Une page web qui refuse de s’ouvrir, un service de streaming inaccessible ou une connexion qui semble lente peuvent parfois venir du serveur DNS utilisé par votre réseau. Pour changer de DNS, il faut choisir un résolveur fiable puis l’appliquer au bon niveau, sur un ordinateur, un mobile ou directement sur le routeur. Je détaille ici les réglages utiles, les adresses à saisir, les bénéfices réels et les limites à connaître.
Les réglages DNS à retenir avant de commencer
- Cloudflare : 1.1.1.1 et 1.0.0.1, avec prise en charge du DNS chiffré.
- Google : 8.8.8.8 et 8.8.4.4, une solution publique stable et gratuite.
- Routeur : le meilleur emplacement pour appliquer le changement à tous les appareils du logement.
- Android : le menu « DNS privé » permet d’utiliser un nom d’hôte chiffré.
- Attention : un DNS différent ne remplace ni un VPN ni un antivirus.
À quoi sert un DNS et pourquoi le modifier
Le DNS, ou Domain Name System, traduit un nom comme mttechnologie.fr en adresse IP. Sans lui, le navigateur ne saurait pas vers quel serveur envoyer la demande. Le résolveur fourni automatiquement par votre opérateur remplit généralement ce rôle, mais il n’est pas toujours le plus rapide ou le plus pratique.
Changer de serveur peut aider lorsque certains domaines ne répondent plus, lorsque le filtrage de l’opérateur pose problème ou lorsque vous souhaitez utiliser un service qui bloque les sites malveillants. Dans la pratique, le gain de vitesse reste variable. Il dépend surtout de la distance entre votre connexion et le résolveur, ainsi que de la qualité du cache DNS.
Je déconseille toutefois de présenter cette manipulation comme une solution miracle. Elle accélère la traduction des noms de domaine, pas le débit de votre fibre ou de votre 4G. Si toutes les pages sont lentes, le problème vient probablement du Wi-Fi, du routeur, du réseau de l’opérateur ou du serveur distant.
Quel résolveur public choisir
Un DNS public est accessible à tous et peut remplacer celui attribué par votre fournisseur d’accès. Les deux services les plus simples à utiliser sont Cloudflare et Google. Ils sont gratuits, mais vos requêtes DNS sont tout de même traitées par l’entreprise choisie, ce qui mérite d’être pris en compte pour la confidentialité.
| Service | DNS préféré | DNS secondaire | Particularité |
|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | Résolveur généraliste, DNS sur HTTPS et DNS sur TLS |
| Google Public DNS | 8.8.8.8 | 8.8.4.4 | Service mondial, stable et facile à diagnostiquer |
| DNS de l’opérateur | Automatique | Automatique | Souvent nécessaire pour certains services locaux ou réseaux d’entreprise |
Pour une utilisation classique, je commencerais par Cloudflare, puis je comparerais avec Google si le résultat ne me paraît pas convaincant. Il n’existe pas de meilleur DNS universel. Un résolveur très rapide à Paris peut être moins intéressant depuis une zone rurale ou une connexion utilisant un routage différent.
Si vous activez le DNS chiffré, les requêtes sont protégées entre votre appareil et le résolveur. Le DNS sur HTTPS, appelé DoH, passe par une connexion HTTPS, tandis que le DNS sur TLS, ou DoT, utilise une connexion TLS dédiée. Cette protection ne masque pas les sites auxquels vous vous connectez une fois la résolution terminée.
Modifier le DNS sur un routeur ou un ordinateur
Le réglage du routeur pour toute la maison
Modifier le DNS dans l’interface du routeur est souvent la méthode la plus cohérente. Tous les appareils connectés en Wi-Fi ou en Ethernet reçoivent alors les nouveaux serveurs, sans configuration individuelle. L’intitulé varie selon la marque, mais le menu se trouve généralement dans Internet, WAN, DHCP ou Réseau local.
