Vie privée et sécurité
Configurer le DNS privé sur Android (et quel fournisseur choisir)
Par l'équipe llcloud 6 min de lecture
Réponse rapide
Ouvrez Paramètres > Réseau et Internet > DNS privé, choisissez Nom d'hôte du fournisseur de DNS privé, saisissez un nom d'hôte comme dns.adguard-dns.com ou dns.quad9.net, puis appuyez sur Enregistrer. Vos requêtes partent alors chiffrées vers ce fournisseur, pour toutes les applis, sans VPN. Le menu change de place sur certains téléphones, cherchez donc « DNS privé » dans les Paramètres si vous ne le trouvez pas.
Le DNS privé est l'un des réglages les plus utiles d'Android et l'un des moins connus. Il demande quatre appuis, ne coûte rien et fonctionne pour toutes les applis du téléphone. Ce guide montre où il se trouve, quel fournisseur saisir et que faire quand un réseau le refuse.
À quoi sert vraiment le DNS privé ?
Chaque fois qu'une appli se connecte quelque part, le téléphone cherche d'abord le nom de domaine. Sans DNS privé, ces requêtes partent généralement en clair vers le serveur DNS de votre réseau. Toute personne sur le chemin peut les lire, et certains réseaux les réécrivent.
Avec le DNS privé activé, Android envoie les requêtes chiffrées (DNS over TLS) au fournisseur que vous choisissez. Deux choses changent :
- Votre Wi-Fi ou votre opérateur mobile ne peut plus lire ni altérer les requêtes.
- Si le fournisseur filtre, les requêtes vers les domaines bloqués, comme les traceurs ou les hébergeurs de malwares connus, échouent avant que l'appli puisse se connecter.
Ce qui ne change pas : votre trafic lui-même, votre adresse IP, ou ce que les sites peuvent voir. La page d'aide de Google le dit aussi clairement. Le DNS privé protège les requêtes, pas tout le reste.
Comment activer le DNS privé ?
- Ouvrez Paramètres > Réseau et Internet > DNS privé.
- Choisissez Nom d'hôte du fournisseur de DNS privé.
- Saisissez le nom d'hôte du fournisseur voulu (voir le tableau ci-dessous).
- Appuyez sur Enregistrer.
L'emplacement varie. Sur les Samsung Galaxy, regardez dans Paramètres > Connexions > Autres paramètres de connexion > DNS privé. Les anciennes versions d'Android le placent sous Réseau et Internet > Avancés. D'autres surcouches le déplacent encore, donc si vous ne le voyez pas, cherchez « DNS privé » dans les Paramètres. Les trois options sont les mêmes partout : Désactivé, Automatique et un nom d'hôte de fournisseur.
Quel fournisseur de DNS privé choisir ?
Voici les noms d'hôte tels que chaque fournisseur les publie, en octobre 2026. Saisissez-les exactement, sans tls:// ni https://.
| Fournisseur | Nom d'hôte | Ce qu'il bloque |
|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
Pubs et traceurs |
| AdGuard DNS Family | family.adguard-dns.com |
Pubs, traceurs, contenu adulte, avec recherche sécurisée |
| AdGuard DNS Non-filtering | unfiltered.adguard-dns.com |
Rien |
| Quad9 | dns.quad9.net |
Domaines de malwares |
| Cloudflare | one.one.one.one |
Rien |
| Cloudflare for Families | security.cloudflare-dns.com |
Malwares |
| Cloudflare for Families | family.cloudflare-dns.com |
Malwares et contenu adulte |
| Google Public DNS | dns.google |
Rien |
Quelques repères pour choisir :
- Pour moins de traceurs, AdGuard DNS est le choix simple.
- Pour une protection contre les malwares avec le moins de problèmes possible, Quad9 ou le nom d'hôte de sécurité de Cloudflare.
- Pour le téléphone d'un enfant, l'un des noms d'hôte family.
- NextDNS vous donne votre propre nom d'hôte depuis son site, où vous choisissez les listes. Il convient à ceux qui veulent du contrôle sans installer d'appli.
- Mullvad a aussi publié des noms d'hôte filtrants, mais sa page indique que le service public de DNS chiffré sera arrêté le 2 novembre 2026, ne le configurez donc pas maintenant.
Si vous préférez ne pas saisir de noms d'hôte du tout, Repel propose le DNS privé en un geste. Vous choisissez AdGuard DNS, NextDNS, Quad9, Cloudflare ou un autre fournisseur dans une liste, et Repel change le réglage d'Android pour vous. Il continue de fonctionner Repel fermé et n'utilise aucun VPN.
Pourquoi le DNS privé ne fonctionne-t-il pas ?
« Impossible d'accéder au serveur DNS privé »
- Vérifiez l'orthographe. Une seule lettre fausse et toutes les requêtes échouent.
- Certains réseaux Wi-Fi bloquent le DNS chiffré sur le port 853. C'est le cas des hôtels, des écoles et des bureaux. Passez sur Automatique le temps d'être sur ce réseau.
- Essayez un second fournisseur pour écarter une panne.
Une page de connexion Wi-Fi ne s'affiche pas
Les portails captifs des cafés et des aéroports s'appuient sur le DNS du réseau. Passez le DNS privé sur Automatique, connectez-vous, puis remettez-le.
