DNS Encryption with DNS over TLS (DoT)

Ce qui suit est un guide de configuration du Bouclier canadien de CIRA pour l’option Android (hors application). Consultez tous les guides de configuration du Bouclier canadien.

Avant de commencer

1. Si vous configurez le Bouclier canadien de CIRA sur votre routeur ou votre passerelle, l’ensemble du réseau est protégé et vous n’avez pas besoin de configurer les appareils individuellement.
2. C’est gratuit! Mais prenez tout de même le temps de lire et de comprendre les modalités et la politique de confidentialité.
3. Avant de modifier vos paramètres DNS, notez vos adresses IP existantes au cas où vous auriez besoin de revenir en arrière. Allez au bas de cette page pour voir si vous avez configuré correctement le Bouclier canadien de CIRA.

Une fois que vous avez terminé, vous pouvez aller ici pour tester votre configuration.

Vous trouverez également un résumé des adresses des résolveurs DNS pouvez aller ici.

Instructions

Le Bouclier canadien de CIRA prend en charge le DNS sur TLS (ou DoT). DoT décrit l’envoi de requêtes DNS cryptées sur le port 853 du routeur. Il utilise un port dédié qui peut être surveillé séparément du port 443, alors qu’avec DoH, le trafic DNS est envoyé avec le reste du trafic HTTP sur le port 443.

La configuration de DoT serait considérée comme avancée pour la plupart des utilisateurs. Il nécessite un serveur ou une machine virtuelle et un résolveur, et il existe de nombreuses possibilités, notamment Unbound, BIND et autres. Vous devrez entrer les emplacements de serveur et les URL respectifs dans les paramètres personnalisés de la plupart des logiciels de résolution.

Pour les options d’adresse IPv6, veuillez consulter le tableau ci-dessus, “Résumé des adresses de résolution DNS du Bouclier canadien de CIRA.”