Confidentialité DNS expliquée : qui voit chaque site que vous consultez
Avant que votre navigateur charge une page, il demande au DNS où vit ce site. Ces requêtes révèlent votre navigation à qui gère le résolveur — voici comment le DNS chiffré change la donne.
Le DNS est un journal de votre navigation
Chaque domaine visité commence par une requête DNS : une question en clair demandant quelle adresse IP correspond à ce nom. Par défaut, cette question va au résolveur de votre FAI ou de votre réseau, ce qui signifie que votre fournisseur peut journaliser une liste quasi complète des sites visités.
Cela se produit avant toute protection HTTPS. Le chiffrement protège le contenu de la page, pas la recherche qui a trouvé la page.
Ce que le DNS chiffré (DoH/DoT) change
DNS-over-HTTPS (DoH) et DNS-over-TLS (DoT) enveloppent ces questions dans du chiffrement entre vous et le résolveur. Votre FAI ne voit alors que le fait que vous avez contacté le résolveur — pas les noms demandés.
Le compromis est le placement de la confiance : le résolveur choisi voit toujours tout. Passer de votre FAI à un résolveur respectueux déplace la confiance, il ne l'élimine pas. Un VPN ajoute une couche en cachant même le trafic du résolveur à votre réseau local.
Ce que votre navigateur peut et ne peut pas vous dire
Voici la partie honnête : une page web ne peut pas lire les paramètres DNS de votre système. Aucun site ne peut lister vos résolveurs configurés ni prouver quel chiffrement votre OS utilise. Tout outil qui l'affirme en pur JavaScript devine.
Ce qu'un navigateur peut faire, c'est tester des heuristiques d'accessibilité et vous apprendre où regarder. Lancez le contrôle DNS de ce site pour connaître le chemin des réglages DNS chiffré de votre navigateur, puis vérifiez vous-même la configuration système dans les guides ci-dessous.