#dns
17 tutoriels
Un DNS filtrant pour protéger toute la famille
Bloquer les sites adultes, malveillants et d'arnaque sur tous les appareils de la maison grâce à un DNS filtrant (CleanBrowsing, Cloudflare for Families, NextDNS), sur la box ou sur chaque appareil.
Un seul site ne s'ouvre pas : diagnostiquer
Quand tout Internet fonctionne sauf un site : panne du site, DNS, cache et cookies, extension ou bloqueur, filtrage DNS, VPN, et tester depuis la 4G.
Changement DNS : vérifier la propagation
Après une modification de zone DNS, vérifier ce que voient les résolveurs (nslookup vers 1.1.1.1 et 8.8.8.8, dnschecker), comprendre le TTL et vider les caches locaux.
Acheter et configurer son nom de domaine
Choisir un nom de domaine et un registrar (OVH, Gandi, Cloudflare, Infomaniak), le relier à un hébergeur via les DNS, ajouter une adresse e-mail, et ne pas le perdre au renouvellement.
Activer le DNS chiffré (DoH) dans Windows et le navigateur
Chiffrer ses requêtes DNS avec DNS over HTTPS dans Windows 11, Firefox, Chrome et Edge, pour que le réseau local ou le Wi-Fi public ne voie pas les noms de domaine demandés.
Les enregistrements DNS : A, AAAA, CNAME, MX, TXT
Comprendre les principaux types d'enregistrements DNS pour configurer un nom de domaine : A et AAAA (adresse), CNAME (alias), MX (e-mail), TXT (SPF, vérifications), et le TTL.
Le DNS expliqué : des noms aux adresses IP
Comprendre la résolution DNS : du nom de domaine à l'adresse IP, résolveur, cache, serveurs racine et faisant autorité, et pourquoi un DNS en panne donne l'impression qu'Internet est coupé.
DNS dynamique (DDNS) : un nom fixe pour sa connexion
Associer un nom (monnas.duckdns.org, sous-domaine de la box) à une IP publique qui change, avec le DDNS de la box ou un client (DuckDNS, No-IP), pour joindre la maison à distance.
AdGuard Home : bloquer pubs et traqueurs pour tout le réseau
Installer AdGuard Home (Raspberry Pi, NAS, Docker ou Windows), l'utiliser comme serveur DNS de la box, ajouter des listes de blocage et autoriser un site cassé.
Linux : bloquer les publicités sur tout le réseau avec Pi-hole
Installer Pi-hole sur un Raspberry Pi ou un petit serveur Linux, l'utiliser comme serveur DNS de la box, consulter le tableau de bord et autoriser un site bloqué par erreur.
Linux : diagnostiquer une connexion (mtr, traceroute, dig)
Trouver où une connexion Internet coince sous Linux : ping, traceroute et mtr pour la route et les pertes, dig et resolvectl pour le DNS, et interpréter les résultats.
Linux : le fichier /etc/hosts (noms locaux, bloquer un site)
Modifier le fichier /etc/hosts sous Linux pour donner un nom à une machine du réseau, tester un site avant de changer le DNS, ou bloquer un domaine, puis vider le cache DNS.
Tester le DNS avec nslookup et Resolve-DnsName
Vérifier la résolution d'un nom de domaine avec nslookup et Resolve-DnsName : adresse IP, serveur DNS utilisé, interroger un autre serveur, lire les enregistrements MX, TXT ou CNAME, et vider le cache DNS.
ipconfig et netsh : les commandes réseau de Windows
Afficher sa configuration réseau avec ipconfig /all, renouveler l'adresse IP, vider le cache DNS, réinitialiser la pile réseau avec netsh et voir les profils Wi-Fi enregistrés.
Modifier le fichier hosts de Windows : bloquer un site ou rediriger un nom
Ouvrir et modifier le fichier hosts en administrateur pour bloquer un site, tester un serveur avant un changement de DNS, ou vérifier qu'un logiciel malveillant ne l'a pas détourné.
DNS privé sur Android : bloquer les publicités et protéger sa navigation
Configurer le DNS privé d'Android avec un fournisseur bloqueur de publicités et de traqueurs (AdGuard DNS, NextDNS) ou sécurisé (Cloudflare, Quad9), pour toutes les applis, en Wi-Fi comme en 4G.
Changer de serveurs DNS sous Windows 11 (1.1.1.1, Quad9)
Remplacer les DNS de votre fournisseur par Cloudflare ou Quad9, activer le DNS chiffré (DNS sur HTTPS), puis vérifier avec ipconfig /flushdns et nslookup. Pas à pas en vidéo.