Changer ses DNS sur Windows, Android, iPhone pour un web rapide.

Le serveur DNS est le premier intermédiaire entre nos appareils et le site web. En France, le tribunal judiciaire de Paris a ordonné aux opérateurs français de supprimer l’adresse du site The Pirate Bay de leurs serveurs DNS.

Changer de DNS est une réflexion fréquente. Cela permet, entre autres, de contourner certaines formes de censure ou d’accélérer la navigation sur Internet. Cela peut également être utile lors d’une perte d’accès au web, par exemple en cas de panne Orange.

Pourquoi changer de DNS ?

Une brève explication du rôle des DNS montre plusieurs implications qui soulignent l’importance de choisir judicieusement son serveur DNS.

Votre requête peut être interceptée

En effet, chaque fois que vous saisissez une URL dans la barre d’adresse de votre navigateur, celle-ci est transmise au serveur DNS. Généralement, ces requêtes se font « en clair », ce qui signifie qu’un intermédiaire peut s’insérer entre vous et le serveur et agir de manière malintentionnée.

Il existe un autre type de détournement. Si vous saisissez une URL incorrecte qui ne mène à aucune page web, le fournisseur du DNS peut choisir de vous montrer une page de son choix, par exemple la page d’accueil d’un site affichant des publicités.

Vos données de navigation peuvent être récoltées

De plus, le serveur DNS peut enregistrer les requêtes de vos appareils pour établir un profil, lequel peut être combiné avec d’autres données si vous êtes client d’autres services du fournisseur du serveur DNS en question.

On peut censurer une partie du web

Tous les serveurs DNS ne proposent pas le même registre. En effet, la législation d’un pays peut obliger le fournisseur d’un serveur DNS à supprimer certaines adresses du registre. C’est par exemple le cas en France, où le tribunal judiciaire de Paris (ancien tribunal de grande instance) a ordonné aux opérateurs français de retirer de leurs serveurs DNS l’adresse du site The Pirate Bay.

Heureusement, il est très simple de changer son serveur DNS pour échapper à la censure d’Internet en France et se protéger.

Quel serveur DNS choisir ?

Configurer un serveur DNS alternatif à celui de son opérateur peut résoudre ces divers problèmes et même améliorer l’accès au web grâce à des temps de réponse plus rapides. Mais quel serveur DNS faut-il privilégier ? Voici une sélection d’options disponibles.

Quad9

Quad9 est une organisation à but non lucratif fondée par IBM, PCH et Global Cyber Alliance. Le serveur DNS de Quad9 met l’accent sur la sécurité, car il analyse l’URL demandée et vous avertit des risques si celle-ci renvoie vers un site malveillant. L’association promet de n’accepter aucune forme de censure et ne bloquera donc rien d’autre que des contenus malintentionnés (sites comportant un malware, virus, tentative d’hameçonnage, etc.).

Les données recueillies par le service sont anonymisées et peuvent être partagées avec des partenaires de sécurité, mais jamais à des fins commerciales.

• l’adresse IPv4 du serveur : 9.9.9.9
• l’adresse IPv6 : 2620:fe::fe
• HTTPS : https://dns.quad9.net/dns-query
• TLS : tls://dns.quad9.net

Cloudflare

Cloudflare a obtenu l’adresse IP la plus facile à mémoriser au monde : 1.1.1.1. Avec ce serveur DNS, l’entreprise s’engage à offrir un accès à Internet sans censure et plus rapide que celui de ses concurrents.

Concernant la confidentialité, Cloudflare reconnaît collecter des données utilisateurs pour améliorer ses autres services, mais assure ne pas en faire un usage commercial, notamment en les revendant à des annonceurs.

• l’adresse du serveur : 1.1.1.1
• l’adresse IPv6 : 2606:4700:4700::1111
• HTTPS : https://dns.cloudflare.com/dns-query
• TLS : tls://1dot1dot1dot1.cloudflare-dns.com

AdGuard DNS

AdGuard est récemment devenu une application populaire sur iOS pour intégrer un bloqueur de publicité dans le navigateur Safari. L’entreprise a élargi ses services pour proposer un DNS et un service de VPN. Nous nous concentrons ici sur AdGuard DNS. Ce service promet de bloquer les publicités et les traqueurs, tout en garantissant la confidentialité en ne conservant pas de traces de votre navigation.

