Changer son DNS : vitesse et confidentialité en 2 minutes
Par défaut, chaque requête DNS passe par les serveurs de votre fournisseur d'accès — souvent plus lents qu'une alternative publique, et qui peuvent journaliser l'intégralité des sites que vous visitez.
Ce qu'un DNS fait concrètement
Chaque fois que vous visitez un site, votre appareil envoie une requête DNS pour traduire le nom de domaine (amilog6.com) en adresse IP numérique que les serveurs comprennent. Par défaut, cette requête passe par le DNS de votre fournisseur d'accès (Orange, Free, SFR, Bouygues) — un service souvent plus lent qu'une alternative dédiée, non chiffré par défaut, et qui peut journaliser l'historique de navigation.
Cloudflare 1.1.1.1 : le choix par défaut le plus solide
Le DNS public le plus rapide selon les classements indépendants (DNSPerf), avec une latence moyenne autour de 11-14 ms contre 30 à 80 ms pour un DNS de fournisseur d'accès classique. Cloudflare s'engage contractuellement à ne jamais revendre les données de navigation ni les utiliser à des fins publicitaires, un engagement audité chaque année par un grand cabinet comptable. Les logs sont purgés toutes les 24 heures.
Quad9 : la priorité sécurité
Basé en Suisse (juridiction réputée protectrice), Quad9 bloque automatiquement l'accès aux domaines identifiés comme malveillants — phishing, malware, botnets — en s'appuyant sur des bases de renseignement mises à jour en temps réel. Le navigateur affiche une erreur au lieu de charger le site dangereux, une protection qui agit avant même que la page ne commence à se charger.
NextDNS : le contrôle total, façon Pi-hole sans matériel
Une interface de configuration complète permet de bloquer précisément ce que vous souhaitez : publicités, trackers, domaines malveillants, contenu adulte, voire catégories spécifiques (gambling, réseaux sociaux pour un contrôle parental). Un tableau de bord affiche des statistiques en temps réel sur les requêtes bloquées par appareil — l'équivalent d'un Pi-hole domestique, sans le matériel dédié à gérer.
CleanBrowsing : pour les familles
Propose trois niveaux de filtrage prédéfinis (sécurité, adultes, famille), utilisables gratuitement et sans création de compte — une solution simple pour protéger les enfants des contenus inappropriés sans configuration technique poussée.
Comment changer de DNS
Windows/Mac : Paramètres réseau → adaptateur actif → propriétés → DNS, remplacez par les adresses du service choisi (1.1.1.1 et 1.0.0.1 pour Cloudflare).
Mobile : installez l'application dédiée (1.1.1.1 de Cloudflare, ou NextDNS), qui configure automatiquement le DNS chiffré.
Routeur : changez le DNS dans l'interface d'administration pour protéger automatiquement tous les appareils du foyer, sans configuration individuelle par appareil.
DNS over HTTPS (DoH) : le chiffrement qui change tout
Par défaut, les requêtes DNS classiques restent lisibles par quiconque écoute le réseau, y compris votre fournisseur d'accès, même si le contenu du site visité est lui-même chiffré (HTTPS). Le DoH (DNS over HTTPS) et le DoT (DNS over TLS) chiffrent la requête DNS elle-même, la rendant illisible aux tiers. Cloudflare et Google supportent tous deux ces protocoles — un critère à vérifier si la confidentialité prime dans votre choix.