Si vous vous êtes récemment connecté au Wi-Fi et avez vu un message comme celui-ci sur votre iPhone :
"Ce réseau bloque le trafic DNS crypté."
Vous n’êtes pas seul et oui, il existe une solution.
Cet avertissement de confidentialité est le moyen utilisé par Apple pour vous informer que votre réseau Wi-Fi actuel interfère avec le cryptage DNS, une fonctionnalité clé de confidentialité. Mais qu’est-ce que cela signifie pour vos données et comment pouvez-vous y remédier ?
Dans ce guide, nous expliquerons ce qu'est le DNS crypté, pourquoi les réseaux peuvent le bloquer et, plus important encore, comment résoudre le problème. Nous montrerons également comment BearVPN propose une solution en un clic qui sécurise votre trafic DNS sur n'importe quel réseau.
Qu’est-ce que le DNS crypté ?
Chaque fois que vous visitez un site Web, votre appareil effectue une requête DNS (Domain Name System) pour trouver l'adresse IP du site, c'est-à-dire son emplacement exact sur Internet.
Normalement, ces requêtes DNS ne sont pas cryptées, ce qui signifie que votre FAI ou toute personne connectée au même réseau peut voir les sites Web que vous visitez. C’est un problème de confidentialité.
DNS cryptérésout ce problème en cachant vos requêtes DNS aux tiers à l'aide de protocoles de cryptage tels que DNS sur HTTPS (DoH) ou DNS sur TLS (DoT). C’est comme sceller vos lettres avant de les envoyer par la poste au lieu de les écrire sur une carte postale.
Apple a commencé à appliquer les normes DNS cryptées dans iOS 14, et d'autres plates-formes comme Android et Windows prennent également en charge le DNS crypté.
Lorsque votre iPhone affiche cet avertissement, cela signifie que votre appareil a tenté d'utiliser un DNS crypté, mais que le réseau Wi-Fi l'a arrêté. En conséquence, votre trafic DNS redevient non chiffré.
Voici ce que signifie l’avertissement plus en détail :
- Le DNS crypté a été bloqué :Le réseau Wi-Fi a interféré ou bloqué des protocoles tels que DoH ou DoT, empêchant votre appareil de garder les requêtes DNS privées.
- Vous utilisez plutôt le DNS traditionnel :Lorsque le cryptage échoue, votre appareil continue d'utiliser le DNS standard, qui n'est ni privé ni sécurisé.
- Surveillance potentielle :Toute personne gérant le réseau peut enregistrer, filtrer ou surveiller vos requêtes DNS. Cela signifie qu'ils peuvent créer un profil de votre activité sur le Web, même si les sites Web eux-mêmes utilisent HTTPS.
Le message est plus courant sur les iPhones exécutant iOS 14 et versions ultérieures, mais le problème principal s'applique à tous les appareils et systèmes d'exploitation : votre appareil est obligé de communiquer via un protocole non sécurisé.
Apple affiche cet avertissement comme une fonctionnalité de confidentialité proactive. Cela signifie essentiellement : « Hé, ce réseau ne vous permet pas de rester privé. »
Si vous êtes préoccupé par la confidentialité, cet avertissement ne doit pas être ignoré.
Pourquoi les réseaux bloquent-ils le DNS crypté ?
Il existe quelques raisons courantes :
- Filtrage de contenu– Les écoles, les bureaux ou les bibliothèques bloquent souvent les DNS cryptés pour appliquer des filtres de contenu ou des contrôles parentaux.
- Surveillance des FAI– Certains fournisseurs Internet souhaitent avoir une visibilité sur votre trafic à des fins de journalisation ou de marketing.
- Routeurs obsolètes– Les routeurs plus anciens peuvent ne pas prendre en charge les protocoles de cryptage DNS, déclenchant ainsi l'avertissement involontairement.
Quelle que soit l’intention, le blocage du DNS crypté est un signal d’alarme en matière de confidentialité.
Comment réparer « Ce réseau bloque le trafic DNS crypté » (étape par étape)
Suivez ces étapes dans l'ordre, des solutions rapides aux solutions plus avancées :
1. Redémarrez votre appareil et votre routeur
C'est la première chose à essayer. Le redémarrage efface les problèmes temporaires du réseau.
IPhone :Appuyez et maintenez enfoncés les boutons latéraux et de volume jusqu'à ce que le curseur apparaisse. Faites glisser pour éteindre. Attendez 10 secondes, puis rallumez-le.
Routeur :Débranchez-le de l'alimentation, attendez 30 secondes, puis rebranchez-le. Attendez que toutes les lumières se stabilisent avant de rebrancher.
Ce simple redémarrage peut actualiser la configuration du réseau et réactiver le DNS crypté sur les routeurs pris en charge.
2. Oubliez et reconnectez-vous au réseau Wi-Fi
Rejoindre un réseau réinitialise la façon dont votre appareil négocie les paramètres de sécurité et DNS.
- OuvrirParamètres > Wi-Fi
- Appuyez sur l'icône (i) à côté de votre réseau
- RobinetOubliez ce réseau, puis validez
- Reconnectez-vous au Wi-Fi et saisissez à nouveau le mot de passe
Cela corrige souvent les connexions mal configurées qui bloquent le DNS crypté.
3. Mettre à jour le micrologiciel iOS et le routeur
Un logiciel obsolète peut empêcher une prise en charge adéquate du DNS crypté.
Sur iPhone :
- Aller àParamètres > Général > Mise à jour du logiciel
- Téléchargez et installez toute mise à jour disponible
Micrologiciel du routeur :
- Ouvrez un navigateur et accédez à l'adresse IP d'administration de votre routeur (souvent 192.168.1.1 ou 192.168.0.1)
- Connectez-vous avec vos identifiants (vérifiez l'étiquette sur votre routeur)
- RechercherMise à jour du micrologiciel,Paramètres avancés, ou similaire
La mise à jour garantit que votre téléphone et votre routeur utilisent les dernières normes de cryptage.
