Sur Android, le réglage « DNS privé » tient en quelques lignes dans les paramètres, mais il peut changer la façon dont votre téléphone traite une partie de votre connexion. Un bon choix aide à chiffrer les requêtes envoyées au service DNS et, selon le fournisseur, à bloquer certains sites malveillants ou contenus indésirables. Mais aucun DNS ne rend invisible sur Internet, et tous ne répondent pas aux mêmes besoins.
Alors, lequel choisir : Cloudflare, Google, Quad9, AdGuard ou NextDNS ? Voici les différences utiles, les limites à connaître et la marche à suivre pour configurer le service sur votre téléphone. Promis, pas besoin de ressortir votre manuel de réseau datant de l’époque du téléphone à clapet.
À quoi sert un DNS privé sur Android ?
Quand vous saisissez une adresse comme celle d’un site dans votre navigateur, votre téléphone doit trouver le serveur correspondant. Le système de noms de domaine, abrégé en DNS, joue le rôle d’un annuaire : il associe un nom de site à une adresse numérique exploitable par les appareils.
Par défaut, les requêtes DNS peuvent être transmises sans chiffrement. Le réseau que vous utilisez — par exemple un réseau Wi-Fi public ou votre fournisseur d’accès à Internet — peut alors parfois les observer. Avec un DNS privé compatible, Android chiffre ces requêtes entre votre appareil et le fournisseur choisi. Android utilise pour cela le protocole DNS-over-TLS.
Le terme « privé » mérite toutefois une petite précision. Il signifie ici que les requêtes DNS sont chiffrées pendant leur transport, et non que vous devenez anonyme. Le fournisseur DNS reçoit toujours les requêtes nécessaires pour vous répondre. Votre opérateur ou le site visité peut également disposer d’autres informations sur votre activité. Pour limiter les traces, le choix du fournisseur et la lecture de sa politique de confidentialité comptent donc autant que le chiffrement.
Ce que le DNS privé peut — et ne peut pas — faire
Un DNS privé peut empêcher un observateur présent sur le même réseau de lire directement vos requêtes DNS non chiffrées. Certains fournisseurs proposent aussi un blocage des domaines associés aux logiciels malveillants, à l’hameçonnage, à la publicité ou aux traqueurs. Le résultat dépend de leurs règles de filtrage et du service choisi.
En revanche, il ne chiffre pas automatiquement toutes les données échangées par les applications. Il ne remplace ni un réseau privé virtuel, ni les connexions sécurisées des sites en HTTPS, ni les protections contre les pièces jointes malveillantes. Il ne garantit pas non plus une navigation anonyme : une application peut communiquer directement avec ses propres serveurs ou utiliser des mécanismes qui compliquent l’emploi du DNS configuré sur Android.
Autre limite à garder en tête : le blocage DNS agit au niveau des domaines. Il ne peut pas toujours supprimer une publicité intégrée au contenu d’une application ou diffusée depuis le même domaine que le service lui-même. Si votre objectif est de faire disparaître chaque publicité de votre écran, le DNS seul risque de vous laisser sur votre faim.
Les meilleurs DNS privés pour Android selon votre besoin
Il n’existe pas un fournisseur idéal pour tout le monde. Les critères les plus utiles sont la confidentialité annoncée, la fiabilité, la vitesse depuis votre lieu d’utilisation et les options de filtrage. Voici quelques choix connus, à comparer selon vos priorités.
- Cloudflare : une option simple et généralement rapide, sans filtrage de contenu dans sa configuration standard. Pour Android, le nom d’hôte à saisir est one.one.one.one. C’est un bon choix si vous voulez activer le chiffrement DNS sans ajouter de blocage particulier. Cloudflare indique limiter la conservation des données et faire auditer certaines pratiques ; consultez ses informations actuelles si la confidentialité est votre critère numéro un.
- Google Public DNS : une solution facile à configurer avec le nom d’hôte dns.google. Elle mise surtout sur la disponibilité et la résolution des noms de domaine, sans proposer le même type de filtrage personnalisable qu’un service spécialisé. Elle peut convenir si vous privilégiez un service largement déployé, mais il est raisonnable de comparer les politiques de confidentialité avant de lui confier vos requêtes.
- Quad9 : un choix à considérer si vous souhaitez notamment bloquer des domaines associés à des menaces informatiques. Le nom d’hôte couramment utilisé dans les réglages Android est dns.quad9.net. Son intérêt est la protection contre certains sites dangereux, plutôt qu’une personnalisation poussée de chaque règle. Vérifiez les informations du fournisseur pour connaître les fonctionnalités et conditions applicables depuis votre région.
- AdGuard DNS : une option connue pour le filtrage des publicités et des traqueurs au niveau des domaines. Le profil standard utilise dns.adguard-dns.com. Ce filtrage peut réduire certaines requêtes indésirables, mais il peut aussi empêcher le chargement d’un élément légitime. Il existe des variantes avec des règles différentes : choisissez-les selon le niveau de blocage souhaité.
