DNS sur Android : comment les configurer étape par étape

Guides Android » Appareils Android » DNS sur Android : un guide complet pour les configurer étape par étape

Configurer le DNS sur Android améliore la vitesse, la confidentialité et la sécurité en éliminant la dépendance aux serveurs de l'opérateur.
Android 9 et les versions ultérieures permettent l'utilisation d'un DNS privé avec DNS-over-TLS, applicable au Wi-Fi et aux données mobiles à partir d'un seul paramètre.
Sous Android 8 et versions antérieures, le DNS ne peut être modifié que pour chaque réseau Wi-Fi individuel, à l'aide d'une adresse IP statique et des champs DNS 1 et DNS 2.
Des services comme Google, Cloudflare, Quad9, OpenDNS ou NextDNS offrent un DNS rapide, avec protection contre les logiciels malveillants et options de confidentialité avancées.

Comment configurer DNS sur Android

Si votre téléphone Android est lent à naviguer, que certains sites web ne se chargent pas ou que vous craignez que votre opérateur ne collecte trop d'informations vous concernant, il est peut-être temps d'ajuster vos paramètres DNS et d'optimiser votre connexion. Bien que cela puisse paraître technique, modifier les paramètres DNS sur Android est une opération simple que tout le monde peut effectuer en quelques minutes seulement. Cette opération peut améliorer la vitesse, la confidentialité et la sécurité de votre navigation.

Tout au long de ce guide, vous apprendrez précisément ce que sont les serveurs DNS, pourquoi il est si judicieux de remplacer ceux par défaut, et surtout, Comment configurer le DNS sur Android étape par étape dans différentes versions du systèmeCela inclut l'utilisation du DNS privé (DNS sur TLS) et la modification des paramètres de chaque réseau Wi-Fi. Nous examinerons également les serveurs DNS les plus recommandés actuellement et vous donnerons quelques conseils supplémentaires concernant le réseau de votre téléphone.

Qu'est-ce qu'un DNS et quel rôle joue-t-il dans Android ?

Lorsque vous saisissez une adresse comme google.com Ou encore, lorsque vous vous rendez sur votre site web préféré, votre téléphone portable ne fonctionne pas avec des mots, mais avec des chiffres : Adresses IP qui identifient chaque serveur InternetLe DNS (Domain Name System) est la « liste de contacts » qui traduit ces noms faciles à retenir en adresses IP numériques que les ordinateurs comprennent.

Autrement dit, les serveurs DNS Ils fonctionnent comme un annuaire distribué et hiérarchique qui est responsable de l'association de domaines tels que ejemplo.com avec des adresses IP spécifiques. Sur Android, comme sur Windows, macOS ou Linux, chaque fois que vous ouvrez un site web ou une application qui se connecte à Internet, le système effectue des requêtes DNS en arrière-plan pour déterminer quel serveur utiliser.

Par défaut, votre mobile reçoit le DNS du réseau auquel vous vous connectez, normalement le DNS de votre opérateur ou de votre routeurElles sont parfaitement fonctionnelles, mais elles ne sont pas toujours les plus rapides ni les plus respectueuses de votre vie privée, et dans de nombreux cas, elles sont également utilisées pour mettre en œuvre des blocages sur ordre de gouvernements ou d'organisations.

Qu'est-ce qu'un serveur DNS et quelles sont les différences entre eux ?

Un serveur DNS est la machine ou l'ensemble de machines qui répond aux requêtes de votre téléphone mobile lorsqu'il demande : « Quelle est l’adresse IP de ce domaine ? »Chaque réponse peut prendre des millisecondes… ou beaucoup plus longtemps, et cela se remarque dans le temps nécessaire au chargement d'une page ou d'un service en ligne.

Pourquoi est-il utile de modifier les paramètres DNS sur Android ?

