Chaque site, chaque appli et chaque objet connecté commence par une requête DNS, qui traduit un nom comme exemple.fr en adresse. Si votre box, votre téléphone ou votre navigateur utilise Google Public DNS (8.8.8.8 et 8.8.4.4), Google reçoit tous les noms de domaine consultés par vos appareils. Changer de DNS ne coûte rien, se règle en cinq minutes par appareil et compte parmi les étapes les plus faciles pour vous dégoogliser.
Beaucoup de gens n’ont jamais choisi Google DNS eux-mêmes. Commencez donc par trouver où il est réglé.
Comparatif Rapide
| Résolveur | Pour qui | Prix (octobre 2026) | Vie privée | Siège | Open source |
|---|---|---|---|---|---|
| Quad9 | La plupart des gens | Gratuit | Dit ne pas enregistrer les adresses IP, bloque les domaines malveillants | Suisse (fondation à but non lucratif) | En partie |
| DNS4EU | Un service exploité dans l’UE | Gratuit | Adresses IP anonymisées avant toute journalisation, versions anti-pub et protection des enfants | Tchéquie (cofinancé par l’UE de 2023 à 2025) | Non |
| FDN | Un résolveur associatif français | Gratuit | Pas de journalisation des requêtes, d’après JustGeek | France (association à but non lucratif) | Non indiqué |
| NextDNS | Listes de blocage et règles par appareil | Gratuit jusqu’à 300 000 requêtes par mois, Pro environ 1,99 $/mois ou 19,90 $/an | Journaux seulement si vous les activez | États-Unis | Non |
| AdGuard DNS | Bloquer la pub sans rien configurer | Serveurs publics gratuits, offres privées payantes | Dit ne traiter aucune donnée personnelle sur les serveurs publics | Chypre | En partie |
| Cloudflare 1.1.1.1 | La vitesse d’un grand fournisseur | Gratuit | Adresse IP complète jamais écrite sur disque, journaux supprimés sous 25 heures | États-Unis | Non |
Les Adresses à Copier
Utilisez les adresses classiques sur une box ou un ordinateur, le nom d’hôte pour le DNS privé d’Android, et l’adresse DNS over HTTPS (DoH) dans un navigateur.
| Résolveur | Adresses IPv4 | Nom d’hôte pour le DNS privé d’Android | Adresse DoH |
|---|---|---|---|
| Quad9 | 9.9.9.9 et 149.112.112.112 |
dns.quad9.net |
https://dns.quad9.net/dns-query |
| DNS4EU Protective | 86.54.11.1 et 86.54.11.201 |
protective.joindns4.eu |
https://protective.joindns4.eu/dns-query |
| DNS4EU avec blocage de la pub | 86.54.11.13 et 86.54.11.213 |
noads.joindns4.eu |
https://noads.joindns4.eu/dns-query |
| FDN | 80.67.169.12 et 80.67.169.40 |
ns0.fdn.fr |
https://ns0.fdn.fr/dns-query |
| AdGuard DNS | 94.140.14.14 et 94.140.15.15 |
dns.adguard-dns.com |
https://dns.adguard-dns.com/dns-query |
| Cloudflare 1.1.1.1 | 1.1.1.1 et 1.0.0.1 |
one.one.one.one |
https://cloudflare-dns.com/dns-query |
| NextDNS | Affichées dans votre tableau de bord | Votre nom d’hôte personnel | Votre adresse personnelle |
Si votre connexion utilise l’IPv6, ajoutez aussi la paire IPv6. Celles de Quad9 sont 2620:fe::fe et 2620:fe::9, celles de FDN 2001:910:800::12 et 2001:910:800::40, et les autres services donnent les leurs sur les pages listées dans les sources. Régler un DNS IPv6 sur une connexion sans adresse IPv6 peut casser la résolution des noms, alors passez cette étape en cas de doute.
DNS Classique ou DNS Chiffré ?
Changer les adresses éloigne vos requêtes de Google, sans les cacher. Le DNS classique circule en clair, donc votre réseau Wi-Fi et votre fournisseur d’accès peuvent toujours le lire. Le DNS chiffré, appelé DNS over TLS (DoT) ou DNS over HTTPS (DoH), chiffre chaque requête pour que seul le résolveur choisi puisse la lire. Android l’intègre sous le nom de DNS privé (Android 9 et versions suivantes), les appareils Apple passent par un petit profil fourni par le service, Windows 11 a un réglage de chiffrement DNS, et les navigateurs ont le leur.
Le DNS chiffré protège vos requêtes DNS, et rien d’autre. Votre fournisseur d’accès voit toujours à quels serveurs vous vous connectez, alors voyez-le comme une étape parmi d’autres pour votre vie privée.
