DNS privé : filtrer pubs et traqueurs sans VPN

Un DNS privé filtre des noms de domaine (pubs, traqueurs, malwares connus) : il ne chiffre pas le contenu des pages et ne masque pas votre adresse IP comme un VPN. AdGuard DNS et NextDNS couvrent le même besoin de filtrage ; le choix se joue sur l'interface, les quotas gratuits et le niveau de personnalisation. Les détails sont sur chaque fiche Privious.

Qu'est-ce qu'un DNS privé (et ce qu'il ne chiffre pas)

Quand vous ouvrez un site, votre appareil demande à un résolveur DNS l'adresse IP du nom de domaine. Un DNS « privé » ou filtrant remplace le résolveur de votre fournisseur d'accès par un service qui :

• peut refuser de résoudre certains domaines (publicité, pistage, malwares listés) ;
• peut chiffrer la requête vers le résolveur (DoH, DoT, parfois DoQ) pour que votre FAI ne lise pas facilement ces noms.

Il ne remplace pas un VPN : le trafic web reste visible pour les sites visités, votre adresse IP publique reste celle de votre connexion (sauf si un VPN est aussi actif), et le contenu HTTPS n'est pas « ouvert » par le DNS. Le DNS voit des noms de domaine, pas le corps des pages.

DNS public filtré vs DNS configuré (profil)

Critère	DNS public filtré	DNS avec profil / compte
Mise en route	Copier des adresses (DoH/DoT)	Compte + tableau de bord
Personnalisation	Listes fixes (ex. défaut / famille)	Listes, règles, appareils
Statistiques	Souvent limitées ou absentes	Souvent détaillées (et liées aux logs)
Exemples sur Privious	Mullvad DNS, serveurs publics AdGuard DNS, Quad9	NextDNS, AdGuard DNS privé, RethinkDNS

Le chiffrement DoH/DoT protège la requête DNS en transit vers le résolveur. Il ne cache pas votre navigation aux sites eux-mêmes.

Quand choisir AdGuard, NextDNS, Mullvad, RethinkDNS, Quad9

Sans recopier les guides de configuration (déjà sur les fiches) :

• AdGuard DNS : serveurs publics gratuits prêts à l'emploi, ou offre privée avec règles et stats. Bon point d'entrée grand public. Lien partenaire signalé sur la fiche si vous passez par Privious.
• NextDNS : profil cloud très configurable ; gratuit jusqu'à 300 000 requêtes/mois puis Pro (montants du jour sur nextdns.io). Utile si vous voulez des règles fines et des stats.
• Mullvad DNS : gratuit, sans compte, plusieurs profils (adblock, family, etc.). Cohérent si vous suivez déjà la logique Mullvad.
• RethinkDNS : orientation mobile / contrôle avancé — voir la fiche pour le périmètre exact.
• Quad9 : priorité sécurité (domaines malveillants), pas un bloqueur pub complet.
• Chez vous : Pi-hole, AdGuard Home, éventuellement dnscrypt-proxy — filtrage pour tout le réseau local, au prix d'un appareil allumé.

Pour le choix détaillé et les tableaux prix/logs, lisez le guide DNS privé : lequel choisir. Installation réseau local : Pi-hole en 15 minutes. Les couches navigateur sont sur le pilier bloqueurs de pubs.

Où trouver les fiches sur Privious

Les fiches DNS sont regroupées dans le filtre DNS. Vous pouvez aussi parcourir l'annuaire outils.

Satellites DNS

• AdGuard DNS
• NextDNS
• Mullvad DNS
• RethinkDNS
• Quad9
• Cloudflare 1.1.1.1 — résolveur grand public ; pas un « DNS privé » au sens filtrage/privacy éditoriale (opérateur Cloudflare, pas un outil zero-log niche)
• AdGuard Home
• Pi-hole
• dnscrypt-proxy
• Guide : DNS privé : lequel choisir

Pour trancher entre résolveurs : DNS privé : lequel choisir.