====== Comment changer ses DNS ======

Lorsque vous naviguez sur Internet, vous utilisez des noms de domaines simples à retenir, comme **mesnumeriques.fr**. Cependant, les ordinateurs et les serveurs, eux, ne comprennent que des suites de chiffres appelées "adresses IP" (par exemple 123.45.67.89).

Pour faire la liaison entre les deux, votre appareil utilise un **DNS** (Domain Name System). 

===== Le DNS : L'annuaire d'Internet =====

Imaginez le DNS comme **l'annuaire de votre téléphone**. Lorsque vous voulez appeler un ami, vous cliquez sur son nom "Julien" et votre téléphone cherche le numéro de téléphone associé pour lancer l'appel. Le DNS fait exactement la même chose : vous tapez un nom de site, et il trouve instantanément son adresse IP pour vous y connecter.

Par défaut, ce sont les serveurs DNS de votre fournisseur d'accès à Internet (Orange, SFR, Bouygues, Free...) qui s'occupent de cette tâche. Et c'est là que le bât blesse.

===== Pourquoi remplacer le DNS de son opérateur ? =====

Conserver le DNS configuré par défaut sur votre box ou votre smartphone pose deux gros problèmes :
  * **La surveillance et la censure :** Votre opérateur voit passer absolument toutes les requêtes que vous faites. Il sait exactement quels sites vous visitez, à quelle heure, et peut décider de bloquer l'accès à certains sites sous couvert de "DNS menteurs" (en vous faisant croire que le site n'existe pas).
  * **La publicité de masse :** Les serveurs des opérateurs vous laissent naviguer au milieu d'un flux massif de traqueurs publicitaires et de sites malveillants sans aucune protection.

===== Pourquoi choisir le DNS de Mes Numériques ? =====

En configurant votre appareil pour utiliser notre serveur DNS **ns1.mesnumeriques.fr**, vous reprenez le contrôle de votre connexion grâce à trois piliers essentiels :

  * **1. Souveraineté et vie privée :** Vos requêtes ne passent plus entre les mains des géants des télécoms. Notre serveur est local, indépendant, et ne conserve aucun historique de votre navigation. Ce que vous faites en ligne ne regarde que vous.
  * **2. Un bouclier anti-pub intégré :** Le serveur intègre un filtre intelligent. Si une page web tente de charger une publicité ou un traqueur invisible, notre DNS "refuse" de lui donner l'adresse. Résultat : les publicités disparaissent de vos applications et de vos pages web, et vos pages se chargent plus vite !
  * **3. Sécurité renforcée (Anti Bad-Domains) :** Notre DNS bloque automatiquement l'accès aux sites reconnus comme dangereux, frauduleux (phishing) ou infectés par des virus, vous protégeant ainsi, vous et vos proches, des arnaques du web.

Changer de DNS est une manipulation simple, entièrement gratuite, et réversible. Suivez le guide selon votre appareil !

===== Sur Smartphone (Android & iOS) =====

  * **Sur Android :** Allez dans **Paramètres** -> **Réseau et Internet** -> **DNS privé**. Cochez "Nom de domaine du fournisseur de DNS privé" et saisissez **ns1.mesnumeriques.fr**.

  * **Sur iPhone / iPad :** Allez dans **Réglages** -> **Wi-Fi**, cliquez sur le petit **"i"** à côté de votre réseau, faites défiler jusqu'à **Configurer le DNS** -> **Manuel**. Supprimez les anciens et ajoutez **82.67.96.95**.

===== Sur Windows (Méthode rapide) =====

- 1. Ouvrez les **Paramètres** de Windows (touches `Windows + I`).
- 2. Allez dans **Réseau et Internet**, puis cliquez sur votre connexion active (Wi-Fi ou Éthernet).
- 3. À la ligne **Attribution de serveur DNS**, cliquez sur le bouton **Modifier**.
- 4. Basculez sur **Manuel**, activez **IPv4** et entrez l'adresse IP de notre serveur **82.67.96.95**.
- 5. Cliquez sur **Enregistrer**.

===== Sur Linux (Debian / Ubuntu / Mint...) =====

Deux lignes de commande ou une modification de fichier et c'est réglé.

Si vous utilisez **NetworkManager** (avec interface graphique) :
<code bash>
nmcli connection modify "Nom_De_Votre_Connexion" ipv4.dns "82.67.96.95"
nmcli connection up "Nom_De_Votre_Connexion"
</code>
Si vous préférez la méthode brute à l'ancienne dans le fichier de configuration (pour `dhclient`) :
Ouvrez le fichier : `sudo nano /etc/dhcp/dhclient.conf`
Ajoutez cette ligne :
prepend domain-name-servers 82.67.96.95;

===== Option avancée : Le DNS chiffré (DoH) =====

Par défaut, les configurations ci-dessus envoient vos requêtes DNS de manière "visible" sur le réseau local. Si vous voulez chiffrer vos requêtes pour que même votre opérateur ne puisse pas savoir quels domaines vous interrogez (DNS over HTTPS ou DoH), vous pouvez utiliser notre adresse sécurisée.

L'adresse du serveur DoH est : 
**https://ns1.mesnumeriques.fr/dns-query**

==== Dans votre navigateur Web (Le plus simple) ====

Les navigateurs modernes permettent d'activer le DoH en deux clics, ce qui sécurise toute votre navigation web :

  * **Sur Firefox :** Allez dans **Paramètres** -> **Vie privée & sécurité** -> **DNS via HTTPS** -> Cliquez sur **Protection maximale**. Choisir **Fournisseur personnalisé** et collez l'adresse `https://ns1.mesnumeriques.fr/dns-query`.
  * **Sur Chrome / Brave :** Allez dans **Paramètres** -> **Confidentialité et sécurité** -> **Sécurité**. Activez **Utiliser un DNS sécurisé**, sélectionnez "Personnalisé" et collez l'adresse `https://ns1.mesnumeriques.fr/dns-query`.

==== Dans le système (Windows 11) ====

Si vous êtes sur Windows 11, le système gère le DoH nativement pour tout votre ordinateur :

1. Reprenez les étapes du guide Windows classique ci-dessus pour modifier votre DNS.

2. Une fois l'IP `82.67.96.95` saisie, une nouvelle option apparaît juste en dessous : **Chiffrement DNS**.

3. Changez "Non chiffré uniquement" par **Chiffré uniquement (DNS sur HTTPS)**.

4. Faites de même pour l'IPv6 si vous l'avez configurée.