DNS over HTTPS (DoH) est une méthode permettant de chiffrer les requêtes DNS via le protocole HTTPS, afin que personne ne puisse intercepter les noms de domaine que vous consultez. Pour les entrepreneurs et gestionnaires de sites web, cela signifie davantage de confidentialité pour les visiteurs, mais aussi une attention particulière à apporter aux modifications DNS, à la mise en cache et au dépannage. Vous découvrirez ci-dessous le fonctionnement du DoH, son importance et ce qu’il faut vérifier en pratique.
Qu’est-ce que DNS over HTTPS
Normalement, un appareil envoie les requêtes DNS (« où se trouve tandata.io ? ») sans chiffrement à un serveur DNS. Toute personne capable d’observer le trafic réseau — un fournisseur d’accès internet, un administrateur de wifi public, ou une personne malveillante sur le même réseau — peut alors voir quels domaines sont consultés. DNS over HTTPS place cette requête dans une connexion HTTPS chiffrée, tout comme le fait déjà votre navigateur pour le chargement du site web lui-même.
Résultat : le contenu de la requête DNS devient invisible pour les parties intermédiaires. Seul le serveur DoH auquel la connexion est établie (par exemple celui d’un navigateur ou d’un système d’exploitation) voit quel domaine est demandé. Il s’agit d’un mécanisme différent de DNSSEC, qui garantit l’authenticité des réponses DNS mais ne chiffre rien.
Pourquoi le DoH est important pour les entrepreneurs
Pour une boutique en ligne ou un site professionnel, le DNS fonctionne en arrière-plan, mais sa fiabilité détermine directement si les clients peuvent accéder à votre site et à votre messagerie. Le DoH ne change rien à la façon dont votre domaine et vos enregistrements DNS sont configurés, mais il modifie la manière dont les visiteurs consultent ces enregistrements : via le navigateur ou le système d’exploitation plutôt que via le serveur DNS du fournisseur d’accès internet.
Cela a deux conséquences pratiques. Premièrement, le filtrage de contenu ou la surveillance au niveau du réseau (par exemple dans les entreprises ou les écoles) peut moins bien fonctionner, car le trafic DNS n’est plus visible pour l’administrateur réseau. Deuxièmement, la résolution des problèmes DNS peut se dérouler légèrement différemment, car tous les appareils n’utilisent pas le même serveur DNS pour consulter un domaine.
Pour la plupart des visiteurs de votre site, vous ne remarquerez rien : ils accèdent simplement à la bonne page, mais de manière plus privée. En tant que gestionnaire, il est surtout important de savoir que les modifications DNS, comme l’ajustement d’un enregistrement A ou MX, ne deviennent pas visibles partout à la même vitesse, car différents fournisseurs DoH appliquent leur propre mise en cache.
Conséquences pour la gestion et le dépannage
Lors de la gestion de noms de domaine et de messagerie, il est bon de savoir que « vider le cache DNS » sur votre propre PC n’aide pas toujours si le navigateur utilise son propre résolveur DoH, indépendant du système d’exploitation. Chrome et Firefox, par exemple, disposent de leurs propres paramètres pour le DoH, qui diffèrent de ce qui est configuré au niveau du réseau.
Cela est particulièrement pertinent lors de la vérification des enregistrements de messagerie tels que SPF, DKIM et DMARC, et lors du contrôle d’un score internet.nl pour votre messagerie professionnelle. Si vous avez un doute sur l’activation effective d’une modification, vérifiez avec un outil de recherche DNS distinct plutôt que de vous fier uniquement à ce que votre navigateur affiche.
Cela s’applique également lors d’un changement d’hébergeur : pendant la période de transition des enregistrements DNS, les visiteurs peuvent, selon les résolveurs utilisés, voir temporairement encore l’ancien serveur ou déjà le nouveau. Une transition planifiée et calme, avec des valeurs TTL suffisamment basses, évite toute confusion.
