Lorsque vous accédez à un site web, votre appareil effectue automatiquement une ou plusieurs requêtes DNS (Domain Name System) pour traduire l’URL saisie en une adresse IP, indispensable pour localiser le serveur hébergeant le site Web. En effet, seuls les échanges entre adresses IP permettent la communication entre machines sur Internet.
Le nombre sites Web interdits d’accès par les autorités françaises est en forte augmentation. De nombreux domaines sont concernés :
- Les casinos en ligne,
- Les sites d’information alternative,
- Les offres IPTV pour regarder la télévision en direct et surtout le sport,
- Les sites pour adultes,
- Les sites de torrent et de « Direct Download »,
- Etc.
Les principaux fournisseurs d’accès à Internet (Orange, Free, SFR, Bouygues) utilisent des DNS menteurs pour empêcher l’accès au site Web, en redirigeant l’internaute vers une page d’erreur affichant le message « La connexion a échoué » à la place du contenu réel.
En modifiant les serveurs DNS par défaut et en utilisant des DNS alternatifs, il est possible de contourner cette censure et d’accéder librement au contenu souhaité.
Sommaire
VPN ou DNS alternatifs
La plupart des discussions sur le contournement de la censure résident dans le choix d’un VPN (solution payante), présenté comme indispensable. Pourtant, en France, le VPN est rarement nécessaire : dans l’immense majorité des cas, un simple changement de DNS suffit et c’est totalement gratuit.
De plus, alors que l’utilisateur cherche souvent à se protéger, le VPN créé une énorme faille de sécurité. En effet, l’utilisateur de VPN va faire passer tout son trafic au travers d’un serveur VPN qui s’il est mal intentionné peut écouter l’ensemble du trafic et récupérer des informations sensibles.
Le VPN reste par contre indispensable, lorsqu’un service empêche les utilisateurs français (donc les IP française d’y accéder). Par exemple, Rumble suite à une demande de surveillance, a préféré interdire l’accès à ses services aux français plutôt que de se soumettre à la censure.
Les adresses des serveurs DNS alternatifs
Ci-dessous des adresses IP de services DNS alternatifs. Toutefois, si vous êtes à la recherche de performances, les services DNS de votre FAI seront généralement plus rapides que ceux de Google (à l’exception Cloudflare, peut-être).
Les DNS alternatifs de Google
Les adresses DNS IPV4 de Google sont les suivantes :
- Dns primaire : 8.8.8.8
- Dns secondaire : 8.8.4.4
Pour les adresses DNS IPV6 de Google :
- 2001:4860:4860::8888
- 2001:4860:4860::8844
Pour en savoir plus, c’est ici : Google Public Dns
Les DNS alternatifs de Cloudflare
- Dns primaire : 1.1.1.1
- Dns secondaire : 1.0.0.1
Pour en savoir plus, c’est ici : qu’est-ce que 1.1.1.1 ? et IP adresses.
Les DNS alternatifs russes avec Yandex
- Dns primaire : 77.88.8.1
- Dns secondaire : 77.88.8.2
Pour en savoir plus, c’est ici : Yandex DNS modes
Site Web à jour des derniers serveurs DNS disponibles
Cela se passe sur le site de Marc Sauvage. Le site Marc Sauvage est un dinosaure du Web, mais toujours indispensable. Autres ressources, que je consulte régulièrement, Le Hollandais Volant. Un grand merci à tous les deux si vous êtes de passage sur cette page web.
Pour suivre l’écatualité de la censuire, ma recommandation va au fil X Marc Rees.
Autre solution : votre serveur DNS personnel
Installez votre serveur DNS à la maison sur un « NAS Synology » ou un « Raspberry Pi« . L’application utilisée habituellement est Bind. Je l’ai fait pendant des années et cela ne pose pas trop de contraintes.
