Dans les réglages d’un navigateur, on peut voir une option pour le DNS chiffré. Dans une application VPN, on peut voir un choix de serveur, de protocole ou de DNS. Les deux parlent de réseau, mais ils ne font pas le même travail.
La bonne question n’est donc pas « lequel est le plus privé ? ». Il faut d’abord savoir ce que vous cherchez à protéger. Une requête DNS permet de trouver l’adresse d’un site.
Une connexion VPN peut créer un tunnel pour le trafic qui passe par elle. Et HTTPS protège le contenu échangé entre votre navigateur et un site web. Ces étapes peuvent se compléter, sans être identiques.
Le DNS répond à une question simple
Quand vous tapez un nom de domaine, votre appareil doit trouver l’adresse qui correspond à ce nom. C’est le rôle du DNS. Cette étape arrive avant le chargement de la page. Le DNS ne contient pas à lui seul toute votre navigation, tous les fichiers d’une application ou tous les messages que vous envoyez.
Le DNS via HTTPS, souvent appelé DoH, chiffre le trajet entre votre navigateur et le résolveur DNS choisi. Cela évite que la requête circule en clair sur cette partie du chemin. Mais le résolveur doit toujours recevoir la requête pour y répondre. Le chiffrement du transport ne veut pas dire que personne ne voit jamais le nom de domaine demandé.
Mozilla explique aussi que ce réglage peut changer la façon dont certains filtres locaux fonctionnent. C’est une raison de lire les réglages avant de les modifier, surtout sur un appareil géré par une école, un employeur ou un parent.
Il faut aussi distinguer le nom du résolveur et le protocole utilisé pour lui parler. Un navigateur peut afficher un résolveur précis, mais cela ne suffit pas à dire comment chaque application de l’appareil envoie ses requêtes. Une information visible dans un navigateur ne décrit pas automatiquement tout le système.
Un VPN couvre une autre partie du trajet
Un service VPN peut chiffrer le trafic qui passe par son tunnel entre votre appareil et le serveur VPN. Cela concerne bien plus qu’une seule requête DNS. Mais cela ne remplace pas automatiquement HTTPS entre votre navigateur et le site que vous visitez.
Imaginez trois couches. Le DNS aide votre appareil à trouver un site. Le VPN peut protéger la route vers son serveur pour le trafic qui y passe. HTTPS protège le contenu envoyé entre le navigateur et le site.
Une couche ne prouve pas que les deux autres sont actives, et aucune de ces couches ne garantit à elle seule un anonymat complet.
Cette distinction évite un faux diagnostic courant. Voir la même adresse DNS qu’avant ne suffit pas à prouver qu’un VPN est en panne. Le résultat dépend du navigateur, du système, du résolveur configuré et de la façon dont le service VPN traite le DNS.
De la même manière, changer de DNS ne transforme pas une page HTTP en page HTTPS. Le navigateur doit toujours vérifier la connexion au site et son adresse. Le DNS aide à trouver le site. Il ne décide pas, à lui seul, du contenu que le site reçoit ou affiche ensuite.
Certains navigateurs permettent de choisir un résolveur DNS personnalisé. Ce choix peut prendre le dessus sur un DNS proposé par un VPN. Cela peut être volontaire : vous avez choisi ce résolveur pour une raison précise. Cela peut aussi venir d’un ancien réglage oublié.
Avant de conclure qu’il y a une fuite, regardez d’abord les réglages réels du navigateur et du service que vous utilisez. La documentation de X-VPN explique que des réglages DNS personnalisés dans le navigateur peuvent modifier le comportement attendu.
Il ne faut pas transformer cette remarque en règle universelle pour tous les appareils.
Ne changez pas ces réglages pour contourner un filtre que vous êtes censé respecter. Si votre réseau est géré, demandez plutôt quelle configuration est autorisée. Une modification qui résout un petit problème dans un navigateur peut créer un autre problème pour le réseau ou l’assistance technique.
Commencez par votre besoin réel
Si votre objectif est de limiter l’exposition des requêtes DNS entre le navigateur et un résolveur, regardez le DoH et le résolveur utilisé. Si votre objectif est de protéger la connexion de votre appareil sur un réseau donné, regardez le VPN et son état de connexion.
Si vous voulez vérifier que le contenu est transmis avec chiffrement vers un site, regardez aussi HTTPS et l’adresse du site.
Un VPN gratuit peut être utile selon l’appareil et les fonctions dont vous avez besoin, mais vérifiez les conditions actuelles de la plateforme. Une offre gratuite ne permet pas de supposer que tous les réglages DNS, tous les protocoles ou toutes les options sont identiques sur chaque système.
Le meilleur réflexe est de garder chaque question à sa place. Quel nom de domaine est résolu ? Par quel chemin passe le trafic ? Quel site reçoit les données ? Quand ces questions sont séparées, les réglages deviennent plus faciles à lire et les changements inutiles beaucoup moins tentants.
Avant une modification, notez le réglage actuel et le motif du changement. Si vous cherchez à résoudre un problème précis, modifiez une seule chose puis observez le résultat. Cela évite de changer le DNS, le serveur VPN et le navigateur en même temps, puis de ne plus savoir quelle étape a compté.
Cette méthode aide aussi quand un site ne charge pas comme prévu. Vérifiez d’abord l’adresse du site, la connexion et le message affiché. Ensuite seulement, regardez le DNS ou le VPN. Un changement fait au hasard peut masquer le problème pendant quelques minutes sans vraiment le résoudre.
Gardez une note simple de ce que vous avez changé. Elle aidera aussi si vous devez demander de l’aide.
