Il existe de nombreuses possibilités de bloquer les trackers, les publicités et autres sites malveillants sur son smartphone Android. Mais, vous vous demandez peut-être comment le faire simplement. Dans ce cas-là, Rethink DNS est sans doute la réponse que vous attendiez.
Pour mieux comprendre comment fonctionne Rethink DNS, vous devriez consulter notre article sur le fonctionnement des serveurs DNS.
Qu’est-ce que Rethink DNS?
Rethink DNS est une application pour Android, libre et opensource. Elle est maintenue et régulièrement mise à jour par 8 développeurs et une cinquantaine de contributeurs. Son objectif est d’agir comme un pare-feu à l’échelle de tout votre système Android et pas seulement quelques applications en utilisant la fonction VPN d’Android. Ne vous attendez pas à un changement d’adresse IP, c’est simplement un pare-feu local.
Rethink DNS va à la fois agir en changeant vos adresses DNS, pour contourner les pages censurées, filtrées les contenus indésirables comme les publicités et certains malwares ainsi que d’autres contenus indésirables et intrusifs. Il peut aussi sécuriser aussi vos connexions DNS en utilisant des protocoles tels que « DNS over https ». Il va aussi agir comme un pare-feu en bloquant l’accès internet aux applications que vous aurez sélectionnées.
Comme utiliser Rethink DNS ?
L’application peut être téléchargée via le Google Play Store (Aurora Store pour les meilleurs 😉 ). La meilleurs méthode consiste à la télécharger directement via le magasin d’applications libres F-Droid.
- Une fois téléchargée, ouvrez l’application :
- Cliquez sur « commencer »
- Choisissez la protection voulue : pare-feu ou DNS ou les deux. Dans la majorité des cas, vous avez tout intérêt à sélectionner « DNS et pare-feu ». Il faudra donc accepter que l’application utilise la fonction VPN d’Android.
- Il faudra ensuite aller dans l’onglet « configure » pour ajuster vos réglages en fonction de vos besoins. Sélectionnez d’abord la rubrique « DNS ». Vous pouvez alors modifier vos DNS directement ici. Vous aurez alors deux rubriques : « DoH pour DNS over HTTPS » et « DNSCrypt » qui sont deux protocoles de sécurisation des requêtes DNS. Différents services sont proposés. Quad9 est par exemple un service réputé pour son engagement en faveur de la vie privée.
- Si vous gardez Rethink DNS, vous aurez alors plusieurs options : « adult, piracy, social meda, security etc. » A vous de voir selon vos usages. Sinon gardez « RDNS default » qui bloque des listes de malware, pubs, spyware, ransomware etc.
- Rendez-vous ensuite dans la rubrique « listes de blocage embarquées sur l’appareil », vous pouvez alors ajouter des quantités de listes de blocage en fonction de vos usages. Il faut pour cela télécharger la liste de blocage et sélectionner ensuite parmi de nombreux thèmes : « adult, drugs, facebook, malware, spam etc. » A vous de choisir. In fine, ces listes permettent d’affiner le niveau de blocage voulu.
- Dans la rubrique pare-feu, plusieurs options sont possibles. Ces réglages sont à faire au cas par cas selon vos usages. Vous pourrez toujours y revenir si toutefois certaines applications venaient à dysfonctionner. De façon générale, les options « bloquer le trafic du port 80 », « bloquer lorsque le DNS est contourné », « bloquer les applications dont la source est inconnue » et « bloquer les applications non utilisées » représentent peu de risques de dysfonctionnement.
- Enfin la rubrique « stats » permet de visualiser l’ensemble des requêtes faites par vos applications et celles qui ont été bloquées par Rethink DNS. Vous pourrez alors paramétrer les autorisations de vos applications au cas par cas si nécessaire.
Nous venons de vous présenter dans les grandes lignes un outil puissant pour améliorer la sécurité et la vie privée de votre Android.
Si ce fonctionnement vous semble toujours trop complexe pour vous, vous devriez vous tourner vers une solution clé en main telle que Iodé. Iodé est un système Android qui est respectueux de votre vie privée et qui est directement installé avec un bloqueur de publicité/trackers très efficace. On a traité le sujet ici : Iodé, le smartphone moins les mouchards.