Les Alternatives une par une
Quad9
Quad9 est une fondation suisse à but non lucratif. Sa politique de confidentialité dit qu’elle ne collecte ni n’enregistre les adresses IP des utilisateurs. Elle tient plutôt des compteurs, par exemple combien de fois un domaine a été demandé et depuis quel grand réseau ou quelle région. Le service standard, en 9.9.9.9, bloque les domaines signalés comme malveillants par ses partenaires de veille sur les menaces et vérifie les signatures DNSSEC.
- Choisissez-le parce qu’il est gratuit, que sa politique protège votre vie privée, et qu’il ajoute une protection contre les logiciels malveillants et l’hameçonnage sans bloquer les sites ordinaires.
- Ce qui peut bloquer, c’est qu’il ne bloque pas la pub. Son service standard ne transmet pas non plus votre position réseau approximative aux sites (une fonction appelée ECS), donc un site de vidéo ou de téléchargement peut parfois vous envoyer vers un serveur un peu plus éloigné. Quad9 propose une version avec ECS en
9.9.9.11si cela compte pour vous. - Il ne coûte rien, et Mullvad a annoncé en septembre 2026 qu’il le soutenait financièrement. Ses guides de configuration couvrent Android, iPhone, Mac, Windows et les routeurs sous OpenWrt, pfSense ou OPNsense.
DNS4EU
DNS4EU est un service DNS public soutenu par l’UE, exploité par Whalebone à Brno, en Tchéquie, et cofinancé par l’UE de 2023 à 2025. Le service dit anonymiser entièrement les adresses IP des clients avant toute journalisation, et ne jamais vendre les requêtes ni s’en servir pour du profilage ou de la publicité.
- Choisissez-le parce qu’il garde vos requêtes sur une infrastructure européenne, sous les règles européennes. Protective bloque les domaines malveillants, et d’autres versions ajoutent le blocage de la pub, la protection des enfants, ou les deux. Une version Unfiltered ne bloque rien.
- Ce qui peut bloquer, c’est qu’il est conçu pour les particuliers, pas pour les réseaux d’entreprise ou d’organisation, et qu’il limite les usages intensifs. Les blocages de domaines ordonnés par un tribunal s’appliquent à toutes les versions, Unfiltered compris.
- Il ne coûte rien. Sa page pour les particuliers propose des profils iPhone pour chaque version, les réglages pour les routeurs et des DNS stamps pour les routeurs qui en ont besoin.
FDN, le DNS Associatif Français
French Data Network (FDN) est une association à but non lucratif créée en 1992, financée par les cotisations de ses membres. Elle fait tourner des résolveurs DNS ouverts à tous, depuis 2014 et sans journaliser les requêtes d’après le site JustGeek. Ses résolveurs acceptent le DNS chiffré, en DNS over TLS avec les noms d’hôte ns0.fdn.fr et ns1.fdn.fr, et en DNS over HTTPS.
- Choisissez-le si vous voulez un résolveur français, tenu par une association plutôt que par une entreprise. Il se règle comme les autres, sur la box, sur Android avec le DNS privé ou dans le navigateur.
- Ce qui peut bloquer, c’est qu’il ne promet pas de bloquer les domaines malveillants. Si vous voulez cette protection, Quad9 ou DNS4EU Protective la donnent.
- Il ne coûte rien. Rien ne vous empêche d’adhérer à l’association si vous voulez la soutenir.
NextDNS
NextDNS est un résolveur que vous configurez vous-même. Vous créez un compte, choisissez des listes de blocage, bloquez des sites précis et consultez des journaux par appareil si vous le souhaitez. Sa politique de confidentialité dit qu’il ne journalise rien sauf si vous le demandez, et vous choisissez la durée de conservation et le pays où les journaux sont stockés.
- Choisissez-le parce que c’est l’option la plus souple de cette page, pour bloquer pub et traqueurs dans toute la famille ou pour le contrôle parental.
- Ce qui peut bloquer, c’est qu’il s’agit d’une entreprise américaine, et que l’offre gratuite couvre 300 000 requêtes par mois, qu’un foyer très connecté peut dépasser. Au-delà, NextDNS continue de répondre comme un résolveur ordinaire, sans blocage, jusqu’au mois suivant.
- Côté prix (octobre 2026), le service est gratuit jusqu’à 300 000 requêtes par mois. Pro coûte ensuite environ 1,99 $ par mois ou 19,90 $ par an pour un nombre illimité de requêtes. NextDNS affiche ses prix en dollars.
AdGuard DNS
AdGuard DNS bloque la pub et les traqueurs dans toutes les applis d’un appareil, sans compte. Les serveurs publics par défaut filtrent pub et traqueurs, une version famille ajoute le blocage des contenus pour adultes et la recherche sécurisée, et une version sans filtrage ne bloque rien. Sa politique de confidentialité dit qu’il ne traite aucune donnée personnelle sur les serveurs publics et garde pendant 24 heures une liste des domaines demandés, sans lien avec personne. La société est enregistrée à Limassol, à Chypre.
