Tech-Cloud

Meilleurs DNS gratuits: liste, adresses IP et comparatif complet

2026-10-18 Par AngleFormation

💡 En résumé (TL;DR) — Les DNS gratuits permettent de remplacer les serveurs de votre fournisseur d'accès Internet pour améliorer la confidentialité, renforcer la sécurité ou bloquer certaines publicités. Cloudflare (1.1.1.1) et Google (8.8.8.8) proposent des DNS généralistes, Quad9 (9.9.9.9) protège contre les domaines malveillants, AdGuard DNS (94.140.14.14) bloque les publicités et les traqueurs, tandis que NextDNS offre un filtrage personnalisable. Pour protéger vos requêtes DNS, privilégiez DNS-over-HTTPS (DoH) ou DNS-over-TLS (DoT). Ces services sont configurables sur Windows 11, Linux, Android, iPhone et les routeurs, sans garantir une connexion Internet plus rapide.

Vous recherchez un DNS gratuit, rapide, sécurisé ou capable de bloquer les publicités et les sites dangereux ? Cloudflare, Google Public DNS, Quad9, AdGuard DNS, NextDNS et plusieurs autres fournisseurs proposent des serveurs DNS publics utilisables gratuitement sur Windows 11, Linux, Android, iPhone et les routeurs.

Mais tous les DNS ne proposent pas les mêmes fonctionnalités. Certains privilégient la rapidité et la disponibilité, tandis que d'autres ajoutent une protection contre les logiciels malveillants, les tentatives de phishing, les traqueurs publicitaires ou les contenus inadaptés aux enfants.

Dans ce guide AngleFormation, nous comparons 16 fournisseurs de DNS gratuits et plus de 35 configurations, avec leurs adresses IPv4, IPv6, DNS-over-HTTPS (DoH), DNS-over-TLS (DoT), fonctionnalités, avantages, limites et méthodes d'installation.

Dernière vérification documentaire : 18 octobre 2026. Les adresses, offres gratuites et fonctionnalités peuvent évoluer.

1. Qu'est-ce qu'un DNS et comment fonctionne-t-il ?

Le DNS, ou Domain Name System, est un système permettant de traduire les noms de domaine compréhensibles par les humains en adresses IP utilisées par les appareils connectés à Internet.

Lorsque vous saisissez www.angleformation.com dans votre navigateur, votre ordinateur doit déterminer l'adresse IP du serveur correspondant.

Le fonctionnement simplifié est le suivant :

Vous saisissez l'adresse d'un site dans votre navigateur.
L'appareil recherche d'abord si la réponse DNS est déjà disponible dans ses caches.
Si nécessaire, une requête est transmise à un résolveur DNS.
Le résolveur recherche ou récupère l'adresse IP correspondant au nom de domaine.
Le navigateur utilise cette adresse pour établir sa connexion avec le serveur du site.

Le DNS est donc un élément essentiel de la navigation Internet. Sans résolution DNS fonctionnelle, vous pouvez disposer d'une connexion Internet active tout en étant incapable d'accéder aux sites par leur nom.

Pourquoi changer de serveur DNS ?

Par défaut, un ordinateur ou un smartphone utilise généralement les serveurs DNS proposés par le fournisseur d'accès Internet, directement ou par l'intermédiaire du routeur.

Ces serveurs peuvent parfaitement fonctionner. Toutefois, certains utilisateurs souhaitent en changer pour :

Améliorer les temps de résolution des noms de domaine.
Utiliser un service disposant d'une infrastructure internationale.
Bloquer automatiquement certains domaines malveillants.
Réduire les requêtes vers des domaines publicitaires et de pistage.
Mettre en place un contrôle parental.
Chiffrer leurs requêtes DNS avec DoH ou DoT.
Choisir un fournisseur appliquant une politique de confidentialité particulière.
Disposer de fonctionnalités de filtrage personnalisables.

Attention : modifier ses DNS ne garantit pas une augmentation de la vitesse de téléchargement ou une diminution du ping dans les jeux vidéo. Les performances dépendent notamment du réseau, de la localisation, des caches DNS et du temps de réponse du fournisseur choisi.

2. DNS classique, DNS sécurisé, DNS privé : quelles différences ?

Tous les serveurs DNS ne remplissent pas exactement le même rôle.

Technologie	Fonctionnement	Intérêt principal
DNS classique	Requêtes généralement transmises sur le port 53, sans chiffrement	Compatibilité très large
DNS-over-HTTPS (DoH)	Transporte les requêtes DNS dans une connexion HTTPS	Confidentialité des requêtes pendant leur transport
DNS-over-TLS (DoT)	Chiffre les échanges DNS avec TLS, généralement sur le port 853	DNS chiffré au niveau du système ou du réseau
DNS-over-QUIC (DoQ)	Utilise le protocole QUIC pour transporter des requêtes DNS chiffrées	Alternative moderne aux transports chiffrés classiques
DNSSEC	Permet de vérifier l'authenticité des réponses DNS signées	Protection contre certaines falsifications DNS
DNS filtrant	Bloque certains domaines selon des listes ou des catégories	Sécurité, contrôle parental ou limitation des publicités

Il faut distinguer le chiffrement des requêtes DNS du filtrage des domaines.

Un résolveur DNS peut être chiffré sans bloquer aucune publicité. Inversement, un DNS anti-publicité configuré uniquement avec ses adresses IPv4 classiques ne chiffre pas automatiquement les échanges.

De même, DNSSEC ne remplace pas DNS-over-HTTPS ou DNS-over-TLS : ces technologies remplissent des fonctions différentes et complémentaires.

3. Comparatif rapide : quel DNS gratuit choisir ?

Voici les principaux fournisseurs à considérer selon les besoins.

Fournisseur	Fonction principale	Filtrage disponible	DNS chiffré
Cloudflare	DNS généraliste et confidentialité	Malware, adulte	DoH, DoT
Google Public DNS	Résolution généraliste	Pas de filtre parental intégré	DoH, DoT
Quad9	Sécurité et confidentialité	Malware, phishing	DoH, DoT
AdGuard DNS	Publicités et traqueurs	Publicité, adulte	DoH, DoT, DoQ
NextDNS	Filtrage personnalisable	Selon profil	DoH, DoT
CleanBrowsing	Sécurité et contrôle parental	Malware, adulte	DoH, DoT
OpenDNS	Résolution et filtrage familial	Adulte, catégories selon offre	Selon service
Control D	Plusieurs profils de filtrage	Publicité, malware, réseaux sociaux	DoH, DoT, DoQ
DNS4EU	Résolution européenne	Sécurité, enfant, publicité	DoH, DoT
CIRA Canadian Shield	DNS canadien avec protection	Malware, adulte	DoH, DoT
DNS.SB	DNS généraliste axé confidentialité	Aucun filtrage de contenu	DoH, DoT
DNS.WATCH	Résolution non filtrante	Aucun filtrage de contenu	DNS classique
UncensoredDNS	Résolution non filtrante	Aucun filtrage de contenu	DoH, DoT, DoQ
dnsforge.de	Filtrage et confidentialité	Publicité, malware, parental	DoH, DoT, DoQ
Comodo Secure DNS	Résolution avec sécurité	Protection contre certains domaines dangereux	DNS classique
Alibaba Public DNS	Résolution généraliste	Pas de filtrage familial standard	DNS classique, services DoH/DoT soumis aux conditions de l'offre

La présence d'un protocole dans ce tableau indique qu'il est proposé par le fournisseur, pas nécessairement qu'il est activé automatiquement sur votre appareil.

