Transparence : cette page contient un lien partenaire. Si vous souscrivez via ce lien, Privious peut percevoir une commission, sans surcoût pour vous. Cela ne biaise jamais notre sélection. En savoir plus
Chaque fois que vous ouvrez un site ou qu'une application se connecte, votre appareil demande à un service, le résolveur DNS (une sorte d'annuaire d'Internet), l'adresse qui correspond au nom du site. Par défaut, c'est le résolveur de votre fournisseur d'accès qui répond. Changer de résolveur change qui voit cette liste, et peut au passage bloquer publicités et domaines dangereux pour tout l'appareil.
En bref
- Pour améliorer sans rien régler : Quad9 ou Mullvad DNS, gratuits, sans compte.
- Pour bloquer les publicités sur le téléphone : AdGuard DNS (serveur par défaut) ou l'adresse
base.dns.mullvad.net. - Pour tout régler soi-même et voir des statistiques : NextDNS ou Control D, avec un tableau de bord.
- Ce que ça ne fait pas : vous rendre anonyme. Un DNS privé n'est pas un VPN.
Ce que voit votre résolveur DNS
Le résolveur reçoit le nom de chaque site et de chaque service contacté par vos appareils : votre banque, votre médecin, une application de rencontre, les traqueurs publicitaires chargés par une page. Il sait aussi de quelle adresse IP vient la demande. Le fonctionnement est détaillé dans notre introduction au DNS.
Deux choses changent quand vous passez à un DNS privé :
- Le destinataire. Vos requêtes partent chez un autre opérateur que votre fournisseur d'accès. Vous ne supprimez pas la confiance, vous la déplacez vers une autre société. C'est pour cela que la juridiction et la politique de journalisation de chaque service comptent.
- Le transport. Les protocoles DNS-over-TLS (DoT) et DNS-over-HTTPS (DoH) chiffrent la requête entre votre appareil et le résolveur. Sur un Wi-Fi public, les autres personnes du réseau et l'opérateur du point d'accès ne lisent plus vos requêtes DNS.
Ce qu'un DNS privé ne cache pas
- Votre adresse IP. Les sites que vous visitez la voient toujours.
- Les adresses contactées. Votre fournisseur d'accès voit toujours à quels serveurs vous vous connectez, et souvent le nom du site, transmis en clair au début de la connexion chiffrée sur une grande partie du web.
- Le contenu de vos échanges n'est pas concerné : c'est le HTTPS qui le protège, avec ou sans DNS privé.
- Avec un VPN actif, c'est en général le DNS du VPN qui est utilisé. Le réglage DNS de l'appareil peut alors ne plus s'appliquer : vérifiez dans l'application du VPN.
Les cinq services comparés
Les informations ci-dessous viennent des pages officielles de chaque service, consultées le 3 octobre 2026. « Journaux » résume ce que l'éditeur déclare ; aucun de ces engagements n'est vérifiable de l'extérieur sans audit publié.
| Service | Opérateur | Filtrage | Journaux (déclaration de l'éditeur) | Prix |
|---|---|---|---|---|
| Quad9 | Fondation suisse d'utilité publique, Zurich | Domaines malveillants (adresse 9.9.9.9) ; une adresse sans filtrage existe | L'adresse IP du client n'est jamais écrite sur un stockage permanent ; seuls des compteurs agrégés sont conservés | Gratuit, sans compte |
| Mullvad DNS | Mullvad VPN AB, Suède | Six adresses, du résolveur sans filtre au filtrage complet (publicités, traqueurs, malveillants, réseaux sociaux, adultes, jeux d'argent) | « Pas de journalisation des requêtes DNS » (politique de non-journalisation de Mullvad) | Gratuit, sans être client |
| AdGuard DNS | AdGuard Software Limited, Chypre | Serveur par défaut : publicités et traqueurs. Serveur familial et serveur non filtrant | Serveurs publics : pas de données personnelles traitées ; métriques agrégées et liste anonyme des domaines demandés sur 24 h | Serveurs publics gratuits ; offre privée payante (tarif affiché après connexion) |
| NextDNS | NextDNS Inc. | Entièrement configurable : listes, catégories, règles par domaine | Aucun journal sauf si vous l'activez ; durée et lieu de stockage au choix | Gratuit jusqu'à 300 000 requêtes/mois ; Pro 1,99 €/mois ou 19,90 €/an |
| Control D | Control D, Inc. (pays non précisé dans sa politique de confidentialité) | Résolveurs gratuits prêts à l'emploi (malveillants, publicités et traqueurs, réseaux sociaux, famille) ; règles personnalisées en payant | « Pas d'historique de navigation individuel, d'horodatage ni de journaux » pour les résolveurs gratuits | Gratuit ; offres personnelles à 3 $/mois (30 $/an) et 6 $/mois (60 $/an) |
À noter pour NextDNS : une fois le quota gratuit dépassé, le service continue de répondre mais sans bloquer, jusqu'au mois suivant. Pour un foyer avec plusieurs appareils connectés, 300 000 requêtes peuvent partir vite.