- NextDNS : une solution plus personnalisable, qui permet de sélectionner des listes de blocage et d’ajuster plusieurs paramètres depuis un compte. Pour Android, elle fournit un nom d’hôte associé à votre configuration personnelle. C’est pratique si vous aimez régler les filtres avec précision ; c’est aussi un peu moins immédiat qu’une adresse unique à copier-coller. Prenez le temps de lire les options de conservation des données et les limites éventuelles de l’offre.
Les adresses ci-dessus sont des noms d’hôte destinés au réglage « DNS privé » d’Android, et non des adresses à saisir dans une application au hasard. Les services peuvent modifier leurs fonctionnalités ou leurs conditions : avant de configurer un profil sensible, vérifiez les consignes publiées par le fournisseur.
Quel fournisseur choisir selon votre profil ?
Vous voulez surtout chiffrer vos requêtes sans ajouter de filtrage ? Cloudflare ou Google Public DNS sont faciles à tester. Vous souhaitez réduire les risques liés aux domaines malveillants ? Quad9 mérite votre attention. Vous voulez limiter certaines publicités et certains traqueurs ? AdGuard DNS ou NextDNS peuvent mieux correspondre à votre objectif.
Pour un téléphone utilisé par toute la famille, un filtrage plus strict peut aider à bloquer certains domaines inappropriés, mais il ne remplace pas les outils de contrôle parental. Pour un téléphone de voyage, privilégiez d’abord la stabilité : un réglage trop agressif pourrait empêcher une application de réservation, une page de paiement ou le portail d’un hôtel de fonctionner correctement. J’ai déjà vu un blocage bien intentionné transformer la recherche du code Wi-Fi en petite enquête policière.
Enfin, si la confidentialité est votre priorité, ne vous arrêtez pas à la promesse « sans journalisation ». Regardez précisément quelles données sont collectées, combien de temps elles sont conservées, à quelles fins et si des informations peuvent être partagées. Aucun fournisseur ne mérite une confiance aveugle simplement parce que son adresse tient sur une ligne.
Comment configurer un DNS privé sur Android
La procédure varie légèrement selon la marque du téléphone et la version d’Android, mais le chemin est généralement proche de celui-ci :
- Ouvrez les Paramètres de votre téléphone.
- Recherchez DNS privé dans la barre de recherche des paramètres. Vous pouvez aussi trouver l’option dans les rubriques consacrées au réseau ou aux connexions.
- Sélectionnez Nom d’hôte du fournisseur DNS privé, plutôt que l’option automatique.
- Saisissez le nom d’hôte du service choisi, par exemple one.one.one.one pour Cloudflare ou dns.quad9.net pour Quad9.
- Enregistrez le réglage, puis ouvrez quelques sites et applications pour vérifier que tout fonctionne.
Sur les versions récentes d’Android, le réglage est disponible à partir d’Android 9. Si vous ne le trouvez pas, utilisez la recherche intégrée aux paramètres ou vérifiez la version du système. Attention à ne pas ajouter « https:// » devant le nom d’hôte : ce champ attend une adresse de fournisseur compatible, pas l’adresse complète d’un site Web.
Que faire si certaines applications ne fonctionnent plus ?
Un message d’erreur après la configuration ne signifie pas forcément que votre téléphone est cassé — bonne nouvelle pour votre portefeuille. Commencez par vérifier le nom d’hôte : une lettre manquante suffit à empêcher Android de joindre le fournisseur. Essayez ensuite de désactiver temporairement le DNS privé. Si l’application fonctionne de nouveau, le filtrage ou le service DNS choisi est probablement en cause.
Vous pouvez alors tester un autre fournisseur ou un profil moins strict. Avec un service personnalisable, désactivez temporairement certaines listes de blocage pour repérer la règle responsable. Pensez aussi aux réseaux captifs, fréquents dans les hôtels, les aéroports et les cafés : leur page de connexion peut parfois mal s’entendre avec un réglage DNS personnalisé. Dans ce cas, désactivez-le le temps de vous connecter au réseau, puis réactivez-le.
Un dernier réflexe utile : comparez votre connexion en Wi-Fi et en réseau mobile. Si le problème ne survient que sur un seul réseau, il peut venir de celui-ci plutôt que du fournisseur DNS. Et si vous utilisez une application de réseau privé virtuel, sachez qu’elle peut gérer ses propres réglages DNS et prendre le dessus sur celui d’Android.
Le bon choix, c’est celui qui reste fiable au quotidien
Pour la plupart des utilisateurs, le meilleur DNS privé Android est celui qui répond à un besoin clair sans compliquer la connexion. Cloudflare ou Google conviennent pour une configuration simple ; Quad9 met l’accent sur le blocage de domaines dangereux ; AdGuard DNS et NextDNS offrent davantage de filtrage, avec des différences de personnalisation.
Choisissez un service, testez-le quelques jours et gardez en tête ce qu’il protège réellement : vos requêtes DNS sont chiffrées, mais votre activité n’est pas rendue invisible. Si un site ne charge plus, revenez au réglage précédent avant de soupçonner votre téléphone. Une protection utile est une protection que l’on comprend — et qui ne vous empêche pas de réserver vos vacances au moment où les billets sont au meilleur prix.