{"id":537666,"date":"2025-10-07T12:39:03","date_gmt":"2025-10-07T12:39:03","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=537666"},"modified":"2025-10-07T12:39:03","modified_gmt":"2025-10-07T12:39:03","slug":"decouverte-des-dnr-sur-windows-11","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/decouverte-des-dnr-sur-windows-11\/","title":{"rendered":"Comment activer ou d\u00e9sactiver la d\u00e9couverte des DNR sur Windows 11"},"content":{"rendered":"<p>Les DNR (Discovery of Network-designed Resolvers), comme leur nom l&rsquo;indique, permettent aux utilisateurs de d\u00e9couvrir automatiquement des serveurs DNS chiffr\u00e9s. Cette norme de l&rsquo;IETF \u00e9limine la n\u00e9cessit\u00e9 de trouver manuellement <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/it-service-management\/qu-est-ce-qu-une-adresse-ip\/\">l&rsquo;adresse IP<\/a> d&rsquo;un serveur DNS chiffr\u00e9 souhait\u00e9 et de le configurer.<\/p>\n<p>Dans ce guide, nous expliquerons comment activer ou d\u00e9sactiver\u00a0<strong>DNR sur<\/strong>\u00a0<strong>Windows<\/strong>\u00a0\u00e0 l&rsquo;aide de diverses m\u00e9thodes, notamment l&rsquo;\u00e9diteur de registre et l&rsquo;invite de commande. Nous inclurons \u00e9galement des conseils pour le d\u00e9ploiement en entreprise et des consid\u00e9rations cl\u00e9s.<\/p>\n<p>\ud83d\udca1\u00a0<strong>Important<\/strong>: Le DNR est pris en charge \u00e0 partir de Windows 11 build 25982 (Canary) et est actuellement limit\u00e9 aux builds Windows Insider Preview, car la fonctionnalit\u00e9 est encore en cours de standardisation et la disponibilit\u00e9 g\u00e9n\u00e9rale n&rsquo;a pas encore \u00e9t\u00e9 confirm\u00e9e.<\/p>\n<p>\ud83d\udccc <strong>Strat\u00e9gies de d\u00e9ploiement recommand\u00e9es\u00a0:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Choisir une m\u00e9thode<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><\/p>\n<p><strong>Pour les utilisateurs individuels<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><\/p>\n<p><strong>Pour les entreprises<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9thode 1\u00a0: Utilisation de l&rsquo;\u00e9diteur de registre<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9thode 2\u00a0: Utilisation de l&rsquo;invite de commande\u00a0<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong><a href=\"#method-3\">M\u00e9thode 3 : Automatisation via des scripts\/outils RMM<\/a>\u00a0<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>M\u00e9thodes pour activer ou d\u00e9sactiver le DNR sur Windows 11<\/h2>\n<h3 id=\"method-1\">M\u00e9thode 1\u00a0: Utilisation de l&rsquo;\u00e9diteur de registre<\/h3>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation :\u00a0<\/strong>Recommand\u00e9 pour des configurations uniques sur des machines personnelles ou de test.<\/p>\n<p><strong>\ud83d\udccc Conditions pr\u00e9alables :<\/strong><\/p>\n<ul>\n<li>Windows 11 build 25982+ (Insider Preview)<\/li>\n<li>Cette m\u00e9thode ne n\u00e9cessite qu&rsquo;un acc\u00e8s d&rsquo;administrateur local.<\/li>\n<li>Il est fortement recommand\u00e9 de\u00a0<a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/sauvegarde-restauration-registre-windows\/\">sauvegarder le registre Windows<\/a>\u00a0avant de poursuivre. Des configurations incorrectes peuvent entra\u00eener une instabilit\u00e9 du syst\u00e8me.<\/li>\n<\/ul>\n<p>Les \u00e9tapes :<\/p>\n<ol>\n<li>Appuyez sur\u00a0<strong>Windows + R<\/strong>, tapez\u00a0<strong>regedit<\/strong>, et cliquez sur\u00a0<strong>Entr\u00e9e<\/strong>.<\/li>\n<li>Acc\u00e9dez \u00e0\u00a0:\n<ul style=\"list-style-type: disc;\">\n<li><strong>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters<br \/>\nRemarque\u00a0: <\/strong>La cl\u00e9 Param\u00e8tres enregistre les param\u00e8tres avanc\u00e9s du client DNS (Dnscache). La valeur EnableDnr doit \u00eatre cr\u00e9\u00e9e ici pour que Windows reconnaisse la configuration.<strong><br \/>\n<\/strong><\/li>\n<li>Si vous ne voyez pas la cl\u00e9 Param\u00e8tres, vous devez la cr\u00e9er.\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Cliquez avec le bouton droit de la souris sur <strong>Dnscache<\/strong><\/li>\n<li>S\u00e9lectionnez <strong>Nouvelle cl\u00e9 &gt;<\/strong><\/li>\n<li>Nommez-la <strong>Param\u00e8tres<\/strong><\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Dans le volet de droite, cliquez avec le bouton droit de la souris et s\u00e9lectionnez\u00a0<strong>Nouveau &gt; Valeur DWORD (32-bit)<\/strong>.