Skip to main content

UniFi

Le routeur UiFi (connu sous le nom de série UniFi d'Ubiquiti) présente un certain nombre d'avantages qui le rendent particulièrement adapté aux environnements domestiques, professionnels et d'entreprise.

Le nouveau firmware UniFi a récemment ajouté le support pour DNS-over-HTTPS. UniFi désigne cette fonctionnalité sous le nom de DNS crypté.

Configurer DNS-over-HTTPS​

Suivez ces instructions si votre routeur UniFi supporte DNS-over-HTTPS.

Les routeurs UiFi utilisent une URL de timbre DNS pour spécifier l'URL DNS-over-HTTPS. Cette URL doit être calculée à l'aide de votre URL privée DNS-over-HTTPS.

Obtain the DNS-over-HTTPS URL that is used to calculate the DNS Stamp URL.

  1. Go to the AdGuard DNS Private Dashboard.
  2. Proceed to Encrypted DNS → Custom and enter the following DNS server settings:
    • Device type: 'Router'
    • Device brand: 'Unifi'
    • Device name: Use your Unifi device name
  3. Click Next.
  4. Scroll to Use DNS server addresses → DNS-over-HTTPS and take note of the DNS-over-HTTPS URL (e.g., https://d.adguard-dns.com/dns-query/123456abc).

Generate a DNS stamp using the DNSCrypt DNS Stamp Calculator and set it.

  1. Protocol: DNS-over-HTTPS
  2. Host name: d.adguard-dns.com
  3. Path: /dns-query/123456abc (replace 123456abc with the value obtained from your AdGuard DNS Private Dashboard)
  4. Untick
    • No filter
    • No logs
  5. Copy the DNS stamp URL (e.g., sdns://AgcAAAAAA…)

Turn on DNS-over-HTTPS in UniFi.

  1. Connectez-vous au contrôleur Ubiquiti UniFi.
  2. Go to Settings → Security.
  3. Click Protection.
  4. Proceed to Encrypted DNS → Custom and enter the following DNS server addresses.
    • Server Name: 'AdGuard DNS'
    • DNS Stamp: DNS stamp URL copied from above
  5. Cliquez sur Enregistrer.

Utilisez le panneau d'administration de votre routeur​

Utilisez ces instructions si votre routeur Keenetic ne prend pas en charge la configuration DNS-over-HTTPS ou DNS-over-TLS :

  1. Connectez-vous au contrôleur Ubiquiti UniFi.
  2. Accédez à Paramètres → Réseaux.
  3. Cliquez sur Modifier le réseau → WAN.
  4. Allez dans Paramètres communs → Serveur DNS et saisissez les adresses de serveur DNS suivantes :
    • IPv4 : 94.140.14.49 et 94.140.14.59
    • IPv6 : 2a10:50c0:0:0:0:0:ded:ff et 2a10:50c0:0:0:0:0:dad:ff
  5. Cliquez sur Enregistrer.
  6. Retournez au Réseau.
  7. Choisissez Modifier le réseau → LAN.
  8. Recherchez DHCP Name Server et sélectionnez Manuel.
  9. Saisissez votre adresse de passerelle dans le champ Serveur DNS 1. Vous pouvez également saisir les adresses des serveurs DNS AdGuard dans les champs Serveur DNS 1 et Serveur DNS 2 :
    • IPv4 : 94.140.14.49 et 94.140.14.59
    • IPv6 : 2a10:50c0:0:0:0:0:ded:ff et 2a10:50c0:0:0:0:0:dad:ff
  10. Enregistrez les paramètres.
  11. Liez votre IP (ou votre IP dédiée si vous avez un abonnement Équipe).