Changer ses serveurs DNS sur iPhone, Android, Windows et Mac
Deux minutes de réglages, gratuites et réversibles, pour bloquer les sites malveillants et la publicité jusque dans les applications. Les adresses à saisir, la marche à suivre sur chaque appareil, et ce que ça ne fait pas.
Mis à jour le
Chaque fois que vous ouvrez un site, votre appareil demande d'abord à un annuaire de traduire son nom en adresse numérique. Cet annuaire, le résolveur DNS, vous a été attribué par votre fournisseur d'accès sans qu'on vous demande votre avis, et il voit passer la totalité de ce que vous consultez. En changer prend deux minutes, ne coûte rien, et se défait aussi vite.
Ce que ça change, et ce que ça ne change pas
Le gain réel tient en deux points. Un résolveur filtrant refuse de traduire les domaines connus comme malveillants, donc la page d'hameçonnage reçue par SMS ne s'ouvre même pas. Et certains bloquent la publicité et les traqueurs pour tout l'appareil, y compris dans les applications, là où une extension de navigateur ne protège que le navigateur. Le troisième argument, la vitesse, est le plus mis en avant et le moins vrai : sur une connexion moderne, on parle de quelques millisecondes par domaine visité pour la première fois.
Quel résolveur, et ce qu'il filtre
Trois services gratuits, sans inscription, qui répondent tous en France. Cloudflare est le plus rapide et décline son filtrage en trois niveaux. Quad9 est une fondation suisse à but non lucratif, centrée sur le blocage des menaces. DNS4EU est le résolveur européen lancé par la Commission, opéré par la société tchèque Whalebone, et c'est le seul des trois à proposer le blocage de la publicité sans compte à créer. Chaque ligne donne deux adresses : la principale et la secondaire, à saisir toutes les deux.
| Résolveur | Adresses | Bloque |
|---|---|---|
| Cloudflare | 1.1.1.1 et 1.0.0.1 | Rien |
| Cloudflare Familles | 1.1.1.2 et 1.0.0.2 | Malveillants |
| Cloudflare Familles | 1.1.1.3 et 1.0.0.3 | Malveillants, adultes |
| Quad9 | 9.9.9.9 et 149.112.112.112 | Malveillants |
| DNS4EU | 86.54.11.13 et 86.54.11.213 | Malveillants, publicité |
| DNS4EU Familles | 86.54.11.11 et 86.54.11.211 | Malveillants, publicité, adultes |
Le réglage, appareil par appareil
- 1Ouvrir Réglages puis Wi-Fi, et toucher le bouton d'information rond à droite du réseau connecté.
- 2Descendre jusqu'à Configurer le DNS, basculer d'Automatique à Manuel, supprimer les adresses présentes puis toucher Ajouter un serveur pour saisir les deux du tableau. Enregistrer en haut à droite.
- 3⚠️ Recommencer sur chaque réseau Wi-Fi : le réglage est attaché au réseau, pas à l'appareil. Celui de la maison ne suit pas au bureau.
- 4⚠️ Ça ne couvre pas la 4G ni la 5G. iOS n'a pas de réglage DNS pour les données mobiles : il faut installer un profil de configuration, que Cloudflare et Quad9 fournissent depuis leur site, ou leur application.
- 1Ouvrir Réglages, Réseau et Internet, puis DNS privé, tout en bas de la liste. Selon le constructeur, la rubrique peut s'appeler Connexions puis Plus de paramètres de connexion.
- 2Choisir « Nom d'hôte du fournisseur DNS privé » et saisir un nom, pas une adresse numérique :
one.one.one.onepour Cloudflare,dns.quad9.netpour Quad9,noads.joindns4.eupour DNS4EU sans publicité. - 3C'est le meilleur des quatre systèmes, et de loin : le réglage vaut pour le Wi-Fi et pour les données mobiles, il suit l'appareil partout, et la requête part chiffrée.