4. Liste complète des adresses DNS IPv4 gratuites

Les adresses ci-dessous permettent de sélectionner directement un service DNS selon son usage.

DNS généralistes et DNS de sécurité

Fournisseur / Profil	DNS primaire IPv4	DNS secondaire IPv4	Fonction
Cloudflare standard	`1.1.1.1`	`1.0.0.1`	Sans filtrage
Cloudflare Security	`1.1.1.2`	`1.0.0.2`	Malware et phishing
Cloudflare Family	`1.1.1.3`	`1.0.0.3`	Malware et adulte
Google Public DNS	`8.8.8.8`	`8.8.4.4`	Sans filtrage de contenu
Quad9 Secure	`9.9.9.9`	`149.112.112.112`	Domaines malveillants
Quad9 Standard	`9.9.9.10`	`149.112.112.10`	Sans filtrage de menace
Quad9 Secure + ECS	`9.9.9.11`	`149.112.112.11`	Sécurité et ECS
Quad9 Standard + ECS	`9.9.9.12`	`149.112.112.12`	Sans blocage, avec ECS
OpenDNS Public	`208.67.222.222`	`208.67.220.220`	Résolution et fonctions OpenDNS
OpenDNS FamilyShield	`208.67.222.123`	`208.67.220.123`	Contrôle parental
Comodo Secure DNS	`8.26.56.26`	`8.20.247.20`	Protection contre certaines menaces
DNS.SB	`185.222.222.222`	`45.11.45.11`	Résolution non filtrante
DNS.WATCH	`84.200.69.80`	`84.200.70.40`	Sans filtrage
Alibaba Public DNS	`223.5.5.5`	`223.6.6.6`	Résolution généraliste

DNS gratuits anti-publicité et contrôle parental

Fournisseur / Profil	DNS primaire IPv4	DNS secondaire IPv4	Fonction
AdGuard Default	`94.140.14.14`	`94.140.15.15`	Publicité et traqueurs
AdGuard Family	`94.140.14.15`	`94.140.15.16`	Publicité, traqueurs, adulte
AdGuard Unfiltered	`94.140.14.140`	`94.140.14.141`	Sans filtrage
CleanBrowsing Security	`185.228.168.9`	`185.228.169.9`	Malware et phishing
CleanBrowsing Family	`185.228.168.168`	`185.228.169.168`	Contrôle parental renforcé
CleanBrowsing Adult	`185.228.168.10`	Voir documentation officielle	Contenus adultes
Control D Unfiltered	`76.76.2.0`	`76.76.10.0`	Sans filtrage
Control D Malware	`76.76.2.1`	`76.76.10.1`	Malware
Control D Ads & Tracking	`76.76.2.2`	`76.76.10.2`	Publicité et pistage
Control D Social	`76.76.2.3`	`76.76.10.3`	Réseaux sociaux
Control D Family	`76.76.2.4`	`76.76.10.4`	Filtrage familial
Control D Uncensored	`76.76.2.5`	`76.76.10.5`	Profil sans censure
Control D OISD Full	`76.76.2.32`	`76.76.10.32`	Listes OISD Full
Control D OISD Basic	`76.76.2.33`	`76.76.10.33`	Listes OISD Basic

DNS européens et canadiens

Fournisseur / Profil	DNS primaire IPv4	DNS secondaire IPv4	Fonction
DNS4EU Protective	`86.54.11.1`	`86.54.11.201`	Sécurité
DNS4EU Child	`86.54.11.12`	`86.54.11.212`	Sécurité et enfants
DNS4EU No Ads	`86.54.11.13`	`86.54.11.213`	Sécurité et publicité
DNS4EU Child + No Ads	`86.54.11.11`	`86.54.11.211`	Protection combinée
DNS4EU Unfiltered	`86.54.11.100`	`86.54.11.200`	Sans filtrage de contenu ordinaire
CIRA Private	`149.112.121.10`	`149.112.122.10`	Résolution privée
CIRA Protected	`149.112.121.20`	`149.112.122.20`	Malware et phishing
CIRA Family	`149.112.121.30`	`149.112.122.30`	Sécurité et parental
dnsforge Normal	`49.12.67.122`	`91.99.154.175`	Publicité, tracking, malware
dnsforge Clean	`49.12.223.2`	`49.12.43.208`	Filtrage familial
dnsforge Hard	`49.12.222.213`	`88.198.122.154`	Filtrage strict
dnsforge Blank	`138.199.149.249`	`78.47.71.194`	Sans filtrage

Précisions importantes :

NextDNS est traité séparément, car les adresses et points de connexion associés à un profil doivent être récupérés dans sa configuration personnelle.
UncensoredDNS fournit des adresses IP de résolveurs, mais ne prend plus en charge le DNS traditionnel non chiffré sur le port 53. Ses adresses ne doivent donc pas être utilisées comme de simples DNS IPv4 classiques.
La documentation de CleanBrowsing présente une divergence sur l'adresse IPv4 secondaire du profil Adult (185.228.169.11 sur la page des filtres et 185.228.169.10 dans un guide). Utilisez de préférence le nom d'hôte DoT indiqué plus bas ou vérifiez l'adresse sur le site officiel avant configuration.
Le profil DNS4EU « Unfiltered » reste soumis aux éventuels blocages imposés par la législation applicable.
Un DNS secondaire doit, de préférence, appartenir au même profil de filtrage que le DNS primaire. Mélanger un DNS familial avec un DNS non filtrant peut rendre le blocage incohérent.

5. Cloudflare DNS : rapidité, confidentialité et protection familiale

Site officiel : https://one.one.one.one/

Cloudflare propose l'un des services DNS publics les plus connus : 1.1.1.1. Son objectif est de fournir une résolution DNS disponible mondialement, avec des options de transport chiffré et une politique de confidentialité documentée.

Les trois profils Cloudflare

Cloudflare Standard

IPv4 : 1.1.1.1 et 1.0.0.1
IPv6 : 2606:4700:4700::1111 et 2606:4700:4700::1001
DoH : https://cloudflare-dns.com/dns-query
DoT : one.one.one.one

Ce profil convient aux utilisateurs recherchant un DNS généraliste sans filtrage automatique des contenus.

Cloudflare Security

IPv4 : 1.1.1.2 et 1.0.0.2
IPv6 : 2606:4700:4700::1112 et 2606:4700:4700::1002
DoH : https://security.cloudflare-dns.com/dns-query
DoT : security.cloudflare-dns.com

Ce service bloque les domaines identifiés comme liés à des logiciels malveillants ou à des tentatives de phishing.

Cloudflare Family

IPv4 : 1.1.1.3 et 1.0.0.3
IPv6 : 2606:4700:4700::1113 et 2606:4700:4700::1003
DoH : https://family.cloudflare-dns.com/dns-query
DoT : family.cloudflare-dns.com

Ce profil ajoute au filtrage des menaces une protection contre les domaines classés comme contenus pour adultes.

Avantages de Cloudflare

Cloudflare convient particulièrement aux débutants, car ses adresses sont faciles à mémoriser et ses profils ne nécessitent aucun compte. Il constitue également une option intéressante pour les ordinateurs personnels, les smartphones et les routeurs domestiques.

