Documentation

Voici le manuel utilisateur complet pour la ligne actuelle de l'application 3.11.93 : ce que fait chaque module, comment l'utiliser pas à pas et quelles fonctions appartiennent à Free ou Premium.

1. Premiers pas et écran d'accueil

L'écran d'accueil regroupe l'essentiel au même endroit : l'état du DNS VPN, le resolver sélectionné, les raccourcis vers les modules principaux et l'état Free/Premium actuel.

• Connect / Disconnect démarre ou arrête le DNS VPN local. L'application utilise Android VpnService uniquement pour la gestion DNS sur l'appareil, pas pour changer de pays ni pour faire passer tout le trafic par un serveur VPN distant.
• Servers est l'endroit où l'on choisit un DNS classique, du DoH, du DoT ou un resolver personnalisé.
• Apps permet aux utilisateurs Premium de décider si le DNS couvre toutes les applications ou seulement certaines applications.
• Tools est la zone de diagnostic : Wi‑Fi Analyzer, Speed Test, SSH, découverte LAN, Wake-on-LAN, Stability Monitor et autres outils réseau.
• Sur Android TV, l'écran d'accueil affiche aussi des indications pour le lanceur et des aides de navigation adaptées à la télécommande.

Le démarrage le plus simple est le suivant : choisir un serveur DNS, appuyer sur Connect, vérifier l'état, puis n'ouvrir les modules avancés que lorsqu'ils sont réellement nécessaires.

2. Ce qui est Free et ce qui est Premium

Si l'on veut seulement changer de DNS et lancer une vérification réseau rapide, Free suffit. Pour le DNS par application, le filtrage local des domaines, les diagnostics Wi‑Fi pièce par pièce, SSH ou le transfert de configuration, Premium Lifetime fournit l'ensemble complet.

3. DNS classique, DNS chiffré, profils et automatisation

L'application peut rester simple, mais elle dispose maintenant de plusieurs niveaux de contrôle DNS. Le plus clair est de les séparer en quatre niveaux.

• DNS classique signifie des resolvers IPv4/IPv6 saisis manuellement ou des fournisseurs prêts à l'emploi depuis la bibliothèque intégrée. C'est le meilleur choix quand on veut seulement un autre resolver sans logique supplémentaire.
• DNS-over-HTTPS et DNS-over-TLS chiffrent les requêtes DNS. DoT exige un nom d'hôte, tandis que DoH exige une URL HTTPS complète de type dns-query ; l'application avertit lorsque le format de l'adresse ne correspond pas au transport sélectionné.
• Profils DNS et groupes d'apps enregistrent des configurations prêtes à l'emploi. On peut revenir en un appui à un profil « maison », « enfant », « streaming » ou « test ».
• Smart Profiles automatisent les bascules. On définit une plage horaire, le profil qui doit devenir actif et, si besoin, un profil de retour après la fin de cette plage.

Child profile est un type spécial de profil Premium. Il enregistre le DNS actuel et la sélection d'apps, et quitter ce mode demande un code de sortie à 4 chiffres. Un PIN de récupération séparé existe uniquement pour reprendre le contrôle si ce code est oublié.