- 1Ouvrir Paramètres, Réseau et Internet, puis Wi-Fi ou Ethernet selon la connexion, et entrer dans Propriétés du matériel.
- 2Sur la ligne Attribution du serveur DNS, cliquer Modifier, choisir Manuel, activer IPv4 et saisir les deux adresses du tableau dans DNS préféré et DNS auxiliaire.
- 3Passer le chiffrement DNS sur « Chiffré uniquement » si l'option apparaît sous chaque adresse : Windows reconnaît les grands résolveurs et sait alors leur parler en HTTPS.
- 4⚠️ Le réglage est par carte réseau : le refaire sur le Wi-Fi et sur l'Ethernet si l'ordinateur utilise les deux.
- 1Ouvrir Réglages Système, Réseau, sélectionner Wi-Fi puis Détails à droite du réseau connecté.
- 2Aller dans l'onglet DNS, retirer les adresses grisées héritées de la box avec le bouton moins, puis ajouter les deux du tableau avec le bouton plus. Valider par OK.
- 3⚠️ Les adresses grisées ne sont pas actives une fois les vôtres ajoutées : c'est l'affichage qui prête à confusion, il n'y a rien à supprimer de force.
- 1Se connecter à l'interface de la box depuis un navigateur, sur le réseau local, et ouvrir les paramètres du réseau ou du DHCP.
- 2Remplacer les serveurs DNS annoncés aux appareils par les deux adresses choisies, puis redémarrer la box.
- 3C'est le seul réglage qui couvre tout, y compris le téléviseur, la console et les invités, sans rien installer sur chaque appareil. En contrepartie il ne suit personne hors de la maison, et il faut savoir revenir en arrière : la plupart des box gardent un bouton de réinitialisation des paramètres réseau.
Si quelque chose ne marche plus
Trois cas se produisent, et tous se règlent en remettant le réglage sur Automatique. Le premier est le portail des Wi-Fi publics, à l'hôtel ou dans un train : la page qui demande d'accepter les conditions a besoin du résolveur du réseau pour s'afficher. Le deuxième est le réseau d'entreprise, où les noms internes ne sont connus que du résolveur interne. Le troisième est un filtrage trop large : un résolveur familial bloque parfois un site parfaitement légitime, et il vaut mieux redescendre d'un niveau que de tout désactiver.
Questions fréquentes
Est-ce risqué, et peut-on revenir en arrière ?
Aucun risque : c'est un réglage, pas une installation. Remettre Automatique redonne le résolveur du fournisseur d'accès, et l'appareil retrouve exactement son comportement d'avant. Notez juste les adresses affichées avant de les remplacer si vous êtes sur un réseau d'entreprise.
Le blocage de publicité fonctionne-t-il vraiment dans les applications ?
En partie, et c'est déjà beaucoup : une application qui va chercher ses bannières sur un domaine publicitaire connu n'obtient plus de réponse. Ce qui passe au travers, ce sont les publicités servies depuis le même domaine que l'application elle-même, qu'aucun filtrage par nom ne peut distinguer du reste. C'est la limite du procédé, pas un défaut de tel ou tel résolveur.
Faut-il choisir entre un résolveur filtrant et un bloqueur de publicité ?
Non, les deux se cumulent et ne font pas le même travail. Le résolveur agit avant le téléchargement de la page et couvre tout l'appareil ; l'extension agit dans le navigateur et sait masquer un élément précis à l'intérieur d'une page. La fiche consacrée aux bloqueurs détaille la seconde moitié.
Mon fournisseur d’accès verra-t-il que j’ai changé ?
Il voit que vos requêtes DNS ne lui sont plus adressées, ce qui n'a rien d'illégal ni de dissimulé. En revanche, si vous utilisez le DNS privé d'Android ou le chiffrement de Windows, il ne voit plus le contenu de ces requêtes, seulement le fait que vous parlez à un résolveur donné.
Sources
Les outils de cette fiche sont gratuits, sans inscription, et tout le traitement se fait dans votre navigateur. Voir tous les outils ou revenir aux astuces.