Limite : les profils publics ne permettent pas de personnaliser librement chaque catégorie bloquée ni de définir des exceptions par utilisateur.

6. Google Public DNS : une solution gratuite et généraliste

Site officiel : https://developers.google.com/speed/public-dns

Google Public DNS utilise les adresses suivantes :

DNS primaire : 8.8.8.8
DNS secondaire : 8.8.4.4
IPv6 primaire : 2001:4860:4860::8888
IPv6 secondaire : 2001:4860:4860::8844
DoH : https://dns.google/dns-query
DoT : dns.google

Google Public DNS prend en charge la validation DNSSEC et les transports DNS chiffrés. Il s'adresse principalement aux utilisateurs recherchant une résolution DNS généraliste, sans configuration complexe.

Ce que Google Public DNS ne fait pas

Google Public DNS n'est pas un service de contrôle parental. Il ne propose pas, dans son service public standard, de profil dédié au blocage des publicités ou des sites pour adultes. Il ne remplace pas non plus un antivirus, un pare-feu ou une solution spécialisée de filtrage Web.

Pour qui ? Les utilisateurs souhaitant un DNS classique, largement compatible et disposant d'une documentation technique détaillée.

7. Quad9 : un DNS gratuit axé sur la cybersécurité

Site officiel : https://quad9.net/fr/

Quad9 est particulièrement intéressant lorsque la priorité est la protection contre les domaines malveillants.

Son profil recommandé utilise :

IPv4 : 9.9.9.9 et 149.112.112.112
IPv6 : 2620:fe::fe et 2620:fe::9
DoH : https://dns.quad9.net/dns-query
DoT : dns.quad9.net

Le service repose notamment sur des données de renseignement sur les menaces afin de limiter les connexions vers des domaines dangereux.

Les autres profils Quad9

9.9.9.9 : filtrage des menaces, profil recommandé.
9.9.9.10 : sans filtrage des menaces.
9.9.9.11 : filtrage des menaces avec prise en charge d'EDNS Client Subnet (ECS).
9.9.9.12 : sans filtrage des menaces, avec ECS.

ECS permet de transmettre certaines informations sur le réseau du client pour aider à sélectionner des serveurs de contenu géographiquement adaptés. Cette fonctionnalité peut être utile dans certaines situations, mais elle implique un compromis supplémentaire concernant les informations réseau partagées.

Pourquoi choisir Quad9 ?

Quad9 constitue un choix pertinent pour les utilisateurs souhaitant renforcer leur sécurité sans bloquer systématiquement les publicités ou appliquer des restrictions de contenu familial. Il est particulièrement adapté à un usage bureautique, aux ordinateurs personnels et aux appareils sur lesquels la protection contre le phishing constitue une priorité.

Le DNS ne garantit toutefois pas la détection de tous les sites dangereux, notamment lorsqu'un domaine malveillant n'est pas encore connu.

8. AdGuard DNS : bloquer gratuitement les publicités et les traqueurs

Site officiel : https://adguard-dns.io/fr/public-dns.html

AdGuard DNS se distingue par ses fonctionnalités de filtrage des domaines publicitaires et des systèmes de pistage. Il propose trois profils publics gratuits.

AdGuard DNS Default

IPv4 : 94.140.14.14 et 94.140.15.15
IPv6 : 2a10:50c0::ad1:ff et 2a10:50c0::ad2:ff
DoH : https://dns.adguard-dns.com/dns-query
DoT : dns.adguard-dns.com

Ce profil bloque les domaines présents dans les listes de filtrage publicitaire et anti-tracking utilisées par AdGuard. Il peut contribuer à réduire certaines publicités et communications avec des services de pistage.

AdGuard DNS Family

IPv4 : 94.140.14.15 et 94.140.15.16
IPv6 : 2a10:50c0::bad1:ff et 2a10:50c0::bad2:ff
DoH : https://family.adguard-dns.com/dns-query
DoT : family.adguard-dns.com

Ce profil ajoute des restrictions concernant les contenus pour adultes et peut appliquer des paramètres de recherche sécurisée sur certains services compatibles.

AdGuard DNS Unfiltered

IPv4 : 94.140.14.140 et 94.140.14.141
IPv6 : 2a10:50c0::1:ff et 2a10:50c0::2:ff
DoH : https://unfiltered.adguard-dns.com/dns-query
DoT : unfiltered.adguard-dns.com

Cette option permet d'utiliser l'infrastructure DNS d'AdGuard sans les filtres publicitaires ou familiaux.

Est-ce qu'AdGuard DNS supprime toutes les publicités ?

Non. Le filtrage DNS agit principalement sur les noms de domaine. Il peut bloquer des ressources provenant de domaines publicitaires identifiables, mais ne peut pas analyser et supprimer individuellement tous les éléments publicitaires intégrés dans les pages.

Sur certaines plateformes, les publicités et les contenus légitimes peuvent provenir des mêmes domaines. Leur blocage sélectif nécessite alors d'autres techniques. Pour un contrôle plus précis, un bloqueur de contenu intégré au navigateur peut compléter un DNS filtrant.

9. NextDNS : un DNS gratuit personnalisable

Site officiel : https://nextdns.io/

NextDNS est un service proposant des profils DNS configurables depuis une interface Web. Contrairement aux DNS publics prédéfinis, son principal intérêt réside dans la possibilité de définir des règles adaptées à ses besoins.

Fonctionnalités proposées

NextDNS permet notamment de gérer :

Des listes de blocage publicitaire.
Des protections contre différents types de domaines malveillants.
Des catégories de contrôle parental.
Des domaines autorisés et interdits.
Des paramètres de confidentialité.
Des journaux de requêtes, selon les réglages du compte.
Des configurations distinctes pour différents appareils ou usages.

Chaque profil dispose de paramètres de connexion fournis par NextDNS.

Quelle est la limite gratuite de NextDNS ?

L'offre gratuite comprend 300 000 requêtes DNS par mois et donne accès aux fonctionnalités de personnalisation. Lorsque cette limite est dépassée, les requêtes continuent d'être résolues, mais sans les fonctions de filtrage.

Cela signifie qu'Internet ne cesse pas simplement de fonctionner après le dépassement du quota : c'est la protection personnalisée qui est affectée.

Pour qui choisir NextDNS ?

NextDNS convient particulièrement aux utilisateurs qui souhaitent comprendre et contrôler les domaines interrogés par leurs appareils. Il peut être intéressant pour les personnes utilisant plusieurs smartphones, ordinateurs ou objets connectés.

Pour une installation permanente sur un réseau très actif, il faut néanmoins surveiller le nombre de requêtes et vérifier si la formule gratuite reste suffisante.

10. CleanBrowsing : trois DNS gratuits pour la sécurité et les familles

Site officiel : https://cleanbrowsing.org/filters

CleanBrowsing propose plusieurs profils de filtrage gratuits, dont trois particulièrement intéressants.

Security Filter

IPv4 : 185.228.168.9 et 185.228.169.9
IPv6 : 2a0d:2a00:1::2 et 2a0d:2a00:2::2
DoT : security-filter-dns.cleanbrowsing.org
DoH : https://doh.cleanbrowsing.org/doh/security-filter/

Ce profil bloque des domaines associés aux logiciels malveillants, au phishing et à différentes menaces répertoriées. Il ne vise pas le blocage des contenus pour adultes.