Interrupteurs et champs DNS qui peuvent vraiment changer ou casser la résolution

• DNS classique / UDP est le mode le plus sûr pour des resolvers IP saisis à la main. Il ne chiffre pas, mais il casse aussi le moins souvent la connexion avec des valeurs personnalisées.
• DNS-over-TLS (DoT) exige un nom d’hôte, pas une IP brute ni un lien HTTPS complet. Un mauvais format fait facilement perdre l’accès internet parce que le certificat TLS ne correspond pas à l’adresse.
• DNS-over-HTTPS (DoH) exige une URL complète https://.../dns-query. Un simple hôte ou une simple IP est souvent refusé par les fournisseurs ; les presets restent donc l’option la plus sûre.
• NextDNS ID n’est qu’un assistant qui construit l’URL DoH correcte à partir de ton identifiant de configuration. L’application ne crée pas de compte et ne gère pas les règles du tableau de bord NextDNS.
• Control D personnalisé accepte soit un hôte DoT, soit une URL DoH complète issue de ton compte. C’est souple, mais un mauvais format peut casser la résolution DNS.
• Toutes les apps / apps sélectionnées décide si le VPN DNS local couvre tout l’appareil ou seulement les apps choisies. En mode apps sélectionnées, tout ce qui n’est pas coché continue à utiliser le chemin réseau normal.
• IPv6 DNS active la gestion DNS pour les réseaux et resolvers orientés IPv6. C’est utile quand l’opérateur ou le routeur utilise réellement IPv6, mais sur un réseau mal configuré cela peut rallonger l’attente ou réduire la stabilité.
• TCP fallback autorise une nouvelle tentative DNS en TCP lorsque la réponse UDP est tronquée ou échoue. Cela aide sur certains réseaux restrictifs ou pour de grosses réponses DNS, mais peut être un peu plus lent.
• Autostart rétablit les réglages actuels ou un profil choisi après le démarrage d’Android TV. Pratique, mais une mauvaise configuration peut donc revenir à chaque redémarrage.
• Kill Switch Assist n’est pas un vrai kill switch système. L’application aide seulement à ouvrir les réglages VPN et à reprendre le profil ; le blocage dur du trafic demande Always-on VPN et Bloquer les connexions sans VPN.
• Smart Profiles peut changer le DNS automatiquement selon un planning. Si le DNS semble changer “tout seul”, vérifier d’abord le planning actif et le profil de retour.

Point important vu dans le code : si une adresse DoT/DoH ne correspond pas au transport choisi, l’application affiche un avertissement et peut proposer une correction automatique pour certains fournisseurs connus. Dans le build Google Play, la liste des « apps sélectionnées » est aussi limitée aux apps qu’Android expose, donc certains paquets système peuvent ne jamais apparaître pour un split manuel.

4. Own DNS : le nouveau pare-feu DNS local

Own DNS n'est pas seulement « un autre preset de serveur ». C'est un mode Premium séparé qui fonctionne comme un petit pare-feu DNS sur l'appareil.

• L'application vérifie d'abord les règles locales et les listes de filtres.
• Seuls les domaines autorisés sont envoyés vers l'upstream DoH ou DoT chiffré.
• Les catégories intégrées comprennent publicités, trackers, malwares et télémétrie.
• On peut ajouter des sources HTTPS, créer des règles personnalisées allow / block / host / redirect, tester un domaine et rafraîchir les filtres manuellement.

Configuration initiale la plus sûre :

1. Ouvrir Own DNS settings.
2. Appuyer sur Apply preconfigured profile pour charger une base fonctionnelle.
3. Vérifier l'upstream chiffré et corriger l'adresse DoH/DoT si nécessaire.
4. N'activer que les listes de filtres réellement souhaitées.
5. Lancer Test configuration ou Test upstream connection.
6. Uniquement après un test réussi, appuyer sur Connect.

Comment lire l'écran Own DNS :

• Dashboard affiche les règles actives, les blocages du jour, le cache hit, les requêtes, la latence upstream, les erreurs et l'heure de la dernière mise à jour.
• Test domain explique si un domaine sera bloqué, autorisé, redirigé ou répondu par une entrée host personnalisée.
• Import domain list permet de coller des lignes hosts ou domains et montre un aperçu des entrées acceptées et rejetées.
• Auto-update filter lists active la mise à jour en arrière-plan des sources de filtres actives.

Confidentialité Own DNS : le journal complet des domaines est désactivé par défaut. Si on l'active, les journaux restent locaux jusqu'à 7 jours. On peut les effacer, exporter un JSON complet ou exporter une version anonymisée. Rien n'est envoyé automatiquement.