Il semble cesser de marcher quand mon VPN est activé
La plupart des applis VPN font passer le DNS par leurs propres serveurs dans le tunnel, le réglage du DNS privé peut donc être contourné tant que le VPN est connecté. Utilisez plutôt l'option DNS ou de blocage de votre VPN, ou un VPN qui accepte un serveur DNS personnalisé.
Une appli ou un site ne marche plus
Un fournisseur qui filtre bloque parfois un domaine dont une appli a besoin. Avec le DNS privé seul, vous ne pouvez que changer de fournisseur ou désactiver le filtrage. C'est là qu'un filtre local aide : le journal d'activité de Repel montre quel domaine a été bloqué, et vous pouvez autoriser ce seul domaine plutôt que de renoncer à la protection.
À quel fournisseur confier mes requêtes ?
Le DNS privé éloigne vos requêtes de l'opérateur de votre réseau pour les confier au fournisseur que vous choisissez. Ce fournisseur voit quels domaines votre téléphone demande, choisissez donc un fournisseur dont la politique de confidentialité vous convient. Tous ceux du tableau publient leur politique de journalisation sur leur propre site, et deux minutes de lecture valent le coup avant de vous décider.
Quelques points pratiques :
- La distance compte. Un fournisseur avec des serveurs près de chez vous répond plus vite. Si les pages mettent du temps à démarrer, essayez un autre fournisseur.
- Le filtrage relève du fournisseur. Vous ne pouvez pas ajouter ou retirer un seul domaine de la liste d'AdGuard ou de Quad9.
- Vous pouvez changer à tout moment. Rien n'est installé, changer de fournisseur demande donc les mêmes quatre appuis.
DNS privé ou filtre DNS local ?
| DNS privé | Filtre local de Repel | |
|---|---|---|
| Utilise la place du VPN | Non | Oui |
| Liste de blocage | Celle du fournisseur | HaGeZi, OISD, 1Hosts, StevenBlack et plus |
| Voir ce que chaque appli a cherché | Non | Oui, journal d'activité |
| Autoriser un domaine bloqué | Non | Oui |
| Demande une appli active | Non | Oui |
Le DNS privé est le meilleur point de départ pour la plupart des gens. Le filtre local est le meilleur outil quand vous voulez voir et ajuster ce qui est bloqué, et que la place du VPN est libre. Comme un filtre sous forme d'appli doit rester actif, la gestion de la batterie de certains téléphones peut l'arrêter. Dans ce cas, lisez pourquoi Android ferme les applis en arrière-plan pour la solution sur votre téléphone, ou sur Samsung, allez directement à empêcher Samsung de fermer les applis.
Pour une vue d'ensemble, notamment couper des applis précises d'Internet pendant que votre VPN reste actif, voyez comment bloquer les traceurs sur Android sans VPN. Et si vous hésitez entre des applis de pare-feu, le comparatif Repel vs NetGuard explique en détail la question de la place du VPN. La confidentialité sur le téléphone lui-même compte aussi, et notre guide pour cacher des photos sur Android présente les dossiers gratuits intégrés et les coffres chiffrés.
Sources
Questions
Qu'est-ce que le DNS privé sur Android ?
Le DNS privé est le réglage intégré d'Android pour le DNS chiffré, ajouté avec Android 9. Il envoie les requêtes de noms de domaine de votre téléphone à un fournisseur de votre choix via une connexion chiffrée, ce qui empêche votre opérateur ou votre réseau de les lire ou de les modifier. Si le fournisseur filtre, il refuse aussi les requêtes vers des domaines de traceurs ou de malwares. Il ne couvre que les requêtes DNS, pas le reste de votre trafic.
Dois-je choisir Automatique ou un nom d'hôte de fournisseur ?
Automatique chiffre les requêtes seulement si le serveur DNS de votre réseau actuel le permet, et revient au DNS classique sinon. Un nom d'hôte de fournisseur utilise toujours le fournisseur indiqué et échoue plutôt que de revenir en arrière. Choisissez un nom d'hôte si vous voulez du filtrage ou un fournisseur de confiance. Restez sur Automatique si vous voulez simplement le comportement par défaut.
Pourquoi ma connexion Internet ne marche plus après avoir réglé le DNS privé ?
Le plus souvent, le nom d'hôte contient une faute de frappe, ou le réseau bloque le DNS chiffré sur le port 853, comme le font certains Wi-Fi d'hôtels, d'écoles et de bureaux. Android affiche alors un avertissement du type « Impossible d'accéder au serveur DNS privé ». Vérifiez l'orthographe, essayez un autre fournisseur ou passez sur Automatique le temps d'être sur ce réseau. Les pages de connexion de portail captif peuvent aussi échouer tant que vous ne l'avez pas désactivé.
Puis-je utiliser une adresse IP comme 1.1.1.1 dans le DNS privé ?
Non. Le champ attend un nom d'hôte, car Android vérifie le certificat du fournisseur par rapport à ce nom. Pour Cloudflare, utilisez one.one.one.one, et pour Google, dns.google. Une adresse IP seule ne se connectera pas. Si vous devez utiliser une adresse IP, indiquez-la dans les options DNS du réseau Wi-Fi lui-même : elle ne s'applique qu'à ce réseau et n'est pas chiffrée.
Le DNS privé cache-t-il ma navigation aux sites web ?
Non. Il cache vos requêtes DNS au réseau où vous êtes et reporte la confiance sur le fournisseur choisi. Les sites voient toujours votre adresse IP, et votre réseau voit toujours à quels serveurs vous vous connectez. Pour masquer votre adresse IP, il faut un VPN.
