Choisir son DNS en un paragraphe
Chine continentale : privilégiez 223.5.5.5 (AliDNS) ou 119.29.29.29 (DNSPod) pour l'accès le plus rapide et le plus fiable aux sites chinois. Confidentialité : choisissez 1.1.1.1 (Cloudflare) ou 9.9.9.9 (Quad9) — tous deux étayent leur engagement de non-journalisation par des audits indépendants. Filtrage familial : choisissez 1.1.1.3 (Cloudflare Family) ou 185.228.168.168 (CleanBrowsing Family) pour bloquer les contenus pour adultes et malveillants. Blocage des publicités : choisissez 94.140.14.14 (AdGuard DNS). Le plus rapide dans le monde : Cloudflare 1.1.1.1 (330 PoP) et Quad9 (245 PoP) offrent la couverture la plus large.
1. Qu'est-ce qu'un DNS public ? En quoi diffère-t-il du DNS de votre FAI ?
Le DNS (Domain Name System) traduit les noms de domaine en adresses IP. Lorsque vous ouvrez google.com, votre système d'exploitation interroge un résolveur récursif : « Quelle est l'IP de google.com ? » — ce résolveur, c'est le serveur DNS.
Par défaut, vous utilisez le DNS de votre FAI (celui que vous attribue votre box Internet). Ce qui pose plusieurs problèmes :
- Détournement publicitaire — de nombreux FAI détournent les réponses NXDOMAIN (domaine inexistant) pour rediriger vers des pages publicitaires
- Revente des journaux — chaque domaine que vous recherchez est journalisé par le FAI et peut servir au profilage publicitaire ou être revendu
- Lenteur — chez les petits opérateurs, le taux de succès du cache DNS est faible et la résolution prend des centaines de millisecondes
- Pollution DNS — certains FAI de Chine continentale falsifient les réponses DNS pour les domaines étrangers
Un DNS public est un résolveur gratuit ou payant exploité par un tiers, qui règle ces problèmes : il suffit de configurer votre appareil sur une seule adresse IP (p. ex. 1.1.1.1) au lieu du DNS de votre FAI.
2. Tableau comparatif : plus de 15 DNS publics populaires
Classés de « international » à « Chine continentale / Hong Kong-Taïwan ». Le nombre de PoP anycast provient des chiffres officiels récents de chaque fournisseur.
| Marque / produit | IPv4 primaire/secondaire | IPv6 | Filtrage | DoH / DoT | PoP | Accès depuis la Chine |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | Aucun Unfiltered, raw resolution | DoHDoT | 330 | Intermittent |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | Famille 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | Intermittent |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | Aucun Unfiltered | DoHDoT | 200 | Injoignable |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | Anti-malware Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | Intermittent |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | Anti-malware Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | Intermittent |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | Aucun Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | Intermittent |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | Anti-pub Blocks ads, trackers, and malware domains | DoHDoT | 60 | Intermittent |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | Famille Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | Intermittent |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | Aucun Unfiltered, emphasizes stability | DoHDoT | 26 | Intermittent |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | Aucun Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | Intermittent |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | Aucun Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | Stable |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | Aucun Unfiltered, operated by Tencent | DoHDoT | 40 | Stable |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | Aucun Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | Stable |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | Anti-malware Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | Stable |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | Aucun Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | Intermittent |
Cliquez sur n'importe quelle IP du tableau pour ouvrir sa page de renseignement IP sur CleanIP : 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. Choisir un DNS selon l'usage — 5 scénarios
3.1 Vitesse / couverture mondiale
Cloudflare 1.1.1.1 est largement considéré comme le plus rapide, avec 330 PoP présents dans presque toutes les grandes villes. Quad9 (245 PoP) suit de près. Pour un classement réel par région, consultez dnsperf.com et ses résultats en direct pour votre zone.
3.2 Confidentialité / absence de journaux
Cloudflare 1.1.1.1 fait l'objet d'un audit indépendant par KPMG et s'engage à supprimer tous les journaux de requêtes sous 24 heures. Quad9 est une organisation suisse à but non lucratif, soumise à une réglementation plus stricte en matière de confidentialité. Remarque : Google 8.8.8.8 conserve des journaux de performance ; consultez les sites officiels d'AdGuard, d'AliDNS et de DNSPod pour leurs politiques respectives.
3.3 Bloquer les logiciels malveillants / l'hameçonnage
Quad9 (9.9.9.9) bloque automatiquement et par défaut les domaines malveillants grâce à 16 flux de renseignement sur les menaces, dont IBM X-Force, ce qui en fait un bon choix pour les personnes âgées ou les jeunes utilisateurs. OpenDNS et CleanBrowsing offrent des fonctions similaires.
