Comment utiliser les services de DNS public de Google sur Mac ?

Le géant du moteur de recherche met à disposition ses serveurs DNS (Domaine Name System) gratuitement( https://developers.google.com/speed/public-dns/ ). En général ce service est géré par les fournisseurs d’accès à internet et parfois des sociétés spécialisées.

Google considère que ce service n’est pas performant et a donc créé un «DNS» «plus rapide, plus sur et plus fiable». A cela Google promet que ses serveurs DNS assureront une meilleur protection contre les attaques de type Spoofing (usurpation d’adresses IP), ils assurent aussi que son service « donne à l’utilisateur la réponse exacte à la requête formulée par son ordinateur sans que soit pratiqué le moindre blocage, filtrage ou redirection qui pourrait compromettre son expérience de navigation ».

Votre fournisseur d’accès à internet (FAI) n’est pas engagé dans la fourniture d’un serveur performant ni ne garantit qu’il est bien configuré, d’où l’émergence de serveur DNS autre que ceux des FAI. Un mauvais paramétrage du serveur DNS et le site auquel vous souhaitez accéder devient inaccessible, de même un serveur DNS lent et ce sont quelques secondes en plus qui seront nécessaires pour atteindre un serveur web sur Internet.

A l’heure du haut débit ces «latences» rendent la navigation sur internet inacceptable. Que faut il pour changer de serveur DNS ? Seulement les adresses des nouveaux serveurs, ces adresses IP sont indispensables. Google fait dans la simplification, les adresses sont les suivantes : 8.8.8.8 et 8.8.4.4 la seconde étant un serveur de secours. Ces adresses IP sont facilement mémorisables, voir même trop.

En réalité Google n’a pas utilisé les véritables adresses de ses serveur DNS, il a simplement acheté ces adresses et lorsque qu’une requête est envoyée vers 8.8.8.8 et 8.8.4.4, Google s’assure qu’elle ira vers un des serveurs le plus proche… de votre ordinateur. Du coup suivant l’endroit dans le monde où vous êtes vous obtiendrez des performances différentes.

Pas besoin d’un compte sur Google, le service est gratuit et ne nécessite pas d’authentification. Est ce pour autant que Google ne sait pas qui utilise ses serveurs DNS ? si vous avez un compte chez Google, vous devez savoir que tout votre historique de recherches est enregistré, il n’y a qu’un pas pour Google pour concilier les informations entre votre recherche et votre navigation grâce au serveur DNS.

Il est évident qu’à chaque fois que vous inscrivez une URL dans votre browser comme Safari ou Firefox, votre ordinateur interroge le serveur DNS afin de connaitre l’adresse IP du serveur hébergeant le site internet indiqué dans l’URL. Il n’y a donc pas de secret sur votre navigation sur Internet pour qui gère le serveur de DNS.

Par défaut votre fournisseur vous a donné deux adresses IP de serveurs DNS, dans certain cas, il vous sera demandé d’utiliser l’adresse de la «box», c’est plus simple. Les requêtes DNS reçues par la «Box» sont envoyées vers les serveurs DNS du fournisseur d’accès.

Ces réglages sont disponibles dans le panneau de préférences «Réseau» :

Sélectionnez la principale connexion à internet. Puis cliquez sur le bouton «Avancé».

Sept onglets sont présents dans la fenêtre. Celui qui nous intéresse porte le nom de «DNS». Dans la section de gauche, sont listés les serveurs (ou le serveur dans cet exemple).

Pour la supprimer cliquez sur l’une ou l’autre des adresses IP, puis sur le signe « – «. Le processus pour ajouter des adresses IP, vous l’aurez compris, impose de cliquer sur le « + ». Vous pouvez donc remplacer vos anciens serveurs DNS par les nouveaux.

Comme ceci :

Une fois la modification effectuée, enregistrez les modifications en cliquant sur «Ok» et sur la fenêtre du panneau de configuration «Réseau» en cliquant sur le bouton «Appliquer».

La première opération à effectuer est de tester le bon fonctionnement des serveurs DNS mis à disposition par Google.

Ouvrez Safari et saisissez une URL par exemple : «http://www.google.com «. Si la page du site» s’affiche, vos paramètres sont bons, dans le cas contraire, reprenez la procédure pas à pas.

Quelques conseils, vous n’êtes pas obligé de supprimer les serveurs DNS fournis par votre FAI, laissez les dans la liste mais ajoutez en entête de liste les serveurs de Google.

Autre point, vous l’aurez compris , il y a un serveur primaire et un secondaire. Vous pouvez par exemple placer en premier le serveur DNS de Google et en secondaire le serveur de votre FAI, pourquoi ? Le second serveur de la liste répondra aux requêtes de votre ordinateur si le premier est indisponible, en mélangeant les deux sources DNS vous répartissez le risque.

Henri Dominique Rapin