01Lui donner l’adresse de Warda
Une fois le certificat de Réseau → Services DNS en place, la page affiche l’adresse DoH de votre boîtier (https://xxxxxxxxxx.warda-dns.net/dns-query) :
- Firefox : Paramètres → Vie privée et sécurité → DNS via HTTPS → Protection maximale → Choisir un fournisseur → Personnalisé, puis l’adresse.
- Chrome, Edge, Brave : Paramètres → Confidentialité et sécurité → Sécurité → Utiliser un DNS sécurisé → Personnalisé (Edge : Avec : saisir un fournisseur personnalisé), puis la même adresse.
02Ou le couper
Sans fournisseur personnalisé, coupez le DNS sécurisé du navigateur : il interroge alors le DNS du système, Warda. Firefox interroge un nom de test avant d’activer son DoH de lui-même ; Warda y répond de façon que Firefox garde le DNS du réseau.
03Ce qui reste
Seul le navigateur est couvert : les autres applications utilisent le DNS du réseau. Les services DoH connus sont bloqués pour les enfants et les ados ; pour un appareil qui interroge directement un autre résolveur, seule une règle du routeur ferme le passage.