3.4 Contrôle parental / blocage des contenus pour adultes
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) ou CleanBrowsing 185.228.168.168 (Family) — ces services ne se contentent pas de bloquer les domaines malveillants : ils imposent aussi SafeSearch sur Google et Bing. Idéal pour les écoles et les routeurs domestiques.
3.5 Bloquer les publicités / traqueurs
AdGuard DNS (94.140.14.14) — bloque les publicités au niveau du réseau, sans extension de navigateur, et fonctionne sur tous les appareils de votre réseau.
3.6 Chine continentale : la stabilité avant tout
AliDNS (223.5.5.5) est le premier choix en Chine ; exploité par Alibaba Cloud, il bénéficie d'un excellent routage vers les FAI chinois. DNSPod (119.29.29.29) est exploité par Tencent, avec un positionnement similaire. 114DNS (114.114.114.114) est un service ancien et bien connu, mais il ne prend pas en charge l'IPv6.
4. Comment configurer un DNS public
4.1 Au niveau du routeur (recommandé) — pour tous les appareils
- Connectez-vous à l'interface d'administration de votre routeur (généralement 192.168.1.1 / 192.168.0.1)
- Trouvez « Paramètres DHCP » / « Paramètres LAN » / « Serveur DNS »
- Remplacez les DNS primaire/secondaire par les IP choisies (p. ex. primaire 1.1.1.1, secondaire 1.0.0.1)
- Enregistrez et redémarrez le routeur : tous les appareils du réseau utiliseront automatiquement le nouveau DNS
4.2 Au niveau du système — uniquement pour l'appareil actuel
- Windows: Paramètres → Réseau et Internet → réseau actuel → Attribution du serveur DNS → Modifier (changez l'IPv4 et l'IPv6)
- macOS: Réglages Système → Réseau → Détails → DNS → ajoutez un serveur DNS
- iOS: Réglages → Wi-Fi → réseau Wi-Fi actuel → Configurer le DNS → Manuel
- Android: Paramètres → Réseau → DNS privé → saisissez un nom d'hôte (p. ex.
dns.alidns.com)
4.3 DoH dans le navigateur (DNS-over-HTTPS)
Le navigateur chiffre lui-même les requêtes DNS, en contournant les paramètres DNS du système d'exploitation. C'est l'option la plus protectrice pour la confidentialité, mais elle ne s'applique qu'au trafic du navigateur.
- Chrome: Paramètres → Confidentialité et sécurité → Sécurité → Utiliser le DNS sécurisé → choisissez Cloudflare / Google / Personnalisé
- Firefox: Paramètres → Vie privée et sécurité → Activer le DNS via HTTPS → Cloudflare par défaut
- Edge: Paramètres → Confidentialité → Utiliser un DNS sécurisé
5. Quelle différence entre DoH et DoT ? Pourquoi est-ce important ?
Le DNS traditionnel transmet les requêtes en clair sur le port UDP 53 : FAI, pirates et Wi-Fi publics peuvent tous voir les domaines que vous consultez. DoH (DNS-over-HTTPS) encapsule les requêtes dans HTTPS (port 443) et les mêle au trafic web ordinaire, ce qui les rend difficiles à censurer ou à bloquer. DoT (DNS-over-TLS) chiffre également les requêtes, mais utilise un port dédié, le 853, ce qui permet aux pare-feu de l'identifier et de le bloquer plus facilement.
Pour tous les DNS du tableau ci-dessus qui prennent en charge DoH, nous recommandons de vous y connecter en DoH.
Vous voulez vérifier que DoH fonctionne vraiment ? Utilisez notre test de fuite DNS : votre navigateur interroge directement nos propres serveurs de noms faisant autorité, ce qui révèle la véritable sortie de votre résolveur.
6. Idées reçues
- « Changer de DNS permet de contourner la censure » — Faux. Le DNS ne fait que résoudre les noms de domaine ; il ne modifie pas le routage. La lenteur d'accès à Google depuis la Chine continentale tient surtout à la bande passante internationale, pas au DNS.
- « Un DNS étranger est toujours plus rapide qu'un DNS chinois » — Faux. Depuis la Chine, utiliser un DNS étranger pour accéder à des sites chinois peut même être plus lent, car le routage du CDN peut choisir le mauvais nœud en se fondant sur l'IP du résolveur.
- « Changer de DNS masque votre IP réelle » — Faux. Le DNS n'intervient que dans la résolution des noms ; il ne change pas l'IP de sortie exposée lorsque vous visitez un site. Pour masquer votre IP, utilisez un VPN ou un proxy.
- « 114DNS est le meilleur » — C'était vrai il y a 10 ans. Aujourd'hui, AliDNS et DNSPod sont plus avancés, tant en couverture de nœuds qu'en prise en charge de DoH.