Vérifiez vos paramètres DNS actuels
Consultez vos enregistrements A, MX et TXT dans le panneau de gestion de votre nom de domaine ou de votre hébergeur avant d’effectuer une modification.
Abaissez le TTL avant une modification
Réduisez temporairement la valeur TTL afin que les modifications se propagent plus rapidement auprès des différents résolveurs, y compris les fournisseurs DoH.
Effectuez la modification
Ajustez l’enregistrement dans Plesk ou votre gestion de domaine et notez l’heure de la modification.
Testez via plusieurs réseaux
Vérifiez le résultat depuis un autre réseau wifi, des données mobiles et éventuellement un outil de recherche DNS indépendant.
Remettez le TTL à sa valeur normale
Réaugmentez le TTL dès que vous êtes certain que la modification est visible partout.
Que devez-vous faire concrètement
En tant que propriétaire d’un site web ou d’une boutique en ligne, vous n’avez pas besoin de configurer vous-même le DoH ; cela se fait du côté du navigateur ou du système d’exploitation de vos visiteurs. Ce qui dépend en revanche de vous, c’est de veiller à ce que vos propres enregistrements DNS soient corrects et à jour, et de savoir comment tester les modifications dès que le DoH entre en jeu.
Veillez à ce que vos noms de domaine, enregistrements A et enregistrements MX soient gérés de manière claire, en un seul endroit. Dans Plesk, le panneau de contrôle utilisé pour l’hébergement web, vous trouverez ces paramètres sous la gestion DNS de votre domaine. Combinez cela avec une configuration correcte de votre messagerie professionnelle, incluant SPF, DKIM et DMARC, afin que vos e-mails obtiennent un bon score sur internet.nl, quel que soit le résolveur utilisé par un serveur de messagerie destinataire pour consulter les enregistrements.
Si vous avez des doutes sur votre configuration DNS actuelle ou souhaitez passer à un fournisseur qui gère cela de manière claire pour vous, consultez les possibilités pour passer à Tandata ou consultez la base de connaissances pour des explications étape par étape sur la gestion DNS.
Questions fréquentes
Dois-je activer moi-même le DoH sur mon serveur ?
Non, le DoH est une fonctionnalité utilisée du côté du visiteur (navigateur ou système d’exploitation) pour chiffrer les requêtes DNS. En tant que gestionnaire de site web, vous n’avez rien à configurer à ce sujet.
Le DoH fonctionne-t-il avec DNSSEC ?
Oui, ce sont des techniques complémentaires. DNSSEC garantit qu’une réponse DNS est authentique et non falsifiée, tandis que le DoH chiffre la requête elle-même afin que personne ne puisse l’intercepter en chemin.
Pourquoi ne vois-je pas immédiatement une modification DNS chez un visiteur ?
Cela est souvent dû à la mise en cache basée sur la valeur TTL de l’enregistrement, combinée au fait qu’un résolveur DoH peut mettre en cache indépendamment du fournisseur d’accès internet local.
Le DoH a-t-il un impact sur ma messagerie ou mon score internet.nl ?
Pas directement. Veillez toutefois à ce que SPF, DKIM et DMARC soient correctement configurés, afin que les serveurs de messagerie destinataires, quel que soit le résolveur utilisé, puissent bien vérifier vos e-mails.
Puis-je vérifier si mes enregistrements DNS sont correctement consultés partout ?
Utilisez un outil de recherche DNS indépendant et testez depuis différents réseaux et appareils pour vous assurer qu’une modification a bien été appliquée partout.
Conclusion
DNS over HTTPS chiffre les requêtes DNS et améliore la confidentialité des visiteurs, sans que vous ayez, en tant que gestionnaire de site web, à modifier votre propre configuration DNS. Il est néanmoins important de comprendre le fonctionnement de la mise en cache et des résolveurs, afin de bien tester vos modifications DNS pour votre hébergement web, vos noms de domaine et votre messagerie professionnelle avant de considérer qu’elles sont visibles partout.