Modifier les paramètres DNS sur votre appareil Android peut sembler un changement mineur, mais en pratique Cela affecte directement l'expérience de navigation.Les principales raisons qui motivent cette décision sont les suivantes :

Plus de vitesseCertains serveurs DNS résolvent les noms de domaine beaucoup plus rapidement, réduisant ainsi le temps d'attente avant le chargement d'une page.
Meilleure confidentialitéCertains fournisseurs, comme Cloudflare ou NextDNS, s'engagent à ne pas enregistrer votre adresse IP pendant de longues périodes ou à minimiser la quantité de données stockées.
Sécurité supplémentaireDes services tels que Quad9, OpenDNS ou Cisco Umbrella filtrent les domaines malveillants et bloquent automatiquement les sites web associés aux logiciels malveillants, au phishing ou aux botnets.
Contourner les blocages et la censureLorsqu'un gouvernement ordonne le blocage de sites web, une méthode courante consiste à agir au niveau du DNS, en utilisant des serveurs externes. Il permet souvent un accès continu à ces sites.
Contrôle et fonctions supplémentairesCertains fournisseurs DNS incluent des contrôles parentaux, des filtres de contenu ou des statistiques d'utilisation que votre opérateur ne fournit pas par défaut.

En bref, avec un changement qui prend deux minutes à mettre en œuvre, vous pouvez atteindre un avantage supplémentaire en termes de vitesse, de confidentialité de votre trafic et de protection contre les sites web dangereux, sans installer quoi que ce soit d'inhabituel ni rooter le téléphone.

Comment fonctionnent les paramètres DNS sur Android : DHCP, DNS par défaut et DNS privé ?

Sur la plupart des réseaux, qu'il s'agisse de Wi-Fi ou de données mobiles, votre téléphone Android obtient ses paramètres réseau via DHCP, ce qui inclut adresse IP, passerelle et Fournisseur DNSTant que vous ne modifiez rien, le système utilisera toujours ces serveurs préconfigurés.

Android 9 (Pie) a introduit une amélioration significative : l’option « DNS privé ». Cette fonctionnalité permet au téléphone d’utiliser DNS-over-TLS (DoT), un protocole qui chiffre les requêtes DNS entre votre appareil et le serveur, de sorte que ni votre opérateur ni aucune personne espionnant le réseau local ne puisse facilement voir à quels domaines vous accédez.

Dans les versions antérieures à Android 9, il n'existe pas de DNS privé global. Dans ces versions, la seule méthode intégrée pour modifier le DNS est… Configurez-le réseau par réseau sur chaque réseau Wi-Fi.Définir une adresse IP statique et saisir manuellement les champs DNS 1 et DNS 2 est moins pratique, mais tout aussi efficace pour les réseaux sans fil.

Modifier les paramètres DNS sur Android 9 et versions ultérieures à l'aide de « DNS privé »

Sur les appareils fonctionnant sous Android 9, Android 10 et versions ultérieures, vous pouvez configurer un serveur DNS sécurisé qui s'applique simultanément aux connexions Wi-Fi et aux données mobiles. Cette option apparaît dans les paramètres réseau sous le nom… « DNS privé » ou « DNS privé (DNS sur TLS) ».

Le chemin exact varie légèrement en fonction du fabricant et de la couche de personnalisation, mais il ressemble généralement à ceci : Paramètres > Réseau et Internet > Avancé > DNS privé ou similaire (sur certains mobiles, vous verrez « Connexions > Paramètres de connexion > DNS privé »).

Lorsque vous ouvrirez cette section, vous verrez normalement trois options principales et, dans certains cas, une brève explication :

DésactivéLe système utilise un DNS non chiffré, tel que fourni par le réseau (celui de votre opérateur ou de votre routeur).
AutomatiqueAndroid tente d'utiliser le DNS-over-TLS avec des serveurs situés sur son propre réseau, et si cela s'avère impossible, il revient au mode traditionnel non chiffré.
Nom d'hôte du fournisseur DNS privéIci, vous pouvez saisir le domaine d'un service DNS conforme à la norme DoT pour forcer le chiffrement de tout le trafic DNS vers ce fournisseur.

Si vous choisissez la troisième option, le système vous demandera… un « nom d'hôte » DNS sur TLSVoici quelques exemples courants :

Google Public DNSVous devez entrer DNS.google en tant qu'hôte.
CloudflareVous devez écrire un.un.un.un.
D'autres fournisseurs, comme NextDNS, proposent un nom d'hôte personnalisé associé à votre compte, que vous verrez dans leur panneau de paramètres.