Adult Filter

IPv4 primaire : 185.228.168.10
DoT : adult-filter-dns.cleanbrowsing.org
DoH : https://doh.cleanbrowsing.org/doh/adult-filter/

Ce profil vise principalement les contenus adultes et les domaines malveillants. Contrairement au profil Family, il applique des restrictions moins étendues à certains services hébergeant des contenus variés.

Family Filter

IPv4 : 185.228.168.168 et 185.228.169.168
IPv6 : 2a0d:2a00:1:: et 2a0d:2a00:2::
DoT : family-filter-dns.cleanbrowsing.org
DoH : https://doh.cleanbrowsing.org/doh/family-filter/

Le profil Family applique des restrictions plus larges : contenus adultes, certains services permettant de contourner les filtres et activation de mécanismes de recherche sécurisée lorsque cela est pris en charge.

Les profils gratuits sont prédéfinis. Les options de personnalisation, de support et de gestion avancée relèvent de formules distinctes.

11. OpenDNS : DNS gratuit et FamilyShield

Site officiel : https://www.opendns.com/

OpenDNS, associé à Cisco, propose plusieurs services de résolution DNS.

OpenDNS Public

DNS primaire : 208.67.222.222
DNS secondaire : 208.67.220.220

Ce service s'adresse aux utilisateurs souhaitant utiliser l'infrastructure de résolution OpenDNS. OpenDNS Home propose également des possibilités de filtrage personnalisable dans son offre gratuite, sous réserve des conditions et du fonctionnement de son tableau de bord.

OpenDNS FamilyShield

DNS primaire : 208.67.222.123
DNS secondaire : 208.67.220.123

FamilyShield applique une politique de filtrage prédéfinie pour réduire l'accès aux domaines classés comme contenus adultes. Il est conçu pour les utilisateurs souhaitant une configuration rapide sans devoir établir eux-mêmes des listes de blocage.

Le contrôle parental DNS doit néanmoins être considéré comme une première couche de protection. Des applications, des VPN ou des navigateurs configurés avec d'autres DNS peuvent contourner ces restrictions.

12. Control D : de nombreux profils DNS gratuits

Site officiel : https://docs.controld.com/docs/free-dns

Control D propose une gamme particulièrement variée de résolveurs DNS publics. Chaque profil correspond à un objectif précis, ce qui permet de choisir directement les catégories que l'on souhaite filtrer.

Profils disponibles sans compte

Profil	Fonction	Nom d'hôte DoT
Unfiltered	Sans filtrage	`p0.freedns.controld.com`
Malware	Blocage des menaces	`p1.freedns.controld.com`
Ads & Tracking	Publicité et traqueurs	`p2.freedns.controld.com`
Social	Filtrage des réseaux sociaux	`p3.freedns.controld.com`
Family Friendly	Restrictions familiales	`family.freedns.controld.com`
Uncensored	Profil non censuré	`uncensored.freedns.controld.com`
OISD Full	Liste de blocage OISD complète	`x-oisd.freedns.controld.com`
OISD Basic	Liste de blocage OISD allégée	`x-oisd-basic.freedns.controld.com`

Pour utiliser le profil anti-publicité sur Android, il suffit par exemple d'indiquer : p2.freedns.controld.com.

Les profils gratuits prennent en charge les protocoles DNS chiffrés, notamment DoH, DoT et DoQ.

Limite : les résolveurs publics gratuits ne constituent pas un tableau de bord personnalisable. La création de règles individuelles, les statistiques détaillées et les profils gérés font partie des fonctionnalités de l'offre commerciale.

13. DNS4EU : une alternative DNS européenne

Site officiel : https://joindns4.eu/for-public

DNS4EU est un projet de résolution DNS développé dans le cadre d'une initiative européenne. Il se distingue par son positionnement en matière de protection des utilisateurs, de confidentialité et de traitement des requêtes dans l'Union européenne.

Le service public propose cinq configurations.

Les cinq profils DNS4EU

Protective — protection contre les menaces

IPv4 : 86.54.11.1 et 86.54.11.201
DoH : https://protective.joindns4.eu/dns-query
DoT : protective.joindns4.eu

Child Protection — protection des enfants

IPv4 : 86.54.11.12 et 86.54.11.212
DoH : https://child.joindns4.eu/dns-query
DoT : child.joindns4.eu

No Ads — blocage publicitaire

IPv4 : 86.54.11.13 et 86.54.11.213
DoH : https://noads.joindns4.eu/dns-query
DoT : noads.joindns4.eu

Child + No Ads — protection combinée

IPv4 : 86.54.11.11 et 86.54.11.211
DoH : https://child-noads.joindns4.eu/dns-query
DoT : child-noads.joindns4.eu

Unfiltered — résolution sans filtrage ordinaire

IPv4 : 86.54.11.100 et 86.54.11.200
DoH : https://unfiltered.joindns4.eu/dns-query
DoT : unfiltered.joindns4.eu

Pourquoi s'intéresser à DNS4EU ?

DNS4EU peut intéresser les utilisateurs européens recherchant une alternative aux grands fournisseurs DNS internationaux. L'infrastructure et le cadre juridique européen font partie de ses principales caractéristiques.

Le service est présenté comme destiné aux particuliers en Europe. Pour un utilisateur connecté depuis un autre pays, il convient de vérifier l'accessibilité, les conditions d'utilisation et les performances réelles.

14. CIRA Canadian Shield : un DNS canadien gratuit

Site officiel : https://www.cira.ca/fr/

CIRA Canadian Shield est un service DNS proposé par l'Autorité canadienne pour les enregistrements Internet. Il propose trois configurations : Private, Protected et Family.

CIRA Private

IPv4 : 149.112.121.10 et 149.112.122.10
DoH : https://private.canadianshield.cira.ca/dns-query
DoT : private.canadianshield.cira.ca

Ce profil privilégie la résolution DNS sans filtre de sécurité ou de contenu associé au service.

CIRA Protected

IPv4 : 149.112.121.20 et 149.112.122.20
DoH : https://protected.canadianshield.cira.ca/dns-query
DoT : protected.canadianshield.cira.ca

Ce profil ajoute une protection contre les domaines associés aux logiciels malveillants et aux tentatives de phishing.

CIRA Family

IPv4 : 149.112.121.30 et 149.112.122.30
DoH : https://family.canadianshield.cira.ca/dns-query
DoT : family.canadianshield.cira.ca

La version Family ajoute le blocage de contenus pornographiques. CIRA constitue une option à examiner particulièrement pour les utilisateurs canadiens souhaitant un fournisseur DNS local ou régional.

15. DNS.SB : un DNS gratuit sans filtrage de contenu

Site officiel : https://dns.sb/

DNS.SB est un service public de résolution DNS exploité par xTom. Il met en avant la confidentialité des requêtes, une politique de non-journalisation et une infrastructure réseau internationale.

Configuration DNS.SB

IPv4 : 185.222.222.222 et 45.11.45.11
IPv6 : 2a09:: et 2a11::
DoH : https://doh.dns.sb/dns-query
DoT : dot.sb

Contrairement aux services DNS spécialisés dans le filtrage, DNS.SB annonce ne pas bloquer les sites par catégories. Son objectif est donc davantage la résolution DNS et la confidentialité que le contrôle parental ou le blocage des publicités.

