Voir la source de Utiliser d'autres DNS et DNS over HTTPS (DoH) sur Eduroam

= Problème =

Par défaut, si vous êtes sur Eduroam, tes [https://fr.wikipedia.org/wiki/Domain_Name_Service DNS] sont ceux de la DSI et ne sont pas chiffrés: Toute personne écoutant le trafic peut savoir sur quels sites tu vas (sans savoir quel contenu tu regardes sur ce site). 

Tous les navigateurs internet récents proposent d'utiliser le '''DNS over HTTPS''' et/ou '''d'autres DNS''' que celui par défaut. Cependant, ceci ne marche pas sur Eduroam. (Je ne comprend d'ailleurs pas pourquoi le DNS over HTTPS que nous mettons en place ici marche et pas celui des navigateurs...)

Nous allons utiliser [https://github.com/DNSCrypt/dnscrypt-proxy/wiki DNSCrypt proxy] pour ce faire.

= Installation =

* Installer DNSCrypt proxy en suivant les instructions pour [https://github.com/DNSCrypt/dnscrypt-proxy/wiki/Installation-linux Linux], [https://github.com/DNSCrypt/dnscrypt-proxy/wiki/Installation-Windows Windows], [https://github.com/DNSCrypt/dnscrypt-proxy/wiki/Installation-macOS MacOS] ou même pour les routeurs [https://github.com/DNSCrypt/dnscrypt-proxy/wiki/Installation-on-OpenWrt OpenWRT]

* Dans le fichier de configuration <code>dnscrypt-proxy.toml</code>, mettre <code>server_names = ['cloudflare']</code> (ou ton DNS favoris)

* Si tu veux pouvoir accéder aux sites disponibles uniquement sur le platal, on va ajouter une exception pour <code>binets.fr</code>, de sorte que les DNS de l'X soient utilisé pour ce domaine (uniquement):
** Dans le fichier de configuration <code>dnscrypt-proxy.toml</code>, mettre <code>forwarding_rules = 'forwarding-rules.txt'</code>
** Créer un fichier <code>forwarding-rules.txt</code> avec comme unique ligne <code>binets.fr 129.104.201.59</code>

* Changer le serveur DNS dans les paramètres de la carte réseau vers <code>127.0.0.1</code>
* Vérifier que tout marche bien sur https://one.one.one.one/help (si tu utilises le DNS de Cloudflare)