- Choisissez-le parce que c’est la façon gratuite la plus simple de réduire la pub dans les applis et le navigateur d’un coup.
- Ce qui peut bloquer, c’est que le blocage de la pub par DNS peut casser des liens qui passent par des traqueurs publicitaires, comme les résultats sponsorisés des moteurs de recherche. Gardez l’adresse sans filtrage sous la main.
- Les serveurs publics sont gratuits. Les offres privées, avec vos propres réglages et des statistiques, sont payantes. Vérifiez le prix actuel sur son site.
Cloudflare 1.1.1.1
Le résolveur de Cloudflare est l’alternative la plus connue. Cloudflare dit ne jamais écrire votre adresse IP complète sur un stockage permanent, supprimer les journaux du résolveur sous 25 heures, ne pas vendre ni partager les données personnelles de ses utilisateurs, et faire auditer ces engagements par l’un des quatre grands cabinets d’audit. Ses versions Families, en 1.1.1.2 et 1.1.1.3, bloquent les logiciels malveillants, et la seconde bloque aussi les contenus pour adultes.
- Choisissez-le parce qu’il est rapide, gratuit, et a une appli officielle 1.1.1.1 pour téléphone, si vous voulez un grand fournisseur qui n’est pas Google.
- Ce qui peut bloquer, c’est que Cloudflare est une grande entreprise américaine. Passer d’un géant de la tech à un autre apporte moins à votre vie privée que passer à Quad9, à DNS4EU ou à FDN.
Et le DNS de Mullvad ?
Mullvad a annoncé le 3 septembre 2026 qu’il fermait ses serveurs DNS chiffrés publics et qu’il finançait Quad9 à la place. Si vous avez saisi une adresse DNS de Mullvad dans un téléphone, un navigateur ou une box, ou installé son profil iPhone ou Mac, passez à Quad9 avant le 2 novembre 2026. Les utilisateurs du VPN Mullvad n’ont rien à faire, et le réglage par défaut de Mullvad Browser passe automatiquement à Quad9.
Comment Quitter Google DNS
Réglez d’abord la box. Elle couvre tous les appareils de votre Wi-Fi, y compris la télé et les enceintes que vous ne pouvez pas configurer. Réglez ensuite votre téléphone et votre ordinateur portable un par un, pour qu’ils gardent le nouveau résolveur en 4G, en 5G et sur les autres réseaux Wi-Fi.
Trouver Où Google DNS Est Réglé
Cherchez 8.8.8.8, 8.8.4.4 ou dns.google à ces endroits.
- Les réglages DNS de votre box ou de votre routeur, en général dans une rubrique WAN, Internet ou DHCP.
- Le DNS privé d’Android.
- Les détails du réseau Wi-Fi sur un téléphone ou un ordinateur.
- Le réglage de DNS sécurisé de votre navigateur.
Sur Votre Box ou Votre Routeur
- Ouvrez la page d’administration de votre box ou de votre routeur dans un navigateur. L’adresse et le mot de passe sont souvent imprimés sur une étiquette sous l’appareil.
- Trouvez les réglages DNS, en général dans une rubrique WAN, Internet ou DHCP.
- Remplacez les adresses existantes par les deux adresses IPv4 du résolveur choisi, par exemple
9.9.9.9et149.112.112.112pour Quad9. - Enregistrez, puis redémarrez la box.
Certaines box d’opérateur ne laissent pas modifier le DNS. Dans ce cas, réglez chaque appareil séparément.
Sur Android
- Ouvrez Paramètres, touchez Réseau et Internet, puis DNS privé. Si vous ne le trouvez pas, tapez « DNS privé » dans la recherche des paramètres.
- Choisissez Nom d’hôte du fournisseur DNS privé et saisissez le nom d’hôte, par exemple
dns.quad9.net. - Touchez Enregistrer.
Le DNS privé est chiffré et fonctionne en Wi-Fi comme sur les données mobiles. Si la page de connexion d’un Wi-Fi d’hôtel ou de gare ne s’ouvre pas, repassez en Automatique le temps de vous connecter, puis revenez au nom d’hôte.
Sur iPhone et iPad
- Dans Safari, ouvrez la page de configuration du service et téléchargez son profil DNS. Quad9 donne ses profils dans son guide pour iOS, et la page de DNS4EU pour les particuliers propose un profil pour chaque version.
- Ouvrez Réglages et touchez Profil téléchargé, en haut de l’écran.
- Touchez Installer, saisissez votre code, confirmez avec Installer, puis touchez Terminé.