Ce service peut convenir aux utilisateurs souhaitant éviter le filtrage de contenu, sous réserve de respecter ses conditions d'utilisation, notamment pour les usages professionnels.

16. DNS.WATCH : un DNS gratuit avec validation DNSSEC

Site officiel : https://dns.watch/

DNS.WATCH est un service de résolution DNS qui privilégie l'absence de filtrage de contenu.

Ses principales adresses sont :

IPv4 primaire : 84.200.69.80
IPv4 secondaire : 84.200.70.40
IPv6 primaire : 2001:1608:10:25::1c04:b12f
IPv6 secondaire : 2001:1608:10:25::9249:d69b

Le fournisseur annonce une politique de non-journalisation des requêtes et la validation DNSSEC. DNS.WATCH s'adresse donc aux personnes souhaitant un résolveur relativement simple, sans blocage publicitaire ou parental intégré.

Les informations du service officiel portent principalement sur ses résolveurs DNS classiques. Il ne faut pas supposer qu'un protocole DoH ou DoT est disponible sans en vérifier explicitement la documentation.

17. UncensoredDNS : un service DNS indépendant

Site officiel : https://blog.uncensoreddns.org/

UncensoredDNS est un service DNS gratuit exploité par Thomas Steen Rasmussen. Il propose notamment deux points de connexion, l'un utilisant une architecture Anycast et l'autre un serveur Unicast situé à Copenhague.

Serveur Anycast

IPv4 : 91.239.100.100
IPv6 : 2001:67c:28a4::
DoH : https://anycast.uncensoreddns.org/dns-query
DoT : anycast.uncensoreddns.org

Serveur Unicast

IPv4 : 89.233.43.71
IPv6 : 2a01:3a0:53:53::
DoH : https://unicast.uncensoreddns.org/dns-query
DoT : unicast.uncensoreddns.org

Particularité importante : UncensoredDNS a désactivé le DNS classique en clair sur le port 53 en 2022.

Il faut donc utiliser un client compatible avec le DNS chiffré. Entrer simplement ses adresses IP dans une configuration DNS classique ne constitue pas une méthode adaptée.

Ce service intéressera surtout les utilisateurs avancés qui souhaitent sélectionner explicitement un résolveur chiffré indépendant.

18. dnsforge.de : plusieurs niveaux de protection DNS

Site officiel : https://dnsforge.de/

dnsforge.de est un service gratuit exploité par l'équipe adminForge, dont les serveurs sont situés en Allemagne. Il propose quatre profils.

Profil Normal

DNS IPv4 : 49.12.67.122 et 91.99.154.175
DoT : dnsforge.de
DoH : https://dnsforge.de/dns-query

Blocage des publicités, des traqueurs et des domaines malveillants.

Profil Clean

DNS IPv4 : 49.12.223.2 et 49.12.43.208
DoT : clean.dnsforge.de
DoH : https://clean.dnsforge.de/dns-query

Le profil Clean ajoute des listes de protection destinées aux mineurs ainsi que des mécanismes de recherche sécurisée.

Profil Hard

DNS IPv4 : 49.12.222.213 et 88.198.122.154
DoT : hard.dnsforge.de
DoH : https://hard.dnsforge.de/dns-query

Ce profil utilise des listes de blocage strictes. Il peut donc provoquer davantage d'incompatibilités avec certains sites ou services.

Profil Blank

DNS IPv4 : 138.199.149.249 et 78.47.71.194
DoT : blank.dnsforge.de
DoH : https://blank.dnsforge.de/dns-query

Cette option ne comporte pas de filtrage de contenu.

dnsforge prend également en charge DNS-over-QUIC et annonce une politique de non-journalisation. Le service impose toutefois une limite de requêtes publiée dans sa documentation. Il est donc préférable de vérifier ses conditions avant une utilisation importante ou automatisée.

19. Comodo Secure DNS : un service DNS orienté sécurité

Site officiel : https://www.comodo.com/secure-dns/

Comodo Secure DNS propose une résolution DNS gratuite avec des mécanismes de protection contre certaines menaces Web.

Adresses IPv4 :

DNS primaire : 8.26.56.26
DNS secondaire : 8.20.247.20

Le service est présenté comme une alternative aux DNS classiques des fournisseurs d'accès Internet. Il peut convenir aux personnes recherchant une configuration simple reposant sur deux adresses IPv4.

Pour une configuration DNS chiffrée moderne, il est nécessaire de vérifier les protocoles effectivement proposés par Comodo. Il ne faut pas considérer que l'utilisation des deux adresses IPv4 active automatiquement DoH ou DoT.

20. Alibaba Public DNS : une alternative généraliste

Documentation officielle : https://www.alibabacloud.com/help/en/dns/

Alibaba Cloud propose un service DNS récursif public gratuit.

Ses principales adresses sont :

IPv4 : 223.5.5.5 et 223.6.6.6
IPv6 : 2400:3200::1 et 2400:3200:baba::1

Ce service permet la résolution classique des noms de domaine. Il existe également des accès DNS chiffrés dans l'écosystème Alibaba Cloud, mais leurs modalités et limitations doivent être examinées séparément.

Limites du service gratuit

Alibaba Cloud applique des mécanismes de limitation de débit ou de concurrence sur son offre publique gratuite. Le service ne doit donc pas être présenté comme une infrastructure gratuite à capacité illimitée ou assortie des mêmes garanties qu'une offre professionnelle payante.

21. Tableau des DNS-over-HTTPS (DoH) et DNS-over-TLS (DoT)

Pour configurer un DNS chiffré, il faut utiliser le point de terminaison correspondant au protocole choisi.

Fournisseur / Profil	DNS-over-HTTPS	DNS-over-TLS
Cloudflare	`https://cloudflare-dns.com/dns-query`	`one.one.one.one`
Cloudflare Security	`https://security.cloudflare-dns.com/dns-query`	`security.cloudflare-dns.com`
Cloudflare Family	`https://family.cloudflare-dns.com/dns-query`	`family.cloudflare-dns.com`
Google	`https://dns.google/dns-query`	`dns.google`
Quad9	`https://dns.quad9.net/dns-query`	`dns.quad9.net`
AdGuard Default	`https://dns.adguard-dns.com/dns-query`	`dns.adguard-dns.com`
AdGuard Family	`https://family.adguard-dns.com/dns-query`	`family.adguard-dns.com`
CleanBrowsing Family	`https://doh.cleanbrowsing.org/doh/family-filter/`	`family-filter-dns.cleanbrowsing.org`
Control D Ads	`https://freedns.controld.com/p2`	`p2.freedns.controld.com`
DNS4EU Protective	`https://protective.joindns4.eu/dns-query`	`protective.joindns4.eu`
CIRA Protected	`https://protected.canadianshield.cira.ca/dns-query`	`protected.canadianshield.cira.ca`
DNS.SB	`https://doh.dns.sb/dns-query`	`dot.sb`
dnsforge Normal	`https://dnsforge.de/dns-query`	`dnsforge.de`
dnsforge Clean	`https://clean.dnsforge.de/dns-query`	`clean.dnsforge.de`
UncensoredDNS Anycast	`https://anycast.uncensoreddns.org/dns-query`	`anycast.uncensoreddns.org`

Important pour Android : dans le champ « Nom d'hôte du fournisseur DNS privé », il faut saisir le nom d'hôte DoT, sans https:// et sans chemin /dns-query. Une adresse IPv4 comme 1.1.1.1 n'est pas la valeur attendue par ce champ.