Liste non exhaustive de sites Web interdits pour faire des tests
| RT-France | Programme d’information en provenance de Russie | https://francais.rt.com/ |
| Winpalace | Site de jeu en ligne | https://www.winpalace.com/ |
| Thepiratebay | Site de torrent pour télécharger de distributions Linux | https://thepiratebay.org/index.html |
| Sites pour adultes | Je ne veux pas nuire à mon référencement, je ne vous donnerais pas liste. Merci de votre compréhension. | |
De façon, générale, la liste des sites censurés sont publiés au Journal officiel, par exemple : liste des sites pour adultes interdits en France.
Inventaire des commandes à connaitre pour gérer son DNS
| Ipconfig | Affiche les informations essentielles sur les connexions |
| Ipconfig /all | Affiche toutes les informations sur les connexions dont les serveurs DNS utilisés |
| ipconfig /release | Supprime toutes les connexions |
| ipconfig /renew | Renouvelle toutes les connexions |
| ipconfig /flushdns | Vide le cash DNS |
Ces commandes s’utilisent dans la boite « Invite de commandes » et accessible dans le menu « Accessoires« . Elles ne sont pas indispensables, mais vous permettent de comprendre et d’agir sans avoir à redémarrer votre ordinateur.
Modifier les DNS de son ordinateur
Récupérer les informations sur votre connexion
Ouvrez l’application « Invite de commandes« , accessible dans le menu « Accessoires » et tapez « Ipconfig /all«
Vous pouvez aussi retrouver ces mêmes informations dans les propriétés de votre carte réseau.
Toutes les étapes sous Windows :
Pour modifier les DNS, allez dans le menu « Ouvrir les paramètres réseaux et Internet », puis cliquez sur le bouton propriété de la connexion réseau et « Modifier » puis « Manuel« . Choisir « IPv4 » et renseignez les informations comme dans le tableau ci-dessous :
| Adresse IP | 192.168.1.181 |
| Longueur de la chaine de sous-réseau | 24 |
| Passerelle (IP de la box ou du routeur) | 192.168.1.1 |
| DNS préféré (primaire) | Voir la liste des DNS alternatifs |
| Autre DNS (secondaire) | Voir la liste des DNS alternatifs |
Vous pouvez modifier les informations sur ‘ »IPv6″, mais dans mon cas, c’est inutile. Je n’utilise que l’IPv4.
Redémarrez votre ordinateur, ce n’est pas indispensable, mais cela permet d’être certain que tout fonctionne à merveille. Testez ensuite des sites web interdits. Si vous y accédez, vous méritez alors le grade de « Pirate du web« .
Explications en Vidéo :
Pour aller plus loin dans sa sécurité Web
- Adoptez Firefox comme navigateur, le seul navigateur qui vous permet de naviguer sur le Web en toute sécurité,
- Utiliser l’extension « uBlock Origin » qui bloque les publicités et les pisteurs, légère en empreinte mémoire et en utilisation du processeur et qui est capable d’utiliser et de traiter des milliers de filtres de plus que la plupart d’autres bloqueurs,
- Sécurisez le DNS en activant l’option « DNS via HTTPS », qui envoie votre demande de résolution d’un nom de domaine à travers une connexion chiffrée, procurant un DNS sécurisé pour compliquer la tâche de tiers qui tenteraient de découvrir le site web sur lequel vous allez vous rendre. Cette option est disponible dans Firefox.
Foire aux questions (FAQ) sur le DNS et les services DNS alternatifs
Autres articles sur l’actualité
En complément, nos autres publications autour de l’actualité financière et pour une vision alternative du monde :
Votre avis et vos conseils sur la mise en place de DNS alternatifs nous intéresse :
Dites-le-nous dans les commentaires. MERCI.
Excelente analyse,. Merci d’avoir rappeler le pièg des VPN que tout le monde oublie. Les DNS alternatifs ne sont pas la panacées mais une excelente option.
Entièrement d’accord. Bonne fin de journée. Cdt
Bonjour,
Quel services DNS a votre préférence ? J’hésite.
Personnellement, j’utilise ceux de Google, sinon, Cloudflare. Après, tout dépend du niveau de confidentialité que vous recherchez. Cordialement