4. Réinitialiser les paramètres réseau (iPhone uniquement)
Cela supprime tous les réseaux enregistrés et réinitialise les paramètres DNS, VPN et cellulaires.
Étape 1. Accédez àParamètres > Général > Transférer ou réinitialiser l'iPhone
Étape 2. Appuyez surRéinitialiser > Réinitialiser les paramètres réseau
Étape 3. Entrez votre mot de passe et confirmez
Vous devrez vous reconnecter à tous vos réseaux Wi-Fi, mais il s’agit d’une table rase qui peut résoudre des conflits plus profonds.
5. Configurer manuellement les serveurs DNS
Remplacez votre DNS par défaut auprès de fournisseurs respectueux de la confidentialité.
Étape 1. Accédez à Paramètres > Wi-Fi
Étape 2. Appuyez sur le (i) à côté de votre réseau connecté
Étape 3. Appuyez sur Configurer DNS > Manuel
Étape 4. Supprimez toutes les entrées existantes
Étape 5. Ajoutez : 1.1.1.1 et 1.0.0.1 (Cloudflare) ou 8.8.8.8 et 8.8.4.4 (Google)
Cela garantit que votre appareil utilise un DNS crypté, évitant les paramètres du FAI ou du routeur.
6. Activez WPA3 sur votre routeur (si pris en charge)
Apple peut signaler votre réseau comme « non sécurisé » s'il utilise des protocoles de sécurité plus anciens.
- Connectez-vous à la page d'administration de votre routeur (comme à l'étape 3)
- Accédez àParamètres sans fil > Sécurité
- SélectionnerWPA3-PersonnelouMode mixte WPA2/WPA3, si disponible
- Enregistrez et redémarrez le routeur
Tous les routeurs ne prennent pas en charge WPA3. Si ce n’est pas le cas, envisagez de passer à un modèle plus récent.
Plus de lecture :Comment réparer le trafic inhabituel de votre réseau informatique ?
7. Utilisez BearVPN pour crypter tout le trafic DNS
BearVPN est un VPN léger et gratuit conçu avec la confidentialité comme objectif principal. Il propose une véritable politique de zéro journal, soutenue par une infrastructure uniquement RAM et une juridiction respectueuse de la vie privée. Avec la commutation IP en un clic, il offre un accès Internet mondial transparent et une expérience conviviale. Lorsque vous vous connectez à BearVPN, tout votre trafic Internet, y compris les requêtes DNS, est envoyé via un tunnel VPN crypté. Cela empêche votre réseau de voir ou de falsifier votre trafic DNS.
Principales caractéristiques :
- Politique stricte de non-journalisation : aucun journal de navigation des utilisateurs n'est enregistré pour garantir une confidentialité totale en ligne.
- Plus de 1 000 serveurs mondiaux : plus d’un millier de serveurs haut débit dans plus de 50 pays pour une commutation transparente.
- Cryptage de haut niveau : protocoles de pointe pour une transmission sécurisée des données.
- Connectivité haut débit : routage intelligent pour un streaming, un téléchargement et des jeux fluides.
Comment ça aide :
- Masque les requêtes DNS de votre FAI, de votre réseau Wi-Fi public ou de votre réseau local
- Arrête les blocages DNS ou le piratage au niveau du réseau
- Maintient une confidentialité totale sur toutes les applications et sites Web
Étapes pour utiliser BearVPN pour chiffrer tout le trafic DNS
Étape 1. Téléchargez BearVPN depuis le site officiel.
Étape 2. Ouvrez l'application.
Étape 3. Appuyez surConnecterpour activer le cryptage
Une fois connecté, l'avertissement DNS crypté disparaîtra. Vous bénéficierez également d’une protection complète sur tous les sites Web, pas seulement ceux utilisant des protocoles DNS cryptés.
BearVPN fonctionne sur iPhone et iPad. Les versions d'Android, Windows et macOS arriveront bientôt. Aucun ajustement manuel ou configuration technique n’est requis.
Foire aux questions
Puis-je ignorer l’avertissement « Trafic DNS crypté » ?
Vous pourriez le faire, mais cela laisserait votre activité en ligne visible sur le réseau. Si vous vous souciez de la confidentialité, il est préférable de le résoudre.
Android affiche-t-il le même avertissement ?
Pas exactement. Android dispose d'un paramètre « DNS privé » qui peut échouer silencieusement si le réseau le bloque. Le risque est le même : un DNS non chiffré.
L'utilisation de BearVPN ralentira-t-elle ma connexion Internet ?
BearVPN est optimisé pour la vitesse. Même si tout VPN ajoute une surcharge mineure, le compromis en matière de confidentialité en vaut la peine et les performances sont généralement fluides pour la plupart des activités.
Est-il légal d’utiliser un VPN pour contourner les restrictions DNS ?
Dans la plupart des pays, oui. Les VPN sont des outils légaux pour la confidentialité et la sécurité. Respectez toujours les lois locales et les politiques du réseau.
Conclusion
L’avertissement « Ce réseau bloque le trafic DNS crypté » peut sembler technique, mais il met en évidence un problème de confidentialité bien réel. Vos requêtes DNS sont comme une liste de tout ce que vous faites en ligne et si elles ne sont pas chiffrées, elles sont exposées.
Bien qu’il existe des correctifs manuels, ils ne sont pas toujours infaillibles. Le moyen le plus simple de garantir un DNS privé et crypté partout est d'utiliser un VPN de confiance commeOursVPN.