\n<ul style=\"list-style-type: disc;\">\n<li>Une valeur DWORD est utilis\u00e9e dans le registre pour activer ou d\u00e9sactiver des fonctions telles que le DNR.<\/li>\n<\/ul>\n<\/li>\n<li>Nommez la nouvelle valeur\u00a0<strong>EnableDnr<\/strong>\n<ul style=\"list-style-type: disc;\">\n<li>Pour activer le DNR : Double-cliquez sur EnableDnr et r\u00e9glez la valeur de la donn\u00e9e sur\u00a0<strong>1<\/strong><\/li>\n<li>Pour d\u00e9sactiver le DNR : R\u00e9glez les donn\u00e9es de la valeur sur\u00a0<strong>0<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Cliquez sur\u00a0<strong>Ok<\/strong>\u00a0et fermez l&rsquo;\u00e9diteur de registre.<\/li>\n<li>Red\u00e9marrez votre ordinateur pour appliquer les modifications.<\/li>\n<\/ol>\n<h3 id=\"method-2\">M\u00e9thode 2\u00a0: via l&rsquo;invite de commande<\/h3>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation :\u00a0<\/strong>Convient aux administrateurs informatiques qui g\u00e8rent plusieurs appareils.<\/p>\n<p><strong>\ud83d\udccc Conditions pr\u00e9alables :\u00a0<\/strong><\/p>\n<ul>\n<li>Vous devez disposer des privil\u00e8ges d&rsquo;administrateur pour ouvrir une invite de commande \u00e9lev\u00e9e.<\/li>\n<li>Windows 11 build 25982+ (Insider Preview)<\/li>\n<\/ul>\n<p>Les \u00e9tapes :<\/p>\n<ol>\n<li>Ouvrez l&rsquo;Invite de commande en tant qu&rsquo;administrateur.<\/li>\n<li>Pour\u00a0<strong>activer le DNR<\/strong>, ex\u00e9cutez :<br \/>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><strong>reg add \u00ab\u00a0HKLM\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters\u00a0\u00bb \/v EnableDnr \/t REG_DWORD \/d 1 \/f<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/li>\n<li>Pour<strong>\u00a0d\u00e9sactiver le DNR<\/strong>, ex\u00e9cutez :<br \/>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><strong>reg add \u00ab\u00a0HKLM\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters\u00a0\u00bb \/v EnableDnr \/t REG_DWORD \/d 0 \/f<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/li>\n<li>Red\u00e9marrez votre PC pour appliquer les modifications.<\/li>\n<\/ol>\n<p><strong>Pour confirmer la modification<\/strong><\/p>\n<p>Apr\u00e8s le red\u00e9marrage, vous pouvez v\u00e9rifier si le DNR est activ\u00e9 en ex\u00e9cutant la commande suivante dans une invite de commande \u00e9lev\u00e9e :<\/p>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><strong>reg query \u00ab\u00a0HKLM\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters\u00a0\u00bb \/v EnableDnr<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li>Une valeur de<strong>\u00a00x1\u00a0<\/strong>confirme que le DNR est<strong>\u00a0activ\u00e9\u00a0<\/strong>.<\/li>\n<li>Une valeur de<strong>\u00a00x0\u00a0<\/strong>confirme qu&rsquo;il est\u00a0<strong>d\u00e9sactiv\u00e9<\/strong>.<\/li>\n<\/ul>\n<p><strong>Facultatif (v\u00e9rification PowerShell)<\/strong><\/p>\n<p>Vous pouvez \u00e9galement confirmer avec PowerShell en ex\u00e9cutant :<\/p>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><strong>Get-ItemPropertyValue -Path \u00ab\u00a0HKLM:\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters\u00a0\u00bb -Name EnableDnr<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Le r\u00e9sultat sera<strong>\u00a01<\/strong>\u00a0si l&rsquo;option est activ\u00e9e et\u00a0<strong>0<\/strong>\u00a0si l&rsquo;option est d\u00e9sactiv\u00e9e.<\/p>\n<h3 id=\"method-3\">M\u00e9thode 3\u00a0: Automatisation via des scripts\/outils RMM<\/h3>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation :\u00a0<\/strong>Utile pour les <a href=\"https:\/\/www.ninjaone.com\/fr\/quest-ce-quun-msp\/\">MSP<\/a> et les \u00e9quipes informatiques qui g\u00e8rent des flottes distribu\u00e9es et ont besoin d&rsquo;automatiser l&rsquo;application de politiques de chiffrement DNS coh\u00e9rentes sur tous les appareils<strong>.<\/strong><\/p>\n<p><strong>\ud83d\udccc Conditions pr\u00e9alables :<\/strong><\/p>\n<ul>\n<li>Vous avez besoin d&rsquo;une infrastructure de d\u00e9ploiement centralis\u00e9e, telle que NinjaOne.<\/li>\n<li>Acc\u00e8s au registre des appareils g\u00e9r\u00e9s<\/li>\n<li>Windows Insider sur les machines cibles<\/li>\n<\/ul>\n<p>Les \u00e9tapes :<\/p>\n<ol>\n<li>Cr\u00e9ez un fichier .reg avec le contenu suivant :<br \/>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><strong>\u00c9diteur de registre Windows version 5.00<\/strong><\/p>\n<p><strong>[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters]<\/strong><\/p>\n<p><strong>\u00ab\u00a0EnableDnr\u00a0\u00bb=dword:00000001<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Remarque\u00a0:<\/strong> <strong>Pour d\u00e9sactiver le DNR<\/strong>, modifiez la valeur sur\u00a0<strong>00000000\u00a0<\/strong>.