Si vous installez plusieurs profils DNS, choisissez celui qui est actif dans Réglages > Général > VPN et gestion de l’appareil > DNS. Le nom du menu varie un peu selon la version d’iOS. Les profils actuels de Quad9 cessent de fonctionner le 19 janvier 2027, alors notez-vous un rappel pour en télécharger un nouveau.
Sans profil, vous pouvez saisir des adresses classiques pour un seul réseau Wi-Fi. Ouvrez Réglages > Wi-Fi, touchez le bouton i à côté du réseau, puis Configurer le DNS, choisissez Manuel, ajoutez les adresses avec Ajouter un serveur et touchez Enregistrer.
Sur Windows 11
- Ouvrez Paramètres > Réseau et Internet, puis Wi-Fi ou Ethernet, et sélectionnez votre connexion.
- À côté de Attribution du serveur DNS, cliquez sur Modifier. Passez de la configuration automatique à Manuel et activez IPv4.
- Saisissez
9.9.9.9comme DNS préféré et149.112.112.112dans le champ du second serveur. Activez le chiffrement DNS over HTTPS pour les deux adresses, avec le modèle automatique s’il est proposé. Le libellé de ce réglage change selon la version de Windows 11. - Cliquez sur Enregistrer.
Le modèle automatique fonctionne avec Quad9. Si Windows ne le propose pas pour votre résolveur, les adresses classiques vous éloignent quand même de Google, et vous pouvez activer le chiffrement dans votre navigateur. Sur un portable qui change souvent de réseau, le guide de Quad9 conseille d’autoriser le retour au DNS en clair.
Sur Mac
- Ouvrez Réglages Système > Réseau, sélectionnez votre connexion et cliquez sur Détails.
- Ouvrez l’onglet DNS, retirez les serveurs listés et ajoutez les deux adresses de votre résolveur.
- Cliquez sur OK.
Pour un DNS chiffré sur Mac, téléchargez le profil du service dans Safari, puis installez-le depuis Réglages Système, comme sur iPhone.
Dans Votre Navigateur
Firefox, Brave et Chrome peuvent envoyer leurs propres requêtes en DNS over HTTPS, quel que soit le réglage du système.
- Dans Firefox, ouvrez Paramètres > Vie privée et sécurité et descendez jusqu’à la section du DNS via HTTPS, puis cliquez sur Paramètres avancés. Choisissez le mode personnalisé, cochez la case qui vous prévient quand le DNS sécurisé n’est pas disponible, puis sélectionnez votre fournisseur dans la liste. S’il n’y figure pas, choisissez l’option personnalisée de cette même liste et collez l’adresse DoH du tableau ci-dessus. Depuis Firefox 158 (octobre 2026), il ne reste que trois modes, par défaut, personnalisé et désactivé. Le mode personnalisé avec l’avertissement coché remplace l’ancienne protection maximale.
- Dans Chrome, ouvrez Paramètres > Confidentialité et sécurité > Sécurité. Activez Utiliser un DNS sécurisé et choisissez votre fournisseur dans le menu déroulant, ou Ajouter un fournisseur personnalisé avec son adresse DoH. Brave a le même réglage.
Vous remplacez Chrome en même temps ? Notre page alternatives à Chrome compare les navigateurs les plus faciles à adopter.
Vérifier Que Ça Marche
Pour Quad9, ouvrez on.quad9.net sur chaque appareil. La page vous dit si vous passez bien par Quad9. Pour les autres services, utilisez la page de test indiquée dans leurs instructions.
Si Quelque Chose Ne Marche Plus
- Un site ne s’affiche plus. Les résolveurs qui filtrent bloquent parfois un site légitime. Essayez une version sans filtrage, comme
9.9.9.10chez Quad9, DNS4EU Unfiltered ou les serveurs sans filtrage d’AdGuard, et signalez l’erreur au service. - Le Wi-Fi de l’hôtel ou du bureau ne marche plus. Certains réseaux bloquent les DNS extérieurs ou chiffrés. Repassez le DNS privé d’Android en Automatique, ou désactivez le profil sur iPhone ou Mac, le temps d’être sur ce réseau.
- Votre VPN ignore le changement. Réglez un DNS personnalisé dans l’appli du VPN si elle le permet. Vous utilisez encore le VPN de Google ? Nos alternatives à Google One VPN présentent les remplaçants.
Le DNS n’est qu’une petite partie de votre empreinte Google. Notre outil d’analyse gratuit lit des fichiers que vous téléchargez vous-même chez Google et montre de quels produits et comptes Google vous dépendez encore. Rien n’est envoyé.
Ce Que Vous Perdez
Remplacer en partie, c’est déjà bien. Changer le DNS de votre seule box éloigne de Google la plupart des requêtes de la maison.