Lequel choisir selon votre besoin
- « Je veux juste mieux que la box, sans rien configurer. » Quad9 : une fondation à but non lucratif, pas de compte, un filtrage limité aux domaines connus pour être dangereux. Mullvad DNS (
dns.mullvad.net) si vous ne voulez aucun filtrage. - « Je veux moins de publicités dans les applications du téléphone. » AdGuard DNS par défaut, ou
adblock.dns.mullvad.net. Un bloqueur DNS ne voit que les noms de domaine : il bloque les régies qui ont un domaine à part, pas les publicités servies depuis le même domaine que le contenu (celles de YouTube, par exemple). - « Je veux régler domaine par domaine et voir ce que mes appareils contactent. » NextDNS ou Control D. Les statistiques supposent de garder des journaux : c'est vous qui décidez de les activer, et pour combien de temps.
- « Je ne veux confier mes requêtes à personne. » Un résolveur chez vous, comme Unbound, interroge directement les serveurs du DNS. Pour le blocage sur tout le réseau domestique, voir notre guide Pi-hole. C'est plus de travail, et vos requêtes restent visibles en sortie de votre box.
L'activer sur Android, iPhone, Windows et le navigateur
Android
- Ouvrez Paramètres, puis Réseau et Internet, puis DNS privé. Les intitulés varient selon les fabricants.
- Choisissez Nom d'hôte du fournisseur DNS privé.
- Saisissez par exemple
dns.quad9.net,base.dns.mullvad.netoudns.adguard-dns.com, puis Enregistrer.
Le réglage s'applique à tous les réseaux, Wi-Fi comme données mobiles. NextDNS et Control D fournissent un nom d'hôte propre à votre configuration, dans leur tableau de bord.
iPhone et iPad
iOS ne propose pas de champ équivalent : il faut installer un profil de configuration fourni par le service (Mullvad publie les siens sur GitHub), puis l'activer dans Réglages. Téléchargez un profil uniquement depuis le site officiel du service : un profil installe un réglage système.
Windows 11
Dans Paramètres > Réseau et Internet, ouvrez votre connexion Wi-Fi ou Ethernet, puis modifiez l'attribution du serveur DNS en mode manuel. Pour les serveurs que Windows connaît (Quad9 en fait partie, d'après la documentation de Microsoft pour Windows Server 2022, dont Windows 11 reprend la liste), un menu permet d'activer le chiffrement DNS sur HTTPS.
Dans le navigateur seulement
Firefox (Paramètres > Vie privée et sécurité, section DNS via HTTPS) et Chrome (Paramètres > Confidentialité et sécurité, option Utiliser un DNS sécurisé) chiffrent leurs propres requêtes. C'est utile sur un ordinateur de travail, mais les autres applications de l'appareil continuent d'utiliser le DNS du système.
Wi-Fi d'hôtel ou de gare : si la page de connexion du réseau ne s'affiche pas, le DNS privé peut en être la cause. Désactivez-le le temps de vous connecter.
Vérifier que ça marche
- Quad9 : on.quad9.net
- Mullvad DNS : mullvad.net/check
- NextDNS : test.nextdns.io
FAQ
Un DNS privé remplace-t-il un VPN ?
Non. Il chiffre et déplace vos requêtes DNS, mais les sites que vous visitez voient toujours votre adresse IP, et votre fournisseur d'accès voit toujours à quelles adresses vous vous connectez. Un VPN déplace tout le trafic, pas seulement le DNS. Voir notre comparatif des VPN.
Que se passe-t-il quand on dépasse les 300 000 requêtes gratuites de NextDNS ?
NextDNS indique qu'au-delà du quota mensuel gratuit, le service continue de répondre aux requêtes comme un DNS classique, sans bloquer. La navigation ne s'arrête pas, mais le filtrage cesse jusqu'au mois suivant.
Quel DNS choisir pour protéger un enfant ?
Plusieurs services ont une adresse dédiée qui bloque en plus les contenus pour adultes : family.adguard-dns.com chez AdGuard DNS, family.dns.mullvad.net chez Mullvad, et un résolveur « Family Friendly » chez Control D. Ce filtrage se contourne facilement en changeant de réseau ou de réglage : il ne remplace pas un accompagnement.
Sources
- Quad9, politique de confidentialité et adresses du service
- Mullvad, DNS over HTTPS et DNS over TLS et politique de non-journalisation
- AdGuard, serveurs publics et politique de confidentialité
- NextDNS, tarifs et confidentialité
- Control D, DNS gratuits et guide des tarifs (3 juillet 2026)
- Google, aide Android ; Mozilla, DNS via HTTPS dans Firefox
Auteur
Équipe Privious
Rédaction
"La vie privée n'est pas un crime, c'est une barrière contre l'arbitraire."