<\/li>\n<li>Pousser le fichier .reg \u00e0 l&rsquo;aide de la plateforme RMM de votre choix, d&rsquo;un script GPO ou d&rsquo;une automatisation personnalis\u00e9e.<\/li>\n<li>Planifier un red\u00e9marrage via l&rsquo;automatisation (ou informer les utilisateurs) pour finaliser le changement.<\/li>\n<\/ol>\n<h2>Autres consid\u00e9rations \u00e0 prendre en compte lors de la modification des DNR sous Windows<\/h2>\n<ul>\n<li><strong>Pas de strat\u00e9gie de groupe :\u00a0<\/strong>Aucun param\u00e8tre de strat\u00e9gie de groupe n&rsquo;\u00e9tant disponible pour g\u00e9rer le DNR au moment de la r\u00e9daction du pr\u00e9sent document, les configurations doivent \u00eatre appliqu\u00e9es <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/editeur-du-registre\/\">\u00e0 l&rsquo;aide du Registre<\/a> ou de l&rsquo;Invite de commande.<\/li>\n<li><strong>D\u00e9ploiement en entreprise :\u00a0<\/strong>Dans les environnements d&rsquo;entreprise, les administrateurs peuvent d\u00e9ployer les param\u00e8tres du registre \u00e0 l&rsquo;aide de scripts ou configurer des outils de gestion pour activer ou d\u00e9sactiver le DNR sur plusieurs p\u00e9riph\u00e9riques.<\/li>\n<li><strong>Exigences du serveur DHCP :\u00a0<\/strong>Pour que le DNR fonctionne, le serveur <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/it-service-management\/qu-est-ce-que-dhcp-dynamic-host-configuration-protocol\/\">DHCP<\/a> du r\u00e9seau doit prendre en charge les options DNR c\u00f4t\u00e9 serveur (OPTION_V4_DNR pour DHCPv4 ou OPTION_V6_DNR pour DHCPv6).<\/li>\n<li><strong>Implications en mati\u00e8re de s\u00e9curit\u00e9 :<\/strong> L&rsquo;activation du DNR renforce la s\u00e9curit\u00e9 en permettant la configuration automatique d&rsquo;un DNS chiffr\u00e9, ce qui r\u00e9duit le risque d&rsquo;<a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-security\/qu-est-ce-que-usurpation-de-nom-de-domaine-dns-spoofing\/\">usurpation de DNS<\/a> et d&rsquo;\u00e9coute clandestine.<\/li>\n<\/ul>\n<h2>Simplifier la gestion du DNS en modifiant le DNR sur Windows<\/h2>\n<p>Le DNR constitue une avanc\u00e9e significative dans la simplification et la s\u00e9curisation de la configuration du DNS dans les environnements Windows. Cette fonctionnalit\u00e9, actuellement disponible dans les versions Insider de Windows 11, permet aux administrateurs informatiques de tester le d\u00e9ploiement automatique du DNS chiffr\u00e9 sans modifier les configurations des clients.<\/p>\n<p><strong>Th\u00e8mes connexes :\u00a0<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-dns\/\">Qu&rsquo;est-ce que le DNS ? D\u00e9finition et fonctionnement<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-configure-a-dns-server\/\">Comment configurer un serveur DNS : Un guide pas \u00e0 pas<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-management\/qu-est-ce-que-le-ddi\/\">Qu&rsquo;est-ce que le DDI ? DNS, DHCP, et gestion des adresses IP<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-find-dns-servers-used-in-windows-11\/\">Comment trouver les serveurs DNS utilis\u00e9s sur Windows 11<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Les DNR (Discovery of Network-designed Resolvers), comme leur nom l&rsquo;indique, permettent aux utilisateurs de d\u00e9couvrir automatiquement des serveurs DNS chiffr\u00e9s. Cette norme de l&rsquo;IETF \u00e9limine la n\u00e9cessit\u00e9 de trouver manuellement l&rsquo;adresse IP d&rsquo;un serveur DNS chiffr\u00e9 souhait\u00e9 et de le configurer. Dans ce guide, nous expliquerons comment activer ou d\u00e9sactiver\u00a0DNR sur\u00a0Windows\u00a0\u00e0 l&rsquo;aide de diverses m\u00e9thodes, [&hellip;]<\/p>\n","protected":false},"author":152,"featured_media":529830,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4355],"tags":[],"class_list":["post-537666","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":"Hedi Zayani","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/537666","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/152"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=537666"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/537666\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/529830"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=537666"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=537666"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=537666"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}