Une fois que vous avez saisi le nom d'hôte, il vous suffit de Appuyez sur « Enregistrer » pour appliquer les modifications.À partir de ce moment, toutes les connexions compatibles DNS-over-TLS utiliseront ce serveur. En cas de problème ou si vous souhaitez rétablir les paramètres DNS d'origine, vous pouvez retourner dans le menu et sélectionner « Automatique » ou « Désactivé ».

Il convient de noter que dans Android 9 présentait une limitation avec certains VPN et applications modifiant le DNSCes applications pouvaient contourner les paramètres DNS privés et faire transiter le trafic DNS par DoT, en envoyant des requêtes en clair. Ce comportement a été amélioré dans Android 10, mais si vous utilisez des VPN ou des applications modifiant les DNS, il est conseillé de vérifier leur compatibilité avec votre version d'Android.

Configurer le DNS sur Android 8 et versions antérieures (Wi-Fi avec adresse IP statique)

Sous Android 8 Oreo et versions antérieures, il n'existe pas de bouton « DNS privé ». Cependant, vous pouvez modifier manuellement les serveurs DNS pour chaque réseau Wi-Fi, ce qui est très pratique si Vous vous connectez toujours aux mêmes réseaux (domicile, travail, etc.)..

Commencez par connecter votre téléphone au réseau Wi-Fi sur lequel vous souhaitez modifier le DNS. Ensuite, ouvrez les paramètres de votre téléphone et accédez à la section correspondante. Réseau et Internet > Wi-Fi (ou simplement « Wi-Fi »)Trouvez le réseau auquel vous êtes connecté, appuyez longuement sur son nom et choisissez l'option « Modifier le réseau » ou « Gérer les paramètres réseau », selon la version du fabricant.

Dans la fenêtre des paramètres qui s'ouvre, vous trouverez généralement une section intitulée « Options avancées » ou « Afficher les options avancées ». En développant cette section, vous accéderez à plusieurs paramètres supplémentaires, notamment : « Paramètres IP »Par défaut, il sera configuré sur « DHCP », ce qui signifie que tout est configuré automatiquement.

Pour saisir un DNS personnalisé, vous devez modifier ce champ en "Statique"Remarque : Il ne suffit pas d'appuyer sur le menu déroulant ; vous devrez vous assurer que d'autres champs comme l'adresse IP, la passerelle et la longueur du préfixe sont corrects (le téléphone mobile remplit généralement les valeurs valides en fonction de la configuration actuelle).

La sélection d'une adresse IP statique affichera davantage de cases à cocher, notamment « DNS 1 » et « DNS 2 »C'est ici que vous devez saisir les adresses des serveurs que vous souhaitez utiliser. Voici quelques combinaisons courantes :

Comment configurer un DNS pour bloquer les publicités

Changer le DNS pour le Wi-Fi sur la version actuelle d'Android (sans toucher au DNS privé)

Même si vous possédez une version récente d'Android, vous pourriez préférer Configurer le DNS uniquement pour certains réseaux Wi-Fi Au lieu de modifier les paramètres globaux avec le DNS privé, la procédure est très similaire à celle décrite pour Android 8, avec quelques variations esthétiques mineures selon la version.

En général, la procédure est la suivante : ouvrez les Réglages, accédez à « Réseau et Internet », puis à « Internet » ou « Wi-Fi ». Appuyez sur le réseau auquel vous êtes connecté (ou sur l’icône en forme de crayon ou d’engrenage à côté de son nom) et développez « Options avancées ». Dans la section « Paramètres IP », sélectionnez « IP statique » pour débloquer les champs DNS 1 et DNS 2, et saisissez les adresses des serveurs que vous souhaitez utiliser.

Cette méthode présente une particularité importante : Cela n'affecte que ce réseau spécifique.Si vous changez de réseau Wi-Fi (par exemple, en déménageant) ou si vous vous connectez via les données mobiles, les serveurs DNS par défaut de chaque réseau continueront d'être utilisés, sauf si vous modifiez également leurs paramètres ou si vous avez configuré un serveur DNS privé.

Serveurs DNS recommandés pour Android

Une fois que vous savez comment modifier le DNS, il est temps de décider. Quel service utiliser sur votre mobile AndroidAujourd'hui, il existe plusieurs options très performantes, chacune privilégiant la vitesse, la confidentialité ou le filtrage du contenu.