- Ouvrez l’interface d’administration du routeur.
- Repérez les paramètres de connexion Internet ou de serveur DNS.
- Remplacez le mode automatique par une configuration personnalisée.
- Saisissez un serveur principal et un serveur secondaire.
- Enregistrez, puis redémarrez le routeur si cela est demandé.
Sur une box française, l’accès à ces options peut être limité par l’opérateur. Si le menu n’existe pas, configurez chaque appareil ou utilisez un routeur personnel derrière la box. Pensez aussi à l’IPv6 : si seules les adresses IPv4 sont remplacées, certains appareils peuvent encore interroger les DNS fournis automatiquement en IPv6.
Windows 10 et Windows 11
Dans Windows, ouvrez Paramètres > Réseau et Internet, puis choisissez Wi-Fi ou Ethernet selon la connexion active. Dans les propriétés du réseau, repérez l’affectation du serveur DNS, cliquez sur Modifier, sélectionnez le mode Manuel et activez IPv4.
Entrez ensuite les adresses dans les champs DNS préféré et DNS auxiliaire. Vous pouvez conserver l’adresse IP en mode automatique, car il n’est pas nécessaire de modifier toute la configuration réseau pour changer uniquement le résolveur.
Windows 11 propose aussi l’option DNS sur HTTPS. Lorsque le serveur choisi est compatible, activez le chiffrement et désactivez le retour automatique en clair si vous préférez qu’une requête échoue plutôt qu’elle soit envoyée sans protection. Microsoft recommande le mode DHCP pour les utilisateurs qui ne souhaitent pas gérer manuellement ces paramètres.
macOS
Sur un Mac, ouvrez Réglages Système > Réseau, sélectionnez Wi-Fi ou Ethernet, puis cliquez sur Détails et DNS. Ajoutez les adresses avec le bouton « + », placez le serveur préféré en haut de la liste et validez avec OK puis Appliquer.
Cette modification concerne le service réseau sélectionné. Si vous utilisez à la fois le Wi-Fi et un adaptateur Ethernet, vérifiez les deux profils. macOS peut également conserver d’anciens serveurs dans la liste, alors supprimez-les si vous voulez éviter une résolution imprévisible.
Configurer le DNS sur Android, iPhone et iPad
Android avec le DNS privé
Sur Android récent, le chemin le plus simple passe par Paramètres > Réseau et Internet > DNS privé. Sélectionnez « Nom d’hôte du fournisseur DNS privé », puis saisissez par exemple one.one.one.one pour Cloudflare ou dns.google pour Google.
Cette méthode est intéressante parce qu’elle fonctionne généralement avec le Wi-Fi et les données mobiles. Android recommande de conserver le DNS privé activé, mais certains réseaux captifs, systèmes de filtrage ou anciennes versions peuvent mal réagir. Dans ce cas, repassez temporairement en mode Automatique pour identifier la cause.
Les menus changent selon Samsung, Xiaomi, Google Pixel ou Honor. Si l’option n’apparaît pas, utilisez la recherche intégrée des paramètres avec les mots DNS privé. Évitez de télécharger une application de changement DNS inconnue, surtout si elle demande l’installation d’un VPN permanent.
iPhone et iPad sur un réseau Wi-Fi
Sur iOS et iPadOS, ouvrez Réglages > Wi-Fi, touchez le bouton d’information à côté du réseau connecté, puis choisissez Configurer le DNS. Passez en mode Manuel, ajoutez 1.1.1.1 et 1.0.0.1, puis enregistrez.
Le réglage est lié au réseau Wi-Fi sélectionné. Il ne s’applique donc pas automatiquement aux autres box, aux réseaux publics ni aux données cellulaires. Pour utiliser un DNS personnalisé partout sur un appareil Apple, il faut généralement passer par une application ou un profil de configuration fiable.
