Utiliser d'autres DNS et DNS over HTTPS (DoH) sur Eduroam

Problème

Par défaut, si vous êtes sur Eduroam, tes DNS sont ceux de la DSI et ne sont pas chiffrés: Toute personne écoutant le trafic peut savoir sur quels sites tu vas (sans savoir quel contenu tu regardes sur ce site).

Tous les navigateurs internet récents proposent d'utiliser le DNS over HTTPS et/ou d'autres DNS que celui par défaut. Cependant, ceci ne marche pas sur Eduroam. (Je ne comprend d'ailleurs pas pourquoi le DNS over HTTPS que nous mettons en place ici marche et pas celui des navigateurs...)

Nous allons utiliser DNSCrypt proxy pour ce faire.

Installation

• Installer DNSCrypt proxy en suivant les instructions pour Linux, Windows, MacOS ou même pour les routeurs OpenWRT

• Dans le fichier de configuration dnscrypt-proxy.toml, mettre server_names = ['cloudflare'] (ou ton DNS favoris)

• Si tu veux pouvoir accéder aux sites disponibles uniquement sur le platal, on va ajouter une exception pour binets.fr, de sorte que les DNS de l'X soient utilisé pour ce domaine (uniquement):
  • Dans le fichier de configuration dnscrypt-proxy.toml, mettre forwarding_rules = 'forwarding-rules.txt'
  • Créer un fichier forwarding-rules.txt avec comme unique ligne binets.fr 129.104.201.59

• Changer le serveur DNS dans les paramètres de la carte réseau vers 127.0.0.1
• Vérifier que tout marche bien sur https://one.one.one.one/help (si tu utilises le DNS de Cloudflare)