Google Public DNS

Le DNS public de Google est sans doute le plus connu au monde. Il est conçu pour offrir Hautes performances, bonne disponibilité et mesures de sécurité appropriéesC'est une option fiable si vous recherchez quelque chose qui « fonctionne tout simplement » et répond rapidement depuis presque n'importe où.

Ceux-ci sont leurs adresses:

IPv4: 8.8.8.8 (primaire) et 8.8.4.4 (secondaire).
IPv6: 2001:4860:4860::8888 y 2001:4860:4860::8844.

Outre les adresses abrégées, Google fournit des versions « complètes » pour les appareils qui Ils n'acceptent pas la syntaxe abrégée :: en IPv6, où les zéros intermédiaires doivent être écrits explicitement (par exemple, 2001:4860:4860:0:0:0:0:8888).

DNS Cloudflare (1.1.1.1)

Cloudflare est arrivé plus tard, mais est devenu une référence grâce à son L'obsession de la vie privée et ses excellentes performancesD'après des mesures telles que celles de DNSPerf, il figure généralement parmi les serveurs DNS les plus rapides sur Internet.

Vos adresses principal sont:

IPv4: 1.1.1.1 et 1.0.0.1.
IPv6: 2606:4700:4700::1111 y 2606:4700:4700::1001.

Cloudflare affirme ne pas utiliser les données DNS pour profiler les utilisateurs, ce qui supprime les enregistrements en peu de temps et qu'elle fait auditer ses systèmes par des organismes externes. Pour Android, elle propose également une application officielle qui configure automatiquement la connexion (y compris via un VPN pour appliquer un DNS à tout le trafic, y compris les données mobiles).

OpenDNS et Cisco Umbrella

OpenDNS, qui fait désormais partie de Cisco, est une solution très populaire dans les environnements domestiques et professionnels à la recherche de filtres de contenu, contrôle parental et protection contre les sites malveillantsLeurs offres incluent des profils tels que OpenDNS Home et OpenDNS Shield.

Quelques combinaisons courantes sont:

Accueil OpenDNS (IPv4): 208.67.222.222 (primaire) et 208.67.220.220 (secondaire).
Bouclier OpenDNS (IPv4): 208.67.222.123 et 208.67.220.123, avec des filtres préconfigurés pour le contenu adulte.

Dans le domaine plus professionnel, Cisco Umbrella DNS ajoute fonctionnalités avancées de sécurité, de statistiques et de gestion centraliséeLeurs adresses typiques incluent 208.67.222.222 et 208.67.220.220 en IPv4, en plus des paires IPv6 telles que 2620:119:35::35 et 2620:119:53::53.

Quad9

Si votre priorité absolue est de vous protéger des sites web dangereux, Quad9 est l'un des services les plus intéressants. Ce fournisseur s'appuie sur de multiples sources de renseignements sur les menaces et Il bloque les domaines associés aux logiciels malveillants, au phishing, aux logiciels espions ou aux réseaux de zombies. avant même que votre navigateur ne se connecte.

En IPv4Les adresses les plus couramment utilisées sont :

Primaire: 9.9.9.9.
Secondaire: 149.112.112.112.

Quad9 propose également des variantes avec différents niveaux de filtrage et la compatibilité IPv6, chacun avec son propre ensemble d'adresses spécifique, conçu pour un usage personnel et professionnel.

NextDNS

NextDNS se présente comme une alternative moderne axée sur confidentialité, blocage des traqueurs et personnalisation extrêmeIl fonctionne presque comme un « Pi-hole dans le cloud » : vous pouvez choisir des listes de blocage, définir des règles par appareil, consulter des statistiques et contrôler très précisément ce qui est résolu et ce qui ne l'est pas.

Sur Android, il est généralement utilisé en configurant le DNS-over-TLS avec un Nom d'hôte personnalisé lié à votre compte ou avec leurs applications spécifiques. Leurs adresses comprennent, par exemple :

IPv4: 45.90.28.56 et 45.90.30.56.
IPv6: 2a07:a8c0::52:1851 y 2a07:a8c1::52:1851.

C'est une option très intéressante si vous souhaitez aller au-delà d'un simple changement de DNS et obtenir un Panneau de contrôle complet sur ce qui sort de vos appareils.