Après la modification, désactivez puis réactivez le Wi-Fi. Si un iPhone affiche un avertissement concernant le DNS chiffré, le réseau peut bloquer cette fonction. Dans un hôtel, une gare ou un aéroport, le portail de connexion peut aussi avoir besoin du DNS automatique pour s’afficher correctement.
Vérifier que le nouveau DNS fonctionne
Un changement enregistré n’est pas forcément appliqué immédiatement. Le cache du système, du navigateur ou du routeur peut conserver les anciennes réponses pendant quelques minutes. Commencez par fermer les pages ouvertes, reconnectez le réseau et redémarrez le navigateur.
Sur Windows, ouvrez l’invite de commandes et exécutez ipconfig /flushdns. Cette commande efface le cache DNS local. Vous pouvez ensuite utiliser nslookup exemple.fr pour voir quel serveur répond, même si le résultat peut être influencé par un VPN, un antivirus ou un navigateur configuré avec son propre DNS sécurisé.
Sur macOS et Linux, la commande dig exemple.fr permet d’observer la résolution et le serveur interrogé. Le résultat attendu n’est pas nécessairement une page plus rapide, mais une résolution correcte et une connexion stable. Comparez plusieurs sites plutôt qu’un seul, car le temps de réponse dépend aussi du serveur web.
Lire aussi : Quelle norme Wi-Fi choisir pour un réseau rapide et fiable ?
Les problèmes les plus fréquents
- Plus d’accès à Internet : remettez le DNS en automatique et vérifiez les adresses saisies.
- Un site ne s’ouvre plus : testez l’autre résolveur et contrôlez la présence d’un filtrage DNSSEC.
- Le changement ne semble pas actif : videz le cache DNS et vérifiez le profil Wi-Fi réellement utilisé.
- Les services internes ne répondent plus : utilisez le DNS de l’entreprise ou celui du routeur pour les domaines locaux.
- Le contrôle parental disparaît : un DNS public généraliste peut contourner le filtrage prévu par la box.
Ce que ce réglage améliore et ce qu’il ne change pas
Un autre résolveur peut offrir une meilleure disponibilité, éviter certaines redirections et ajouter un filtrage contre des domaines malveillants selon le service choisi. Il peut aussi réduire légèrement le temps nécessaire avant le chargement d’une page. Le résultat le plus visible apparaît souvent lorsque le DNS de l’opérateur est lent ou rencontre une panne.
En revanche, cette manipulation ne rend pas anonyme. Le fournisseur DNS peut traiter l’historique des requêtes qui lui sont envoyées, et votre opérateur voit toujours d’autres informations de connexion. Le DNS chiffré améliore la confidentialité sur le réseau local, mais il ne chiffre pas les pages HTTP, les téléchargements ni l’ensemble du trafic.
Le changement ne contourne pas non plus toutes les restrictions. Un blocage fondé sur l’adresse IP, une géolocalisation, un compte utilisateur ou un système anti-fraude restera généralement en place. Pour la confidentialité globale, il faut réfléchir à une solution adaptée comme un VPN, sans confondre son rôle avec celui d’un simple résolveur.
Le réglage que je garderais pour un réseau familial stable
Pour un logement classique, je configurerais d’abord deux serveurs fiables sur le routeur, en conservant une paire primaire et secondaire distincte. Je testerais ensuite les appareils sensibles, notamment la télévision connectée, les consoles et les objets domotiques, car certains services dépendent du DNS de l’opérateur ou de la box.
Sur un ordinateur personnel, le DNS chiffré apporte un intérêt supplémentaire. Sur un réseau professionnel, scolaire ou équipé d’un contrôle parental, je laisserais en revanche la configuration automatique tant que l’administrateur n’a pas validé le changement. Cette précaution évite de casser l’accès aux ressources internes pour un gain souvent minime.
La bonne approche consiste donc à tester, mesurer et pouvoir revenir en arrière. Notez les réglages initiaux, modifiez un seul élément à la fois et choisissez la stabilité avant la promesse d’une vitesse spectaculaire.
