Les requêtes ou requêtes DNS sont souvent le maillon le plus faible de la chaîne réseau car elles sont totalement non cryptées même lorsque vous utilisez le service HTTPS ou VPN pour sécuriser votre communication Internet. Ce DNS non protégé offre de nombreuses opportunités pour les vulnérabilités telles que les attaques de l’homme du milieu, l’espionnage DNS, le détournement de trafic, etc.
Pour résoudre ce problème, OpenDNS a publié DNSCrypt qui ajoute une couche de sécurité supplémentaire en cryptant vos requêtes DNS sur le réseau local, bloquant essentiellement toute fuite DNS. Voici comment configurer votre machine Windows pour tirer parti de la puissance de DNSCrypt pour chiffrer les requêtes DNS.
Configurer DNSCrypt sous Windows
1. Aussi technique que cela puisse paraître, la configuration de DNSCrypt sur une machine Windows est vraiment simple. Tout d’abord, rendez-vous sur le site officiel et téléchargez le package DNSCrypt Proxy ZIP pour Windows.
2. Une fois téléchargé, extrayez le dossier à l’intérieur du package dans votre lecteur C ou tout autre lecteur d’ailleurs. Après l’extraction, renommez le dossier en « dnscrypt ». De cette façon, il sera facile de naviguer dans l’invite de commande.
3. Ouvrez maintenant votre invite de commande avec des privilèges élevés. Pour ce faire, appuyez sur « Win + X » et sélectionnez l’option « Invite de commandes (Admin) ». Si vous utilisez Windows 7 ou Vista, recherchez simplement Invite de commandes dans le menu Démarrer, faites un clic droit dessus et sélectionnez l’option « Exécuter en tant qu’administrateur ».
4. Une fois l’invite de commande ouverte, accédez au dossier « bin » dans le dossier « dnscrypt » extrait de votre lecteur C à l’aide de la commande ci-dessous. Si vous avez placé le dossier ailleurs, modifiez la commande en conséquence.
5. Avant d’installer DNSCrypt, vous devez tester l’empreinte de la clé du serveur du DNS que nous allons utiliser. Dans mon cas, je vais tester l’OpenDNS. Pour effectuer le test, entrez la commande ci-dessous et exécutez. Encore une fois, changez l’adresse du répertoire si vous avez placé votre dossier ailleurs.
6. Une fois que vous avez exécuté la commande ci-dessus, vous devriez recevoir une réponse similaire à l’image ci-dessous concernant l’empreinte de la clé du serveur. Sinon, essayez d’autres fournisseurs DNS compatibles à partir du fichier CSV inclus.
7. Pour installer le service DNSCrypt sur votre machine Windows, entrez la commande ci-dessous.
8. Une fois exécuté, vous recevrez un message de confirmation avec des informations sur la clé de registre utilisée et les paramètres du résolveur DNS doivent être modifiés.
9. Pour modifier les paramètres DNS, appuyez sur « Win + X » et sélectionnez l’option « Network Connections » pour ouvrir la fenêtre Network Connections. Si vous utilisez Windows 7 ou Vista, vous pouvez y accéder via le Centre de mise en réseau et de partage.
10. Cliquez avec le bouton droit sur votre adaptateur réseau et sélectionnez l’option « Propriétés ».
11. Dans la fenêtre des propriétés, faites défiler vers le bas, sélectionnez « Internet Protocol Version 4 (TCP/IPv4) » et cliquez sur le bouton « Propriétés ».
12. Sélectionnez le bouton radio « Utiliser les adresses de serveur DNS suivantes » et entrez l’adresse localhost 127.0.0.1 comme votre DNS préféré. Une fois l’ajout terminé, cliquez sur le bouton « Ok » pour enregistrer les modifications.
Maintenant, si vous utilisez IPv6, ouvrez les propriétés IPv6 et entrez le DNS préféré comme : :1.
C’est tout ce qu’il y a à faire, et c’est aussi simple que de configurer votre ordinateur Windows pour utiliser DNSCrypt. Désormais, toutes vos requêtes DNS sont cryptées.
J’espère que cela vous aidera et commentez ci-dessous si vous rencontrez des problèmes lors de l’installation du service DNSCrypt pour Windows.
Cet article est-il utile ? Oui Non
