Vie privée et sécurité
Changeur de DNS pour Android : changer de DNS sans root (guide 2026)
Par l'équipe llcloud 6 min de lecture
Réponse rapide
Repel est le changeur de DNS à utiliser sur Android sans root. Son DNS privé en un tap bascule tous les réseaux vers un fournisseur comme AdGuard DNS, Quad9 ou Cloudflare, et son filtre envoie les requêtes en DNS over HTTPS à travers vos propres listes de blocage. Avec Android seul, vous pouvez saisir un nom d'hôte sous Paramètres > Réseau et Internet > DNS privé, ou régler un DNS statique sur un Wi-Fi.
Votre téléphone utilise le serveur DNS que lui donne la box Wi-Fi ou le réseau mobile, et vous voudrez peut-être quelque chose de plus rapide, de plus privé ou capable de bloquer les traceurs. Android a deux façons intégrées de changer de DNS sans root, et chacune a un défaut. Ce guide montre les deux, puis comment une appli de changement de DNS comble les manques.
Comment changer de DNS sur Android sans root ?
Le réglage qu'il vous faut est le DNS privé. Il fait partie d'Android depuis la version 9, s'applique à tous les réseaux, Wi-Fi comme données mobiles, et chiffre vos requêtes.
- Ouvrez Paramètres > Réseau et Internet > DNS privé. Sur les Samsung Galaxy, allez dans Paramètres > Connexions > Autres paramètres de connexion > DNS privé. Le libellé varie selon la version, donc si vous ne le voyez pas, cherchez « DNS privé » dans les Paramètres.
- Choisissez Nom d'hôte du fournisseur de DNS privé.
- Saisissez le nom d'hôte du fournisseur, par exemple
dns.quad9.netouone.one.one.one. - Appuyez sur Enregistrer.
Trois choses à savoir :
- Le champ attend un nom d'hôte, jamais une adresse IP. La page d'installation de Cloudflare vous dit de saisir
one.one.one.oneici, pas1.1.1.1. - Avec un nom d'hôte réglé, Android envoie chaque requête à ce fournisseur et refuse de revenir en arrière. Sur un réseau qui bloque le DNS chiffré, les applis cessent de charger tant que vous ne passez pas sur Automatique. Notre guide sur l'erreur Serveur DNS privé inaccessible couvre toutes les causes.
- Vous avez les choix du fournisseur. Vous ne pouvez pas ajouter un domaine à sa liste de blocage ni en autoriser un qu'il bloque.
Pour une liste de noms d'hôte avec ce que chacun bloque et journalise, voir les meilleurs fournisseurs de DNS privé pour Android.
Comment changer de DNS sur un seul réseau Wi-Fi ?
Android permet aussi de régler des serveurs DNS simples pour un seul réseau Wi-Fi. C'est la méthode la plus ancienne, et c'est là que l'on peut saisir des adresses IP comme 9.9.9.9.
- Ouvrez Paramètres > Réseau et Internet > Internet et appuyez sur le réseau Wi-Fi auquel vous êtes connecté. Sur Samsung, partez de Paramètres > Connexions > Wi-Fi et appuyez sur la roue dentée à côté du réseau.
- Appuyez sur Modifier (souvent une icône de crayon), puis sur Options avancées. Certains téléphones l'appellent autrement, cherchez un lien qui affiche plus de réglages.
- Passez Paramètres IP de DHCP à Statique.
- Saisissez les serveurs DNS dans DNS 1 et DNS 2. Vérifiez aussi les champs d'adresse IP et de passerelle, que certains téléphones remplissent pour vous et d'autres laissent vides.
- Appuyez sur Enregistrer.
Le libellé varie selon la version et le fabricant, et la page d'aide de Google ne documente le chemin que jusqu'à Options avancées. Avant de vous fier à cette méthode, pesez ce à quoi elle renonce :
- Un seul réseau. Tous les autres réseaux Wi-Fi et vos données mobiles gardent leur ancien DNS.
- Aucun chiffrement. Les requêtes circulent toujours en clair, donc le réseau peut les lire.
- Une adresse IP fixe. Le mode statique fixe aussi l'adresse du téléphone sur ce réseau, ce qui peut entrer en conflit avec un autre appareil si la box distribue cette adresse.
- Écrasé par le DNS privé. Avec un nom d'hôte de DNS privé réglé, Android envoie les requêtes à ce fournisseur à la place.
Android gère-t-il le DNS over HTTPS ?
En partie. Le DNS privé d'Android a été conçu sur le DNS over TLS. En 2022, Google a livré le DNS over HTTP/3 par une mise à jour système Google Play pour les téléphones sous Android 11 et plus récent, mais il ne s'active que pour des serveurs bien connus. Au lancement, il s'agissait de Google et Cloudflare. Pour tous les autres fournisseurs, le DNS privé utilise toujours le DNS over TLS sur le port 853, que certains réseaux d'hôtels, d'écoles et de bureaux bloquent.
Vous ne pouvez pas choisir vous-même le DNS over HTTPS dans les réglages d'Android. Pour l'utiliser avec n'importe quel fournisseur, il faut une appli qui résout elle-même les requêtes.
Pourquoi utiliser une appli de changement de DNS ?
Les réglages intégrés changent la destination des requêtes. Ils ne peuvent pas vous montrer ce qui est demandé, filtrer avec vos propres listes ni contourner un réseau qui bloque le port 853. Une appli de changement de DNS le peut. La plupart utilisent le VpnService d'Android, qui fait tourner un petit VPN sur le téléphone ne gérant que les requêtes. Votre autre trafic n'y passe pas, mais Android n'autorise qu'un VPN à la fois, donc il prend la place de votre VPN de confidentialité.