Own DNS : interrupteurs et actions qui influencent le plus le résultat final

• Apply preconfigured profile charge un point de départ sûr avec DoH fonctionnel et quelques règles d’exemple. C’est une base de test, pas une politique finale adaptée à tous les foyers.
• Listes intégrées pubs / trackers / malware / télémétrie sont des listes de blocage locales séparées. La télémétrie est souvent la catégorie la plus agressive, car certaines apps utilisent des domaines similaires aussi pour diagnostic, configuration ou connexion.
• Auto-update filter lists rafraîchit les sources actives en arrière-plan. Cela garde les blocages à jour, mais le comportement peut changer sans édition manuelle si une liste ajoute ou retire des domaines.
• Sources HTTPS permettent d’ajouter des listes externes. Plus il y a de listes actives, plus le risque de faux positifs augmente ; Test domain et les exceptions locales allow deviennent alors importants.
• Allow laisse passer un domaine localement même si des filtres plus larges voudraient le bloquer. C’est l’outil principal pour corriger un faux positif.
• Block bloque un domaine localement avant tout envoi vers l’upstream. C’est la règle de protection la plus sûre car elle ne réécrit rien.
• Host répond avec une IP fixe directement depuis l’appareil. Utile pour des hôtes LAN personnels, mais une mauvaise IP envoie immédiatement les apps au mauvais endroit.
• Redirect réécrit un domaine vers une autre IP. C’est l’action la plus puissante et la plus risquée, car elle peut casser facilement login, CDN ou fonctionnement d’app si le domaine devrait normalement pointer vers plusieurs adresses dynamiques.
• Ordre des décisions dans Own DNS est exceptions/allow → host → redirect → block → listes intégrées → cache → upstream chiffré. Une règle allow peut donc libérer un domaine listé, tandis que host et redirect gagnent avant l’appel au resolver externe.
• Test configuration / Test upstream connection doit être relancé après chaque changement d’upstream ou de règle. L’application marque volontairement ce profil comme nécessitant un retest, car ignorer ce test mène facilement à l’absence totale de DNS.
• Journal des domaines conserve localement les domaines autorisés et bloqués jusqu’à 7 jours. Cela ne casse pas la connexion, mais rend l’appareil plus sensible côté confidentialité.
• Top blocked stats fournit un résumé plus léger des domaines les plus bloqués sans conserver tout le journal. Pratique pour le diagnostic sans historique complet.

Point important vu dans le code : « Save configuration » enregistre seulement le profil mais n’active pas encore le filtrage. « Connect » est l’étape qui démarre réellement Own DNS. « Update filters now » télécharge immédiatement les sources actives, et « Preview » montre avant l’enregistrement quelles lignes importées seront acceptées ou rejetées. La télémétrie intégrée est la seule catégorie désactivée par défaut.

5. Expert DNS

Expert DNS s'adresse aux utilisateurs qui veulent des overrides DNS locaux sans passer au flux complet Own DNS. C'est toujours Premium, mais plus orienté outil que protection.

• Custom Hosts associe des noms locaux à des IP LAN, par exemple nas.local → 192.168.1.10.
• Local DNS rules permet d'ajouter des règles allow, block ou redirect, y compris avec jokers et regex limitées.
• Test domain vérifie si un domaine correspondrait à une entrée host ou à une règle.
• Import / export rules déplace les hosts et règles au format JSON entre appareils.

Si l'on n'a pas besoin d'overrides manuels de type host ou redirect, mieux vaut laisser Expert DNS désactivé et utiliser le basculement DNS normal ou Own DNS.

6. Import, export, QR et transfert TV

La zone d'import/export existe pour éviter de retaper des réglages DNS complexes avec une télécommande TV.

• Import from code accepte un code de configuration ou un QR généré sur un autre appareil.
• Import from URL télécharge une fois du JSON d'application, des hosts, des listes de domaines ou des règles locales via HTTP/HTTPS. Ce n'est pas une synchronisation de fond.
• Import list/file utilise le sélecteur de documents Android.
• Receive on TV démarre un récepteur local temporaire. Le téléviseur affiche IP, port et PIN.
• Send to TV envoie depuis le téléphone la configuration actuelle vers le téléviseur dans le même LAN de confiance.

Cloud Backup Beta reste uniquement sur la roadmap. Le vrai transfert actuel passe localement par export, QR ou transfert LAN.

7. Wi‑Fi Analyzer et scans par pièce

C'est l'un des modules qui a le plus évolué. L'essentiel est de distinguer deux modes.

• Basic Wi‑Fi scan est disponible dans Free. C'est un scan rapide et stationnaire autour de l'appareil actuel, sans historique enregistré.
• Room Wi‑Fi scanner est Premium. Il permet de parcourir la maison avec un téléphone ou une tablette, d'enregistrer des points de mesure, de les nommer et de comparer des sessions complètes.

Que sont les pièces et les points ? Une « pièce » n'est ni un objet cloud ni un groupe d'appareils. C'est simplement un point de mesure enregistré dans un lieu physique, par exemple « salon », « chambre », « meuble TV » ou « cuisine ». Chaque point mémorise ce que le téléphone a vu à cet endroit : niveau de signal, canal actuel, nombre d'AP visibles et recommandations de canal.