22. Comment configurer un DNS gratuit sur Windows 11 ?

Windows 11 permet de modifier les serveurs DNS utilisés par une connexion Wi-Fi ou Ethernet.

Étape 1 : ouvrir les paramètres réseau

Ouvrez les Paramètres avec Windows + I.
Sélectionnez Réseau et Internet.
Ouvrez les paramètres de la connexion Wi-Fi ou Ethernet concernée.
Localisez l'option Attribution du serveur DNS.
Cliquez sur Modifier.
Choisissez le mode Manuel.

Étape 2 : saisir les adresses DNS

Activez IPv4, puis saisissez les adresses du fournisseur sélectionné.

Exemple pour Quad9 :

DNS préféré : 9.9.9.9
DNS auxiliaire : 149.112.112.112

Si votre réseau utilise IPv6, configurez également les adresses IPv6 correspondantes afin d'éviter de conserver un autre résolveur via ce protocole.

Étape 3 : activer DNS-over-HTTPS si disponible

Selon la version de Windows 11 et les options proposées pour le fournisseur sélectionné, vous pouvez activer le chiffrement DNS-over-HTTPS. Lorsque Windows reconnaît le fournisseur, une configuration automatique peut être proposée.

Pour un fournisseur personnalisé, il peut être nécessaire de saisir manuellement son modèle ou son adresse DoH.

Exemple Quad9 : https://dns.quad9.net/dns-query

Il faut vérifier que l'option de chiffrement est effectivement active après l'enregistrement.

Étape 4 : vider le cache DNS

Ouvrez le Terminal ou l'Invite de commandes, puis exécutez :

ipconfig /flushdns

Cette commande vide le cache du résolveur DNS de Windows. Elle ne modifie pas les paramètres DNS configurés et ne remplace pas un test de connexion.

23. Comment utiliser un DNS gratuit sur Android et Samsung ?

Android propose une fonctionnalité appelée DNS privé, disponible depuis Android 9 sur les appareils compatibles. Cette option permet de définir un fournisseur DNS-over-TLS.

Procédure générale

Ouvrez les Paramètres.
Accédez aux paramètres réseau ou de connexion.
Recherchez DNS privé.
Choisissez Nom d'hôte du fournisseur DNS privé.
Saisissez le nom d'hôte correspondant.
Enregistrez la configuration.

Sur certains smartphones Samsung Galaxy, cette option se trouve dans Connexions → Plus de paramètres de connexion → DNS privé.

Exemples de DNS privés Android

Objectif	Nom d'hôte à saisir
DNS Cloudflare	`one.one.one.one`
Cloudflare anti-malware	`security.cloudflare-dns.com`
Cloudflare familial	`family.cloudflare-dns.com`
Google Public DNS	`dns.google`
Quad9	`dns.quad9.net`
AdGuard anti-publicité	`dns.adguard-dns.com`
AdGuard Family	`family.adguard-dns.com`
CleanBrowsing Family	`family-filter-dns.cleanbrowsing.org`
Control D anti-publicité	`p2.freedns.controld.com`
CIRA Protected	`protected.canadianshield.cira.ca`
DNS.SB	`dot.sb`

Exemple : bloquer les publicités sur Android sans installer d'application

Pour utiliser le filtrage DNS publicitaire d'AdGuard :

Ouvrez les paramètres DNS privé.
Sélectionnez le mode avec nom d'hôte.
Saisissez dns.adguard-dns.com.
Enregistrez.
Vérifiez le fonctionnement de vos applications et de votre navigation.

Cette méthode peut bloquer de nombreuses requêtes vers des domaines publicitaires et de suivi, mais ne garantit pas la disparition de toutes les annonces.

24. Comment modifier le DNS sur Ubuntu, Linux Mint et Debian ?

Sur les distributions Linux utilisant NetworkManager, la configuration DNS est généralement accessible depuis les paramètres de connexion.

Méthode graphique

Ouvrez les Paramètres réseau.
Sélectionnez la connexion Wi-Fi ou Ethernet.
Accédez aux paramètres IPv4.
Désactivez la récupération automatique des DNS si nécessaire, sans désactiver l'adressage DHCP.
Saisissez les adresses DNS souhaitées.
Enregistrez.
Reconnectez la connexion réseau.

Exemple avec Cloudflare Security : 1.1.1.2, 1.0.0.2.

Méthode avec NetworkManager en ligne de commande

Commencez par identifier les connexions disponibles :

nmcli connection show

Remplacez ensuite NOM_CONNEXION par le nom de votre profil réseau.

sudo nmcli connection modify "NOM_CONNEXION" \
  ipv4.ignore-auto-dns yes \
  ipv4.dns "9.9.9.9 149.112.112.112"

Réactivez la connexion :

sudo nmcli connection up "NOM_CONNEXION"

Attention : cette dernière commande peut interrompre temporairement la connexion réseau, notamment en cas d'administration à distance.

Vérifier les serveurs DNS utilisés

Sur les systèmes utilisant systemd-resolved :

resolvectl status

Pour vider le cache de ce service :

sudo resolvectl flush-caches

Ces commandes ne s'appliquent pas nécessairement à tous les systèmes Linux, notamment ceux qui utilisent une autre solution de résolution DNS.

Il est déconseillé de modifier directement /etc/resolv.conf sans connaître la gestion réseau de sa distribution. Ce fichier peut être régénéré automatiquement.

25. Comment configurer un DNS gratuit dans Mozilla Firefox ?

Mozilla Firefox dispose d'une fonctionnalité DNS-over-HTTPS intégrée. Celle-ci permet d'utiliser un serveur DNS chiffré pour les requêtes effectuées par le navigateur, indépendamment de certaines configurations système.

Configuration

Ouvrez Firefox.
Accédez à Paramètres.
Sélectionnez Vie privée et sécurité.
Recherchez la section DNS sur HTTPS.
Activez le niveau de protection adapté à votre besoin.
Choisissez un fournisseur ou une option personnalisée.
Saisissez l'adresse DoH souhaitée.

Par exemple, pour Quad9 : https://dns.quad9.net/dns-query.

Pour AdGuard : https://dns.adguard-dns.com/dns-query.

Pour DNS4EU avec blocage publicitaire : https://noads.joindns4.eu/dns-query.

Il est important de vérifier les options de repli du navigateur. Selon le niveau de protection choisi, Firefox peut, dans certaines situations, utiliser le résolveur système si le DNS chiffré n'est pas disponible.

Cette configuration concerne Firefox. Elle ne signifie pas que toutes les applications installées sur l'ordinateur utilisent automatiquement le même DNS.

26. Comment changer les DNS sur un iPhone ou un iPad ?

Sur iPhone et iPad, la configuration manuelle des DNS classiques est possible pour chaque réseau Wi-Fi.

Configuration classique

Ouvrez Réglages.
Sélectionnez Wi-Fi.
Appuyez sur le bouton d'information du réseau connecté.
Recherchez Configurer le DNS.
Sélectionnez Manuel.
Saisissez les adresses DNS souhaitées.
Enregistrez.

Exemple avec Cloudflare :

1.1.1.1
1.0.0.1

Cette méthode ne configure pas automatiquement le DNS du réseau mobile et ne garantit pas l'activation de DoH ou DoT.

