Vie privée et sécurité
Bloquer les traceurs sur Android sans VPN (2026)
Par l'équipe llcloud 6 min de lecture
Réponse rapide
Réglez le DNS privé d'Android sur un fournisseur qui filtre, comme AdGuard DNS ou Quad9. Il bloque les domaines de traceurs et de malwares pour toutes les applis, continue de fonctionner en arrière-plan et n'utilise aucun VPN. Pour vos propres listes, des règles par appli ou pour couper Internet à une appli, ajoutez une appli comme Repel, dont le pare-feu fonctionne lui aussi sans la place du VPN.
Les traceurs des applis contactent des domaines d'analyse et de publicité plusieurs fois par jour. Vous pouvez couper l'essentiel sur Android sans root, sans ordinateur et sans renoncer à la place du VPN. La solution gratuite intégrée, c'est le DNS privé. Une appli devient utile quand vous voulez voir ce qui est bloqué, définir des règles pour une seule appli ou couper complètement Internet à une appli.
Comment fonctionne le blocage des traceurs par DNS ?
Avant qu'une appli ne contacte un traceur, elle doit chercher le nom de domaine du traceur, par exemple analytics.example.com. Un filtre DNS répond « rien ici » à ces requêtes quand le domaine figure sur une liste de blocage. La requête vers le traceur ne quitte jamais le téléphone. Tout le reste est résolu normalement.
Il existe trois façons courantes de placer un filtre devant ces requêtes sur Android :
| Méthode | Utilise la place du VPN ? | Listes et règles par appli personnalisées ? | Coût |
|---|---|---|---|
| DNS privé avec un fournisseur qui filtre | Non | Non | Gratuit, intégré |
| Appli de filtre DNS local (VpnService) | Oui | Oui | Variable |
| Pare-feu qui bloque Internet par appli | Selon l'appli | Bloque des applis entières | Variable |
Le VPN d'un filtre DNS local est une astuce pour voir les requêtes. Il n'envoie pas votre trafic vers un serveur à l'étranger. Mais Android ne fait tourner qu'un seul VPN à la fois, il entre donc en conflit avec un VPN de confidentialité. C'est pourquoi les options sans VPN comptent.
Comment bloquer les traceurs avec le DNS privé ?
Le DNS privé fait partie d'Android depuis la version 9. Il envoie chaque requête chiffrée au fournisseur que vous indiquez, et les fournisseurs qui filtrent refusent les domaines de traceurs et de malwares.
- Ouvrez Paramètres > Réseau et Internet > DNS privé. Sur certains téléphones, il se trouve sous Paramètres > Connexions > Autres paramètres de connexion, et les anciennes versions le placent sous Avancés. Si vous ne le trouvez pas, cherchez « DNS privé » dans les Paramètres.
- Choisissez Nom d'hôte du fournisseur de DNS privé.
- Saisissez un nom d'hôte qui filtre, par exemple
dns.adguard-dns.com(bloque pubs et traceurs) oudns.quad9.net(bloque les domaines de malwares). - Appuyez sur Enregistrer.
C'est tout. Cela fonctionne pour toutes les applis et continue sans qu'aucune appli ne tourne. Notre guide du DNS privé liste d'autres fournisseurs et ce que chacun bloque.
Ce que le DNS privé ne sait pas faire
- Vous avez la liste du fournisseur, à prendre ou à laisser.
- Il n'y a pas de journal, vous ne pouvez donc pas voir quelle appli a cherché quoi.
- Quand un site ou une appli ne marche plus, votre seul recours est de désactiver tout le réglage.
- La plupart des applis VPN utilisent leur propre DNS une fois connectées, le DNS privé peut donc cesser de s'appliquer quand votre VPN est activé.
- Il ne peut pas couper l'accès Internet d'une appli. Il arrête seulement les requêtes vers les domaines listés.
Quand une appli est-elle la meilleure option ?
Repel réunit trois couches dans une seule appli, et chacune s'utilise seule.
DNS privé en un geste. Choisissez un fournisseur comme AdGuard DNS, NextDNS, Quad9 ou Cloudflare, et Repel règle le DNS privé d'Android pour vous. Il continue de fonctionner Repel fermé et n'utilise aucun VPN. C'est la même méthode sans VPN que ci-dessus, sans avoir à saisir de noms d'hôte.
Le filtre anti-traceurs et anti-malwares. Un VPN local, limité au DNS, vérifie chaque requête sur le téléphone avec des listes communautaires comme HaGeZi, OISD, 1Hosts et StevenBlack. Les requêtes autorisées partent chiffrées en DNS over HTTPS. Soyons clairs sur le compromis : cette couche utilise bien la place du VPN. En échange, vous avez le journal d'activité, qui montre quelle appli a cherché quel domaine et s'il a été bloqué, et vous pouvez autoriser un domaine quand une liste intercepte quelque chose dont vous avez besoin.
Le pare-feu d'applis. C'est la partie qui fonctionne à côté de votre VPN. Le pare-feu de Repel coupe l'accès à Internet de n'importe quelle appli d'un seul interrupteur et n'utilise pas du tout le VPN. Il demande Android 13 ou plus récent et un appairage unique via le débogage sans fil, sans ordinateur et sans root. Les règles restent en place Repel fermé.
Une configuration pratique sans VPN ressemble donc à ceci :
- Activez le DNS privé en un geste avec un fournisseur qui bloque les traceurs.
- Appairez une fois le pare-feu via le débogage sans fil.