• l’adresse IPv4 du serveur : 94.140.14.14
• l’adresse IPv6 : 2a10:50c0::ad1:ff
• HTTPS : https://dns.adguard.com/dns-query
• TLS : dns.adguard.com

DNS Google

Le DNS Google est sans doute l’un des serveurs les plus utilisés, car il est disponible partout dans le monde et bénéficie de la fiabilité des serveurs de Google. Il est complètement gratuit et ne pratique aucune forme de censure. Cependant, concernant la confidentialité, Google ne garantit pas une protection particulière des données.

• l’adresse IPv4 du serveur : 8.8.8.8 et 8.8.4.4
• IPv6 : 2001:4860:4860::8888 et 2001:4860:4860::8844
• HTTPS : https://dns.google/dns-query
• TLS : dns.google

Changer en un clic avec Cloudflare

Pour faciliter l’accès à son DNS, Cloudflare a développé une application sur Android qui permet de changer les paramètres de l’appareil en un clic. Cette application devrait également donner accès au VPN gratuit de la société dans le futur.

Android permet par défaut de configurer un serveur DNS alternatif pour les connexions Wi-Fi, mais pas pour la 3G/4G. Voici comment procéder dans ces deux cas.

Une fois l’application installée, il suffit de cliquer sur le bouton central pour activer le DNS, l’application étant donc facile à utiliser.

Sur Android 9.0 Pie ou plus

Depuis Android 9.0 Pie, lancé en 2018, Google propose une gestion améliorée des DNS avec le mode DNS privé, qui assure un chiffrement de la connexion vers le serveur. Si vous utilisez un smartphone avec cette version, voici les étapes à suivre.

• Accédez aux paramètres, puis à Réseau et Internet, puis à Préférences avancées, et enfin à DNS privé ;
• séléctionnez « Nom d’hôte du fournisseur DNS Privé » ;
• indiquez l’adresse de l’hôte selon le service choisi. Par exemple :

  • 1dot1dot1dot1.cloudflare-dns.com pour Cloudflare
  • dns.quad9.net pour Quad9.

Configurer un serveur DNS pour le Wi-Fi

Pour personnaliser l’adresse du serveur DNS sur un réseau Wi-Fi, il faut se rendre dans les paramètres de votre appareil Android. Ensuite, allez dans les paramètres Wi-Fi et suivez ces étapes pour chaque réseau Wi-Fi :

• connectez-vous au réseau Wi-Fi ;
• maintenez appuyé le nom du réseau Wi-Fi et sélectionnez « modifier le réseau » ;
• ouvrez les options avancées en bas du menu ;
• changez le paramètre IP de DHCP à Statique ;
• remplissez le champ adresse IP avec l’adresse IP proposée ;
• remplissez les champs DNS 1 et DNS 2 avec les serveurs DNS choisis.

Notez que le DNS 2 servira de secours si le DNS 1 ne répond pas.

Configurer un serveur DNS pour les réseaux 3G/4G/5G

Android n’offre pas de paramètres simples d’accès pour modifier les paramètres DNS de la connexion mobile. Heureusement, cette configuration est toujours possible grâce à une application.

Nous avons choisi d’utiliser DNS Changer, une application gratuite et sans publicité qui gère à la fois les connexions mobiles et les connexions Wi-Fi. Pour fonctionner, cette application configure un VPN local sur le smartphone.

Son utilisation est très simple : il suffit d’entrer les adresses IP des serveurs que vous avez choisis, ou d’utiliser l’option « Default DNS Addresses » pour choisir directement parmi une liste de serveurs DNS connus.

L’application demandera ensuite l’autorisation de créer un VPN local et s’occupera du reste.

