont :

• Connexion automatique : votre appareil essaiera d’utiliser une connexion DNS chiffrée fournie par le réseau auquel vous êtes connecté, si celle-ci est prise en charge.
• Connexion via le nom d’hôte du fournisseur DNS privé : vous activez manuellement un service de DNS privé proposé par un fournisseur tel que Google, Cloudflare ou AdGuard. Vous devrez connaître le nom d’hôte du fournisseur avant d’activer cette option, car Android vous le demandera lors de la configuration.

Pour les deux méthodes, vous devrez suivre un processus similaire :

1. Ouvrez les Paramètres sur votre appareil Android et accédez à Connexions.

2. Appuyez ensuite sur Plus de paramètres de connexion. Sur certains appareils, cette option peut apparaître sous Réseau et Internet.

3. Appuyez sur DNS privé.

4. Choisissez l’option de DNS privé que vous préférez :
   
   1. Sélectionnez Automatique, qui est généralement le choix recommandé.
      

   

   2. Ou sélectionnez Nom d’hôte du fournisseur DNS privé, saisissez le nom d’hôte du fournisseur DNS que vous souhaitez utiliser, puis enregistrez.
      

   

Avantages de l’activation du DNS privé Android

Depuis son lancement, des experts en sécurité et des développeurs conseillent aux utilisateurs d’activer le DNS privé pour Android lorsque celui-ci est pris en charge. Cette fonctionnalité présente notamment les avantages suivants : 

• Protection de la vie privée : avec le chiffrement, toute personne ayant accès à votre réseau, y compris votre FAI, aura plus de difficulté à surveiller les sites que vous consultez.
• Amélioration de votre vitesse de connexion : le DNS privé peut améliorer les performances, car certains fournisseurs offrent des temps de résolution plus rapides et exploitent des réseaux mondiaux optimisés.
• Réduction du risque d’usurpation (spoofing) et de détournement DNS : Le DNS privé rend la tâche plus difficile aux attaquants pour vous rediriger vers des sites malveillants, de modifier les réponses DNS ou de suivre vos requêtes de domaine.

Inconvénients de l’activation du DNS privé Android

Malgré ses avantages évidents, le DNS privé présente également quelques inconvénients.

• L’adresse IP n’est pas masquée : lorsque vous utilisez le DNS privé sur Android, votre adresse IP reste visible pour les sites web et les applications auxquels vous vous connectez.
• Problèmes de compatibilité possibles: les appareils Android, applications ou réseaux ne prennent pas tous en charge le DNS chiffré. Sur certains réseaux, le DNS privé peut ne pas fonctionner, car les canaux chiffrés ne sont pas pris en charge ou le trafic DoT sur le port 853 est bloqué. Dans certains cas, certaines applications peuvent planter ou fonctionner moins bien lorsque le DNS privé est activé.
• Connexion plus lente : certains fournisseurs de DNS privé peuvent présenter une latence plus élevée. Cela peut se produire lors de la négocation TLS et de la validation des certificats. Les performances peuvent également diminuer si le fournisseur de DNS privé que vous avez choisi ne dispose que de serveurs situés loin de votre position géographique.
• Seules les requêtes DNS sont chiffrées : il est important de comprendre que seul votre trafic DNS est protégé. D’autres données, telles que votre adresse IP, les métadonnées de trafic, les adresses IP de destination et l’activité des applications, peuvent toujours être exposées en fonction de votre réseau et de vos paramètres.
  

Le meilleur DNS privé Android

Bien que vous puissiez toujours opter pour le DNS privé automatique recommandé par le réseau auquel vous êtes connecté, vous pourriez préférer utiliser l’une des alternatives gratuites et réputées proposées par des fournisseurs spécialisés, qui peuvent offrir des fonctionnalités supplémentaires ou des avantages en matière de respect de la vie privée :

• Cloudflare : ce résolveur DNS public haute performance basé aux États-Unis offre une forte protection de la confidentialité avec une conservation minimale des journaux d’activité (logs). Il utilise un vaste réseau mondial et des résolveurs optimisés pour la vitesse et la vie privée.
  • Nom d’hôte : 1dot1dot1dot1.cloudflare-dns.com
• Google DNS : le DNS de Google est largement utilisé et reconnu pour sa fiabilité. Sa large infrastructure permet d’offrir une haute disponibilité et une mise en cache efficace.
  • Nom d’hôte : dns.google
• AdGuard : en plus du chiffrement DNS, AdGuard propose le blocage des publicités et des trackers, ainsi que d’autres fonctionnalités de contrôle parental, telles que le filtrage des contenus pour adultes.
  • Nom d’hôte : (par défaut) dns.adguard-dns.com
• Quad9 : ce service de DNS privé se concentre sur la vie privée et la cybersécurité. Il bloque les domaines malveillants et les menaces connues grâce à l’analyse des menaces en temps réel. Le service est soumis au droit suisse et n’enregistre pas votre adresse IP.
  • Nom d’hôte : dns.quad9.net
• OpenDNS : Cisco propose ce service de DNS privé axé sur la protection et la fiabilité. Il inclut des fonctionnalités telles que FamilyShield pour bloquer les contenus pour adultes, une protection contre l’hameçonnage, ainsi que d’autres options de sécurité personnalisables.
  • Nom d’hôte : resolver1.opendns.com

Les services disposant d’infrastructures réparties dans le monde entier offrent généralement des connexions plus rapides et plus fiables. Cependant, si un fournisseur possède des serveurs plus proches de votre emplacement ou propose des options supplémentaires, telles que le blocage des publicités ou la protection familiale, il peut être davantage adapté à vos besoins.

FAQ

Références :

1. Specification for DNS over Transport Layer Security (TLS) – IETF
2. DNS over TLS support in Android P Developer Preview – Android Developers Blog