- Coupez l'accès à Internet des applis qui n'ont aucune raison d'être en ligne, comme une lampe torche, une calculatrice ou un jeu hors ligne.
Votre propre VPN reste connecté tout du long. Si vous voulez plus tard le journal d'activité et vos propres listes, vous pouvez activer le filtre à la place, tant que la place du VPN est libre.
Que ne peut pas bloquer Repel ?
Soyez réaliste sur le filtrage DNS. Il agit sur les noms de domaine, donc tout ce qui est servi depuis le même domaine que le contenu passe. Cela inclut les pubs dans les flux vidéo, que Repel ne peut pas retirer, sur téléphone comme sur Android TV. Certaines applis se rabattent aussi sur des adresses de serveur codées en dur quand une requête échoue.
La version gratuite couvre le filtre avec HaGeZi Light ou Pro, le journal d'activité avec statistiques hebdomadaires, le pare-feu d'applis, le DNS privé en un geste, le mode hosts et la sauvegarde. Pro est un achat unique qui ajoute des listes plus grandes, vos propres listes et serveur DNS, des règles de domaines par appli, et des règles de pare-feu pour le Wi-Fi seul, les données mobiles seules, l'itinérance, l'écran éteint et l'heure du coucher.
Pourquoi mon bloqueur de traceurs s'arrête-t-il tout seul ?
Un filtre qui tourne comme une appli peut être fermé par la gestion de la batterie de votre téléphone, surtout sur Samsung, Xiaomi, OnePlus et les autres surcouches qui tuent durement les applis en arrière-plan. Notre guide sur pourquoi Android ferme les applis en arrière-plan explique ce qui se passe et renvoie vers la solution pour chaque fabricant. Le DNS privé et le pare-feu de Repel ne sont pas concernés, car aucun des deux n'a besoin d'une appli active en arrière-plan.
Quelle configuration choisir ?
| Vous voulez | Utilisez |
|---|---|
| Moins de traceurs, rien à installer | DNS privé avec un fournisseur qui filtre |
| La même chose, choisie en un geste | DNS privé en un geste de Repel |
| Voir ce que chaque appli recherche | Le filtre de Repel (utilise la place du VPN) |
| Couper une appli pendant que votre VPN tourne | Le pare-feu d'applis de Repel |
| Une appli autorisée seulement en Wi-Fi | Règles de pare-feu intelligent de Repel Pro |
Si vous hésitez entre Repel et une ancienne appli de pare-feu, notre comparatif Repel vs NetGuard détaille les différences, notamment laquelle laisse votre VPN libre. Pour choisir un fournisseur selon ce qu'il bloque, commencez par le tableau des fournisseurs dans comment configurer le DNS privé sur Android.
Les traceurs ne sont qu'un aspect de la vie privée sur téléphone. Si ce qui vous inquiète, c'est que quelqu'un parcoure votre galerie, notre guide pour cacher des photos sur Android présente le dossier verrouillé, Dossier sécurisé et Velum, un coffre chiffré bientôt disponible.
Sources
Questions
Puis-je bloquer les traceurs sur Android sans rien installer ?
Oui. Android 9 et les versions suivantes ont un réglage DNS privé. Indiquez-y un fournisseur qui filtre, par exemple dns.adguard-dns.com, et les requêtes vers les domaines de traceurs et de pubs connus échouent pour toutes les applis du téléphone. C'est gratuit et sans VPN. La limite : vous n'avez que la liste du fournisseur, sans journal de ce qui a été bloqué et sans règles pour une seule appli.
Pourquoi la plupart des bloqueurs de traceurs utilisent-ils un VPN ?
Android ne laisse une appli voir les requêtes DNS de votre téléphone que si elle les fait passer par elle-même, et l'API VpnService est le moyen de le faire sans root. Le VPN d'un filtre DNS local reste sur le téléphone et ne gère que les requêtes DNS. Le hic : Android n'autorise qu'un seul VPN à la fois, un tel filtre ne peut donc pas cohabiter avec un VPN de confidentialité que vous payez déjà.
Le DNS privé fonctionne-t-il quand mon VPN est activé ?
En général, c'est le VPN qui l'emporte. La plupart des applis VPN envoient le DNS vers leurs propres serveurs dans le tunnel, si bien que le réglage DNS privé d'Android peut ne pas s'appliquer tant que le VPN est connecté. Cherchez dans votre appli VPN une option DNS ou de blocage des traceurs, ou choisissez un VPN qui permet de définir un serveur DNS personnalisé.
Bloquer les traceurs risque-t-il de casser des applis ?
Parfois. Une liste de blocage peut intercepter un domaine dont une appli a besoin, comme un serveur de connexion ou d'images, et l'appli se met alors à dysfonctionner de manière étrange. Les listes légères posent moins de problèmes. Avec un simple fournisseur de DNS privé, vous ne pouvez que désactiver le réglage pour tester. Un filtre avec journal d'activité, comme celui de Repel, vous montre le domaine bloqué et vous laisse autoriser celui-là seulement.
Bloquer les traceurs, est-ce la même chose que bloquer les pubs ?
Non. De nombreuses listes de traceurs interceptent aussi des serveurs de pubs, vous verrez donc peut-être moins de pubs dans certaines applis, mais les pubs servies depuis le même domaine que le contenu ne peuvent pas être bloquées par le DNS. Les pubs vidéo des applis de streaming en sont l'exemple le plus connu. Voyez le filtrage DNS comme une protection contre les traceurs et les malwares, avec un peu moins de pubs au mieux.