Pour une configuration DNS chiffrée plus étendue, certains fournisseurs proposent des profils de configuration iOS ou des applications dédiées. Il faut alors utiliser les outils et les profils publiés par le fournisseur officiel et vérifier les autorisations demandées.

27. Modifier les DNS directement sur son routeur Internet

Configurer le DNS sur un routeur peut permettre à plusieurs appareils du réseau domestique de recevoir les mêmes paramètres.

Procédure générale

Accédez à l'interface d'administration du routeur.
Ouvrez ses paramètres Internet, WAN, LAN ou DHCP.
Recherchez les options de serveur DNS.
Identifiez si les adresses sont destinées au routeur ou distribuées aux clients par DHCP.
Saisissez les adresses du fournisseur choisi.
Enregistrez la configuration.
Renouvelez les paramètres réseau des appareils si nécessaire.

Par exemple, pour le contrôle parental Cloudflare :

DNS primaire : 1.1.1.3
DNS secondaire : 1.0.0.3

Attention : la configuration d'un routeur ne garantit pas que toutes les requêtes DNS emprunteront ce service. Certains appareils ou applications peuvent utiliser leurs propres DNS chiffrés, tandis que les réseaux IPv6 peuvent distribuer des serveurs supplémentaires.

Pour une politique réseau obligatoire, une solution de filtrage centralisé et des règles adaptées au pare-feu peuvent être nécessaires.

28. Quel est le DNS gratuit le plus rapide ?

Il n'existe pas de serveur DNS universellement le plus rapide. Un résolveur peut offrir d'excellentes performances depuis une ville et être moins performant depuis une autre.

Plusieurs facteurs influencent les résultats :

La distance réseau et le routage vers le résolveur.
La présence d'un serveur Anycast proche.
Le réseau du fournisseur d'accès Internet.
Les performances des caches DNS.
Le type de requête.
Les conditions de charge du service.
Le protocole utilisé : DNS classique, DoH ou DoT.

Une comparaison correcte consiste à effectuer plusieurs séries de mesures depuis la même connexion, à différents moments.

Il convient de distinguer le temps de résolution DNS, le temps de chargement complet des pages et le débit Internet. Un DNS peut résoudre les noms de domaine plus rapidement sans augmenter le débit de téléchargement.

29. Comment vérifier que son nouveau DNS fonctionne ?

La configuration d'un DNS n'est réellement terminée qu'une fois son fonctionnement vérifié.

Vérifier avec Windows

Ouvrez l'Invite de commandes :

nslookup example.com

Cette commande permet de tester la résolution DNS et d'obtenir des informations sur le serveur utilisé.

Pour interroger directement un résolveur précis :

nslookup example.com 1.1.1.1

Attention : le deuxième exemple démontre uniquement la possibilité d'interroger Cloudflare. Il ne prouve pas que Cloudflare est désormais le DNS par défaut du système.

Sur certains systèmes, nslookup affiche également un résolveur local ou l'adresse du routeur, ce qui nécessite des vérifications complémentaires.

Outils de vérification

Cloudflare Help : https://1.1.1.1/help
DNS Leak Test : https://www.dnsleaktest.com/
DNS Check : https://dnscheck.tools/
DNSSEC Test : https://dnssec.vs.uni-due.de/

Ces outils permettent d'examiner le comportement de la résolution DNS et, selon les services, d'identifier les résolveurs effectivement observés. Ils ne prouvent pas à eux seuls qu'aucune requête DNS ne peut emprunter un autre chemin.

30. Pourquoi un DNS gratuit peut-il empêcher certains sites de fonctionner ?

Après modification du DNS, il arrive que certaines pages ne se chargent plus correctement. La cause peut être liée au nouveau service, mais aussi au fonctionnement du réseau ou du navigateur.

Un domaine est bloqué par erreur

Les DNS filtrants utilisent des bases de domaines classés par catégories. Un domaine légitime peut parfois être identifié à tort comme malveillant ou publicitaire. Dans ce cas, une partie du site peut être indisponible.

Solution : tester temporairement le même site avec un profil non filtrant du fournisseur afin de déterminer si le blocage DNS est responsable.

Le cache contient une ancienne réponse

Un cache DNS peut conserver des informations précédemment obtenues. Le vider peut aider à renouveler certaines réponses.

Le navigateur utilise un autre DNS

Certains navigateurs intègrent leur propre configuration DoH. Ils peuvent utiliser un résolveur différent de celui du système d'exploitation.

Un VPN modifie la résolution DNS

Les VPN peuvent remplacer ou intercepter la configuration DNS habituelle. Les paramètres DNS du VPN doivent alors être examinés.

Les serveurs IPv6 sont différents

Même si les DNS IPv4 sont correctement configurés, des DNS IPv6 provenant du routeur ou du fournisseur d'accès peuvent continuer à être utilisés.

Le résolveur est indisponible

Une panne du service DNS ou une restriction réseau peut également provoquer des erreurs de résolution. Il faut alors vérifier le fonctionnement du réseau, la disponibilité du service et les options de chiffrement.

31. DNS gratuit ou VPN : lequel protège davantage la vie privée ?

DNS et VPN ne remplissent pas les mêmes fonctions.

Critère	DNS chiffré	VPN
Chiffre les requêtes DNS	Oui, avec DoH/DoT	Généralement, selon le VPN
Chiffre tout le trafic Internet	Non	En général, entre l'appareil et le serveur VPN
Modifie l'IP publique visible par les sites	Non	Généralement oui
Permet de bloquer certains domaines	Selon le fournisseur	Selon les fonctions du VPN
Peut réduire le pistage publicitaire	Partiellement	Selon les fonctionnalités
Garantit l'anonymat	Non	Non

Un DNS chiffré protège le transport des requêtes DNS entre l'appareil et le résolveur sélectionné. Il ne masque pas automatiquement les adresses IP des services auxquels vous vous connectez et n'empêche pas toutes les formes de suivi.

Le fournisseur DNS reste également un acteur de confiance : il traite les noms de domaine interrogés et applique ses propres règles de conservation des données. Il faut donc examiner sa politique de confidentialité avant de le sélectionner.

32. Quel DNS gratuit choisir selon ses besoins ?

Il est préférable de choisir un DNS en fonction de son objectif principal plutôt qu'à partir d'un classement universel.

Votre objectif	Fournisseurs à envisager
DNS généraliste	Cloudflare, Google, DNS.SB
Protection contre le phishing	Quad9, Cloudflare Security, CIRA Protected
Blocage des publicités	AdGuard DNS, Control D Ads, dnsforge
Contrôle parental simple	Cloudflare Family, CleanBrowsing Family, OpenDNS FamilyShield
Filtrage personnalisable	NextDNS, OpenDNS Home
DNS européen	DNS4EU, dnsforge
DNS canadien	CIRA Canadian Shield
Résolution non filtrante	Cloudflare Standard, Google, DNS.WATCH
Expérimentation DNS avancée	Control D, UncensoredDNS, Quad9

Notre méthode de sélection

Pour un utilisateur débutant, la simplicité de configuration et l'accès à une documentation officielle sont des critères importants.

Pour un usage familial, il faut privilégier la cohérence du filtrage sur l'ensemble des appareils et tester ses limites.