Tout comme pour Android, iOS permet de configurer un nouveau serveur DNS simplement sur un réseau Wi-Fi. Pour un réseau 4G, la solution de CloudFlare, disponible gratuitement sur l’App Store, demeure la plus simple.

Pour modifier le DNS de votre réseau Wi-Fi, ouvrez les réglages de votre iPhone ou iPad, puis accédez aux paramètres Wi-Fi. Cliquez ensuite sur le « i » à gauche de votre réseau.

Vers le bas de la page, sélectionnez l’option « Configurer le DNS ». Cliquez dessus et passez-la en Manuel. Vous pouvez alors ajouter un serveur et entrer des adresses DNS personnalisées. Pour terminer l’opération, cliquez sur Enregistrer en haut à droite.

Sur Windows 10, il est possible de passer par divers DNS en fonction de votre connexion. Il est donc nécessaire de les changer pour chacun de vos réseaux, que ce soit pour une connexion filaire ou sans fil, ou si vous utilisez à la fois IPv4 et IPv6. La manipulation est la même dans tous les cas et doit être répétée pour chaque réseau.

Commencez par accéder aux paramètres de votre ordinateur (clic droit sur le logo Windows dans votre barre de tâches, puis Paramètres). Vous y trouverez un sous-menu dédié au Réseau et Internet, puis cliquez sur le Centre Réseau et partage.

Dans le menu latéral de la fenêtre qui s’ouvre, sélectionnez « Modifier les paramètres de la carte », faites un clic droit sur la connexion qui vous intéresse et accédez à ses propriétés.

Dans les propriétés de votre connexion, sélectionnez le protocole auquel vous souhaitez appliquer votre nouveau DNS (Protocole Internet version 4 ou Protocole Internet version 6), puis cliquez sur Propriétés. Si « Obtenir les adresses des serveurs DNS automatiquement » est coché, sélectionnez « Utiliser l’adresse de serveur DNS suivante » et remplissez les champs « Serveur DNS préféré » et « Serveur DNS auxiliaire » avec les adresses de votre serveur DNS choisi.

Il ne vous reste plus qu’à cliquer sur OK pour valider vos changements.

Les étapes pour changer de serveur DNS sous Windows 11 sont très simples.

• Ouvrez l’application Paramètres de Windows 11 ;
• sous l’onglet « Réseau et Internet », choisissez soit « Ethernet » soit « Wi-Fi » en fonction de la connexion ;
• cliquez sur « Modifier » à côté de « Attribution du serveur DNS » ;
• sélectionnez « Manuel » ;
• cochez IPv4 ;
• indiquez l’adresse du serveur DNS choisi (par exemple « 1.1.1.1 ») ;
• si le serveur DNS que vous avez indiqué est compatible, Windows 11 vous proposera d’utiliser le chiffrement DNS ;
• cliquez sur « Enregistrer » pour valider votre sélection.

Vous voilà maintenant prêt à naviguer plus rapidement sur Internet, tout en évitant les potentielles censures.

Une autre méthode pour contourner la censure consiste à utiliser un VPN. Frandroid propose désormais un comparateur de VPN pour vous aider à choisir le meilleur fournisseur, que ce soit pour accéder au catalogue américain de Netflix ou pour mieux protéger votre vie privée.

Qu’est-ce qu’un serveur DNS ?

DNS signifie Domain Name System, un système permettant de faire correspondre les URL écrites en texte (« www.frandroid.com » par exemple) avec les adresses IP des serveurs correspondant à ces URL. En résumé, le serveur DNS agit comme un annuaire des sites que vous visitez.

Sans entrer dans des détails techniques, voici un aperçu succinct du fonctionnement de ce système.

L’utilisateur saisit une adresse web dans son navigateur (ici « www.frandroid.com »), son appareil envoie une requête au serveur DNS, généralement celui de son opérateur, qui consulte son enregistrement et renvoie l’adresse IP du serveur associé en réponse. L’appareil peut alors envoyer la requête HTTP au serveur et accéder au site web.