Blocage DNS national de DDownload correction de l’erreur de certificat sur Firefox

Certains fournisseurs d’accès à Internet appliquent des blocages au niveau DNS pour des domaines spécifiques. Un exemple récent est DDownload, qui est actuellement inaccessible dans certains pays en raison d’un blocage DNS forcé. Lorsque le DNS du fournisseur intercepte la requête et la redirige vers un faux endpoint, le navigateur ne peut pas valider le certificat TLS et affiche donc une erreur de certificat.

Cet article explique pourquoi le problème se produit et comment le résoudre sur ordinateurs et appareils mobiles à l’aide de méthodes techniques sûres.

Pourquoi l’erreur se produit

Lorsqu’un domaine est bloqué au niveau DNS, les requêtes vers son IP d’origine sont interceptées. Le DNS du fournisseur retourne alors une adresse IP différente qui affiche une page de blocage ou un endpoint non valide. Comme le certificat SSL fourni par cet endpoint ne correspond pas à ddownload, le navigateur détecte une incohérence et signale une erreur de sécurité.

Firefox affiche par exemple :

« Avertissement : risque potentiel pour la sécurité »
« SEC_ERROR_BAD_CERT_DOMAIN »

Cette erreur n’indique pas que le certificat de DDownload est compromis. Elle signifie uniquement que la réponse DNS a été modifiée par le fournisseur.

Comment résoudre le problème sur ordinateur

La solution la plus fiable consiste à ne plus utiliser le DNS du fournisseur et à passer à un résolveur DNS neutre qui n’applique aucun filtrage de domaine.

Méthode 1. Modifier le DNS au niveau du système

Windows 10 et Windows 11

• Ouvrir Paramètres

• Réseau et Internet

• Options d’adaptateur

• Clic droit sur le réseau actif, Propriétés

• Sélectionner Protocole Internet version 4 (TCP/IPv4)

• Configurer des DNS manuels, par exemple :

1.1.1.1 (Cloudflare)
8.8.8.8 (Google DNS)
9.9.9.9 (Quad9)

• Confirmer et redémarrer le navigateur.

Linux (exemple Ubuntu)

• Ouvrir Paramètres

• Réseau

• Modifier la connexion active

• Désactiver DNS automatique

• Entrer les DNS ci-dessus

• Appliquer les modifications et redémarrer NetworkManager si nécessaire.

Méthode 2. Modifier le DNS uniquement dans Firefox

• Ouvrir Firefox

• Taper about:preferences

• Paramètres réseau

• Activer DNS over HTTPS (DoH)

• Choisir Cloudflare ou NextDNS

Firefox contourne ainsi le DNS du fournisseur et résout DDownload correctement.

Comment résoudre le problème sur mobile

Android

Android prend en charge le DNS chiffré depuis la version 9.

• Ouvrir Paramètres

• Réseau et Internet

• DNS privé

• Choisir « Nom d’hôte du fournisseur DNS privé »

• Entrer l’un des suivants :

dns.cloudflare.com
dns.google
dns.nextdns.io (nécessite un compte)

Cela force l’appareil à ignorer le filtrage DNS du fournisseur.

iPhone / iOS

iOS ne permet pas un DNS chiffré à l’échelle du système sans profil.

Option A : Installer l’application Cloudflare 1.1.1.1
Active WARP ou DoH et contourne le filtrage DNS.

Option B : Installer le profil de configuration NextDNS
Fournit un DNS entièrement chiffré.

L’erreur de certificat affichée par Firefox ou d’autres navigateurs résulte directement de la manipulation DNS effectuée par le fournisseur. Le domaine n’est pas en cause. En utilisant un résolveur DNS neutre ou chiffré, l’accès normal à DDownload est rétabli sans avertissements de sécurité.