Comment lancer un scan complet par pièce :

1. Ouvrir le scanner de pièces sur un téléphone ou une tablette. Sur Android TV, ce mode est volontairement limité car le téléviseur reste au même endroit.
2. Appuyer sur Start walk scan.
3. Se placer au premier endroit et enregistrer un point. L'application peut demander immédiatement un nom pour ce point.
4. Aller dans la pièce suivante ou à la position suivante et utiliser à nouveau Save room point.
5. Si nécessaire, toucher le dernier point puis utiliser Rename last point.
6. Une fois le parcours terminé, choisir Finish and analyze.

Comment lire les résultats :

• Recommendation met en avant les canaux les moins chargés à partir des réseaux visibles et de leur puissance.
• Why this channel? montre le score dérivé du chevauchement. En 2,4 GHz, les canaux clés sont généralement 1 / 6 / 11.
• Detected networks liste les SSID/BSSID avec RSSI, canal, bande et largeur.
• Heatmap montre quels canaux paraissent plus propres et lesquels sont plus encombrés.

A/B comparison sert à comparer deux sessions enregistrées, par exemple avant et après avoir changé le canal du routeur, ou entre deux positions du routeur. L'application explique si davantage d'AP voisins sont apparus, si le réseau actuel a changé de canal et si la recommandation 2,4/5 GHz a changé.

New scan from zero efface uniquement les résultats actuellement visibles à l'écran et démarre un nouveau scan. L'historique des pièces enregistré n'est pas supprimé.

DFS en 5 GHz signifie souvent des canaux hauts plus propres, mais les routeurs peuvent être forcés d'en changer lorsqu'un radar est détecté, et certains téléviseurs ne prennent pas en charge tous les canaux DFS. Si le streaming est instable, un canal non DFS stable près du routeur est souvent plus sûr.

Sur téléphone et tablette, Android exige généralement l'autorisation de localisation ou « Nearby Wi‑Fi devices » avec les services de localisation activés. Sur Android TV, le système n'expose souvent que la connexion actuelle ; les scans complets de la maison sont donc prévus pour un appareil mobile.

8. Internet Speed Test

Le Speed Test possède deux niveaux.

• Quick test dans Free donne un échantillon court et consomme moins de données.
• Detailed test dans Premium mesure le download, l'upload, la latence et le jitter, puis enregistre un historique local.

Premium permet aussi de choisir Auto, EU, US ou une URL personnalisée. Une URL de test personnalisée est utile pour comparer le comportement face à un serveur précis ou à son propre endpoint.

L'historique devient utile après un changement de canal Wi‑Fi, un changement DNS, un déplacement du routeur ou pour comparer le comportement de la ligne à différents moments de la journée.

Il faut garder à l'esprit qu'un test détaillé transfère de vraies données. Sur un forfait mobile, cela peut consommer le quota.

9. Outils réseau et statistiques locales

La section Tools est désormais un véritable paquet de diagnostic, et non plus un simple complément autour du DNS.

• DNS Speed Test compare la latence de différents resolvers depuis le réseau actuel. Il mesure la vitesse, pas la qualité de confidentialité.
• Website reachability vérifie la résolution DNS et la portée HTTP/HTTPS de base d'un domaine ou d'une URL.
• Network inspector / My address affiche les adresses locales, la passerelle, le DNS actif et l'état général du réseau.
• Quick LAN snapshot est un aperçu léger des interfaces, de la passerelle et du cache ARP.
• Deep LAN scan cherche activement les hôtes du sous-réseau local et effectue des vérifications légères sur des ports courants. Il reste dans le LAN et ne demande pas le root.
• Wake-on-LAN envoie un magic packet à un appareil compatible WoL.
• Stability Monitor collecte des échantillons de latence vers la passerelle et le DNS pour repérer les pics dus à la congestion Wi‑Fi, au routeur ou à la ligne Internet elle-même.

Les statistiques DNS locales sont un historique optionnel conservé uniquement sur l'appareil. Si on l'active, l'application stocke l'activité DNS et les domaines principaux seulement en local. C'est un choix volontaire, car l'historique de domaines peut être sensible.

10. SSH Client et tunnels

SSH est un outil Premium pour ses propres serveurs, NAS, routeurs et autres systèmes de confiance.