Pour un usage professionnel, la sécurité, la disponibilité, les conditions contractuelles et la possibilité de gérer les politiques centralement deviennent prioritaires.

Enfin, pour les utilisateurs particulièrement attentifs à la confidentialité, il convient d'examiner les engagements de journalisation, les juridictions applicables et les informations accessibles au fournisseur.

33. FAQ : questions fréquentes sur les DNS gratuits

Quel est le meilleur DNS gratuit en 2026 ?

Le choix dépend des besoins. Cloudflare et Google sont des DNS généralistes connus, Quad9 privilégie la protection contre les domaines malveillants, tandis qu'AdGuard et Control D proposent des fonctionnalités de filtrage publicitaire. NextDNS est intéressant pour ses options de personnalisation.

Quelles sont les adresses DNS gratuites les plus connues ?

Parmi les plus utilisées figurent 1.1.1.1, 8.8.8.8, 9.9.9.9, 94.140.14.14 et 208.67.222.222. Chaque adresse correspond à un fournisseur et à des fonctionnalités différentes.

Quel DNS gratuit permet de bloquer les publicités ?

AdGuard DNS, Control D et dnsforge proposent des profils gratuits dédiés au filtrage des domaines publicitaires. Le résultat dépend des listes utilisées et de la manière dont les publicités sont distribuées.

Quel DNS gratuit choisir pour Android ?

Android prend en charge les fournisseurs DNS-over-TLS dans son option DNS privé. Parmi les noms d'hôte possibles figurent dns.google, one.one.one.one, dns.quad9.net et dns.adguard-dns.com.

Quel DNS gratuit utiliser sur Windows 11 ?

Cloudflare, Google, Quad9, AdGuard DNS et plusieurs autres fournisseurs peuvent être configurés dans les paramètres réseau de Windows 11. Le système prend également en charge DNS-over-HTTPS selon sa configuration.

Existe-t-il un DNS gratuit sans publicité ?

Oui. AdGuard DNS propose le profil 94.140.14.14, tandis que Control D propose 76.76.2.2. Ils bloquent certaines requêtes vers les domaines publicitaires, mais ne suppriment pas toutes les publicités sur Internet.

Peut-on utiliser un DNS gratuit sans inscription ?

Oui. Plusieurs services publics, dont Cloudflare, Google, Quad9, AdGuard DNS et Control D Free DNS, peuvent être utilisés sans compte. Les services personnalisables comme NextDNS nécessitent généralement un profil de configuration.

Un DNS gratuit peut-il améliorer le ping des jeux vidéo ?

Un DNS plus réactif peut accélérer certaines résolutions de noms de domaine, mais il ne réduit pas automatiquement la latence des communications avec un serveur de jeu. Le routage et la qualité de la connexion restent déterminants.

Est-ce dangereux de changer de DNS ?

Modifier un DNS n'est pas dangereux en soi lorsque les adresses utilisées sont correctes et proviennent de fournisseurs fiables. Un mauvais paramétrage peut toutefois empêcher la résolution des noms de domaine ou faire passer les requêtes par un opérateur non souhaité.

Comment revenir au DNS d'origine ?

Il suffit de retourner dans les paramètres réseau et de réactiver l'obtention automatique des serveurs DNS, lorsque cette configuration était utilisée auparavant. Il est conseillé de conserver les anciennes valeurs avant toute modification.

Est-ce qu'un DNS gratuit protège contre les virus ?

Certains fournisseurs DNS bloquent des domaines associés à des logiciels malveillants. Cette protection peut réduire certains risques, mais elle ne remplace pas un antivirus, les mises à jour de sécurité ou les bonnes pratiques de navigation.

Quel DNS gratuit protège le mieux la confidentialité ?

Il faut comparer les politiques de conservation des requêtes, l'utilisation ou non des données personnelles, la disponibilité des protocoles chiffrés et la juridiction du fournisseur. Le chiffrement DNS n'assure pas à lui seul l'anonymat.

Peut-on utiliser deux fournisseurs DNS différents ?

Techniquement, oui, mais ce n'est généralement pas recommandé lorsque des règles de filtrage doivent être appliquées. Le système peut envoyer des requêtes à plusieurs résolveurs, sans garantir que l'un sera utilisé uniquement en cas de panne de l'autre.

Un DNS privé est-il identique à un VPN ?

Non. Le DNS privé chiffre principalement les échanges de résolution DNS. Un VPN transporte généralement une partie ou la totalité du trafic réseau dans un tunnel chiffré et modifie l'adresse IP publique visible par les destinations.

Pourquoi certaines applications contournent-elles le DNS configuré ?

Des navigateurs, VPN ou applications peuvent utiliser leurs propres résolveurs DNS ou mécanismes de connexion. La configuration système ne garantit donc pas toujours que toutes les applications utilisent le même serveur.

34. Attention aux anciennes listes DNS publiées sur Internet

Les listes de DNS gratuits sont souvent copiées entre différents sites sans vérification régulière. Cela peut entraîner plusieurs problèmes : adresses qui ne fonctionnent plus, anciennes URL DoH, noms d'hôte abandonnés ou services gratuits devenus payants.

Par exemple, Mullvad annonce la fermeture de son service DNS public chiffré le 2 novembre 2026. Il n'est donc pas pertinent de le présenter comme une solution durable sans expliquer cette échéance.

Il faut également distinguer un fournisseur de DNS récursif public d'un hébergeur DNS destiné à gérer les enregistrements de son propre domaine.

Avant de choisir un service, privilégiez toujours la documentation de l'éditeur et vérifiez ses conditions d'utilisation.

Conclusion : quel est le meilleur DNS gratuit ?

Le meilleur DNS gratuit n'est pas nécessairement celui qui possède l'adresse la plus connue ou qui promet les meilleures performances.

Un DNS adapté doit avant tout répondre à un besoin concret : résolution rapide et fiable, confidentialité, sécurité contre les domaines malveillants, réduction du pistage ou contrôle parental.

Pour un usage généraliste, Cloudflare et Google Public DNS constituent des solutions simples à examiner. Quad9 mérite une attention particulière pour le filtrage des domaines dangereux, tandis qu'AdGuard DNS et Control D proposent des options intéressantes contre les publicités et les traqueurs.

NextDNS se distingue par sa personnalisation, alors que DNS4EU, CIRA Canadian Shield et dnsforge apportent d'autres possibilités selon les préférences géographiques ou fonctionnelles.

Avant de retenir définitivement un fournisseur, testez sa disponibilité, son temps de réponse, ses règles de filtrage et ses options de confidentialité depuis votre propre connexion.

Le DNS constitue une composante importante du réseau, mais il reste une protection complémentaire : il ne remplace ni les mises à jour, ni le pare-feu, ni la vigilance face aux tentatives de phishing.

AngleFormation — Comprendre • Configurer • Optimiser • Sécuriser

Sources officielles et documentation technique

Les adresses et fonctionnalités présentées dans cet article ont été rapprochées des documentations officielles des fournisseurs :

Cet article d'ingénierie a été rédigé par Jallal TAHIRI, consultant expert en architectures cloud, IA agentique et automatisation des processus B2B pour PME.

LinkedIn GitHub

Analyses connexes complémentaires

2026-10-17 Quelle adresse saisir dans DNS privé ? Google, Cloudflare et AdGuard 2026-09-17 Changer de DNS sur Windows 11 : Cloudflare, Google ou Quad9