# Le DNS sécurisé vulgarisé 🔒 ## 📖 C'est quoi le DNS ? Le DNS (Domain Name System) est comme un **annuaire téléphonique** d'internet : - Tu entres une adresse web (`www.qwant.com`) - Le DNS la traduit en adresse IP (`141.95.150.143`) - C'est comme rechercher le numéro de ton ami dans un annuaire pour lui envoyer une lettre --- ## ⚠️ Le problème : l'empoisonnement DNS Sans protection, un pirate peut **intercepter ta lettre** et **modifier l'adresse** dans l'annuaire : | Sans DNS sécurisé | Avec DNS sécurisé | |------------------|------------------| | L'annuaire peut être modifié | L'annuaire est signé et vérifié | | La lettre part vers le mauvais destinataire | La lettre arrive au bon endroit | | Données volées ou modifiées | Données protégées | --- ## ✅ La solution Un **DNS sécurisé** (comme DNSSEC) vérifie que les adresses n'ont pas été modifiées en route. Cela protège : - De la **fraude** (faux sites bancaires, etc.) - Du **piratage** (redirection vers des serveurs malveillants) - De la **surveillance** (empoisonnement de cache) --- ## 🎯 En résumé > Un DNS sécurisé est comme un annuaire téléphonique **signé numériquement** qui garantit que tu accèdes au bon site, pas un piège créé par un pirate. --- ## 🔗 Recommandation **NextDNS** : Le nouveau pare-feu pour l'Internet moderne > [NextDNS](https://nextdns.io/fr)