• SSH profiles stockent l'hôte, le port, l'utilisateur, le mot de passe ou la clé privée.
• Quick commands sont des macros enregistrées qui restent faciles à utiliser avec une télécommande TV.
• Run command exécute une commande unique et affiche le résultat sans ouvrir un shell complet.
• Open terminal démarre une session shell SSH interactive.
• SSH tunnel crée un transfert local 127.0.0.1:localPort → remoteHost:remotePort via le profil sélectionné.
• Reverse SSH tunnel expose un port sur le serveur SSH vers cet appareil sans utiliser de bind public 0.0.0.0.

Cette fonction n'est pas prévue pour des serveurs publics aléatoires. Les identifiants restent locaux ; il vaut donc mieux l'utiliser uniquement avec des systèmes que l'on possède ou administre.

11. Walkie Talkie Free et Walkie Beta QR Premium

L'application possède maintenant deux modules de conversation différents, qu'il ne faut pas confondre.

Walkie Talkie Free est le module Bluetooth classique. On commence par appairer les téléphones dans les réglages Bluetooth d'Android, puis on met un appareil en attente et on se connecte depuis l'autre via la liste des conversations appairées. Il propose chat, photos, alerte d'appel, bascule haut-parleur et audio hold-to-talk en demi-duplex. Les mises à jour récentes ont ajouté les listes de conversations, la découverte BLE à proximité et un comportement batterie plus léger.

Walkie Beta QR est le nouveau module Premium, séparé du Walkie classique.

• Il fonctionne uniquement sur des téléphones et tablettes compatibles provenant de Google Play. Il ne se lance pas sur Android TV.
• L'hôte crée une room et affiche un QR code ou un code d'invitation.
• Un participant scanne le QR en direct, choisit une photo QR depuis la galerie ou colle le code manuellement.
• La connexion fonctionne localement via Nearby Connections, sans cloud applicatif ni répertoire public de rooms.
• La voix est en hold-to-talk demi-duplex : seule la personne qui maintient actuellement le bouton parle.
• Le module comprend aussi alerte d'appel, chat, partage de photos et bascule haut-parleur.

Pré-requis les plus courants pour Walkie Beta QR : Premium, Google Play Services/Nearby, Bluetooth, microphone, caméra et sur certaines versions Android aussi la localisation ou l'autorisation appareils à proximité.

Si Nearby n'est pas disponible sur le téléphone, le Walkie Bluetooth classique reste la solution de secours.

12. Android TV, lanceur, widgets et Auto/Bluetooth

• Pin to Home / Add to Favorites : certains téléviseurs, y compris certains modèles Sony, n'ajoutent pas automatiquement les nouvelles applications à la rangée d'accueil. Ouvrir Apps, maintenir OK et épingler l'application manuellement.
• Leanback shortcut : l'application publie aussi un raccourci de lanceur qui peut apparaître séparément.
• Autostart : après le démarrage d'Android TV, l'application peut restaurer les réglages DNS courants ou un profil sélectionné.
• Widgets : des widgets de démarrage/arrêt DNS et un widget de profil DNS sont disponibles.
• TV recording helper et on-screen remote sont des outils de test pour capturer des captures et vidéos propres au style TV.
• Android Auto compatibility essaie de réduire les conflits entre DNS VPN et Android Auto.
• Auto/Bluetooth rules permettent de choisir un appareil Bluetooth de voiture et de décider si le DNS doit se déconnecter automatiquement quand la voiture se connecte, puis si l'état DNS précédent doit être restauré plus tard.

13. Confidentialité et notes importantes

L'application suit un modèle local-first : pas de compte, pas de cloud applicatif généraliste et pas de publicités. Cela ne veut pas dire pour autant que tous les outils sont toujours hors ligne. Il faut comprendre ce point concrètement.

• Les requêtes DNS vont vers le resolver choisi par l'utilisateur.
• Own DNS ne journalise les domaines complets que si l'utilisateur active explicitement cette option.
• Les profils SSH, l'historique Wi‑Fi et l'historique Speed Test sont stockés localement sur l'appareil.
• Walkie Beta QR et le Walkie classique fonctionnent localement/hors ligne, sans cloud applicatif.
• Les achats Premium et modules Google Play sont gérés par Google Play, pas par un backend de paiement propre à l'application.

Avant de partager un export ou une capture d'écran, il faut vérifier si des journaux DNS, noms d'hôtes, noms Wi‑Fi ou adresses de serveurs y figurent. L'application garde ces données en local, mais un export partagé manuellement reste sous la responsabilité de l'utilisateur.