Repel vous donne les deux voies dans une seule appli, pour choisir selon le besoin.
DNS privé en un tap, sans VPN. Choisissez un fournisseur comme AdGuard DNS, NextDNS, Quad9 ou Cloudflare et Repel règle le DNS privé d'Android pour vous. Il s'applique à tous les réseaux, continue de fonctionner Repel fermé et n'utilise aucun VPN. Changer de fournisseur, c'est un tap, et le nom d'hôte est toujours bien écrit.
Un filtre avec DNS over HTTPS. Le filtre de traceurs et de malwares de Repel vérifie chaque requête sur le téléphone avec les listes de blocage que vous choisissez, comme HaGeZi, OISD, 1Hosts et StevenBlack, puis envoie les requêtes autorisées chiffrées en DNS over HTTPS. Cela circule comme du trafic web normal, donc les réseaux qui bloquent le port 853 ne l'arrêtent pas. Cette couche utilise la place du VPN. Avec Pro, vous pouvez aussi saisir votre propre serveur DNS.
Un journal d'activité. Voyez quelle appli a cherché quel domaine et s'il a été bloqué. Touchez une entrée pour l'autoriser ou le bloquer.
Un pare-feu qui laisse libre votre VPN. Le pare-feu d'applis de Repel bloque l'accès à internet de n'importe quelle appli sans la place du VPN. Il demande Android 13 ou plus récent et un appairage unique via le débogage sans fil. Lisez comment Repel garde libre la place de votre VPN pour comprendre le fonctionnement.
Repel tourne aussi sur Android TV et Google TV en version complète, pensée pour la télécommande. Notre guide pour bloquer les pubs sur Android TV montre cette configuration.
Quelle méthode de changement de DNS choisir ?
| DNS privé à la main | DNS statique sur Wi-Fi | Repel | |
|---|---|---|---|
| Fonctionne sur tous les réseaux | ✓ | ✗ | ✓ |
| Requêtes chiffrées | ✓ | ✗ | ✓ |
| Pas de nom d'hôte à saisir | ✗ | ✗ | ✓ |
| DNS over HTTPS sur tous les réseaux | ✗ | ✗ | ✓ (filtre) |
| Vos propres listes de blocage | ✗ | ✗ | ✓ |
| Voir ce que chaque appli a cherché | ✗ | ✗ | ✓ |
| Autoriser un domaine bloqué | ✗ | ✗ | ✓ |
| Couper une appli d'internet | ✗ | ✗ | ✓ |
Si vous comparez des applis DNS, nos comparatifs Repel vs Intra et Repel vs RethinkDNS détaillent les différences. Pour les bases du réglage DNS privé, commencez par configurer le DNS privé sur Android, ou copiez un nom d'hôte directement depuis le sélecteur de DNS privé.
Sources
Questions
Comment changer de DNS sur Android sans root ?
Ouvrez Paramètres > Réseau et Internet > DNS privé, choisissez Nom d'hôte du fournisseur de DNS privé, saisissez un nom d'hôte comme dns.quad9.net et appuyez sur Enregistrer. Cela s'applique au Wi-Fi et aux données mobiles, sans root. Repel le fait en un tap depuis une liste de fournisseurs, et peut ajouter un filtre local qui envoie les requêtes en DNS over HTTPS.
Comment changer de DNS seulement sur le Wi-Fi sous Android ?
Ouvrez les réglages du réseau Wi-Fi, appuyez sur Modifier ou sur la roue dentée, ouvrez les Options avancées et réglez les paramètres IP sur Statique. Saisissez ensuite des adresses IP dans DNS 1 et DNS 2. Le libellé varie selon le téléphone. Cela ne vaut que pour ce réseau, n'est pas chiffré, et est ignoré quand le DNS privé est réglé sur un nom d'hôte de fournisseur.
Android gère-t-il le DNS over HTTPS ?
En partie. Le DNS privé d'Android utilise le DNS over TLS. Depuis une mise à jour système Google Play de 2022, les téléphones sous Android 11 et plus récent utilisent le DNS over HTTP/3, mais seulement pour des serveurs bien connus, à savoir Google et Cloudflare au lancement. Pour du DNS over HTTPS avec n'importe quel fournisseur et vos propres listes, utilisez une appli comme Repel.
Puis-je utiliser 8.8.8.8 ou 1.1.1.1 comme DNS privé ?
Pas sous forme de chiffres. Le champ DNS privé attend un nom d'hôte, donc utilisez dns.google pour Google ou one.one.one.one pour Cloudflare. Une adresse IP échoue et affiche l'avertissement « Serveur DNS privé inaccessible ». Les adresses IP simples ne vont que dans les champs DNS statique d'un réseau Wi-Fi, qui ne sont pas chiffrés et ne valent que pour ce réseau.
Une appli de changement de DNS vide-t-elle la batterie ?
Un réglage de DNS privé en un tap ne coûte rien, car c'est Android qui travaille et l'appli peut rester fermée. Un filtre local tourne en arrière-plan pour vérifier chaque requête, ce qui consomme un peu pour chaque requête vérifiée. Repel vous laisse choisir : le DNS privé en un tap quand vous voulez zéro travail en arrière-plan, ou le filtre quand vous voulez vos propres listes et le journal d'activité.