Remarques sur IPv6, DNS64 et la compatibilité avec les appareils Android

Outre le DNS IPv4 classique, de nombreux fournisseurs proposent adresses réseau IPv6De plus en plus courante dans les connexions fibre et mobiles, cette pratique est utilisée dans certains cas spécifiques, notamment sur les réseaux exclusivement IPv6. Des solutions comme DNS64 (par exemple, Google Public DNS64) permettent d'accéder aux services IPv4 via une passerelle NAT64 avec des préfixes tels que 64:ff9b::/96.

Concrètement, pour un utilisateur Android, cela signifie que : Si votre réseau et votre fournisseur DNS sont prêts, vous pourrez naviguer sans problème même si la destination ne prend pas encore en charge l'IPv6.Certains routeurs ou appareils exigent que les adresses IPv6 complètes soient spécifiées, sans raccourcis ; il est donc conseillé de consulter la documentation de chacun d’eux.

Autres options réseau sur Android liées au DNS et à la connexion

Dans les paramètres « Réseau et Internet » d'Android, il existe d'autres sections qui, bien que n'étant pas des sections DNS à proprement parler, Elles déterminent comment et quand votre téléphone portable utilise la connexion.Il est utile de les connaître pour affiner un peu plus le comportement de l'appareil.

Réseaux Wi-Fi à consommation limitée

Si vous disposez d'une connexion Wi-Fi avec une limite de données (par exemple, un routeur 4G ou un point d'accès mobile), vous pouvez la marquer comme « limitée » afin que le téléphone contiennent une consommation de données en arrière-plan, des mises à jour et des synchronisations importantes. Pour le faire:

Connectez votre téléphone portable au réseau Wi-Fi que vous souhaitez configurer.
Ouvrez l'application Paramètres et accédez à « Réseau et Internet > Internet » ou une option similaire.
Appuyez sur le nom du réseau Wi-Fi connecté.
Recherchez l'option « Utilisation du réseau » ou « Réseau mesuré » et sélectionnez « Traiter comme un réseau mesuré ».

De cette manière, le système sait ce qu'il doit faire. Soyez plus prudent lorsque vous utilisez des données. lorsque vous êtes connecté à ce réseau spécifique.

Adresse MAC et adresses aléatoires

Sous Android 10 et versions ultérieures, en plus de l'adresse MAC d'origine de la carte Wi-Fi, le système peut utiliser Adresses MAC aléatoires par réseau pour améliorer la confidentialitéCela complique la tâche des tiers qui tentent de suivre votre appareil sur différents réseaux.

Pour afficher l'adresse MAC de votre téléphone, accédez à Paramètres > Information sur le téléphone Faites défiler vers le bas jusqu'à la section « Adresse MAC du réseau Wi-Fi ». Si vous souhaitez également trouver l'adresse MAC aléatoire utilisée sur un réseau spécifique :

Activez le Wi-Fi.
Allez dans « Réseau et Internet > Internet ».
Appuyez sur le réseau auquel vous êtes connecté.
Faites défiler vers le bas jusqu'à ce que vous voyiez le champ « Adresse MAC aléatoire » ou un champ similaire.

Si vous utilisez le filtrage MAC sur votre routeur ou des systèmes de contrôle parental, c'est important ajouter les deux adresses aux listes autorisées afin que le téléphone portable ne perde pas l'accès.

Paramètres Wi-Fi plus avancés

Dans le préférences Wi-Fi avancées Vous trouverez peut-être d'autres options susceptibles d'affecter indirectement votre expérience de navigation :

Activer le Wi-Fi automatiquementLe téléphone active le Wi-Fi uniquement lorsqu'il détecte des réseaux de confiance enregistrés.
Notifier les réseaux ouvertsVotre téléphone portable vous alerte lorsqu'il ne peut pas se connecter automatiquement à un réseau connu et de bonne qualité.
Installer des certificats: utile dans les environnements professionnels ou éducatifs où les certificats numériques sont utilisés pour authentifier les appareils.
Wi-Fi Direct: vous permet de connecter votre téléphone portable directement à d'autres appareils sans avoir besoin d'un routeur central.
Les versions plus anciennes incluent des options telles que WPS via bouton ou code PIN, désormais obsolète pour des raisons de sécurité.

Bien qu'il ne s'agisse pas de paramètres DNS, connaître ces fonctions vous aide à pour avoir plus de contrôle sur la façon dont votre appareil Android se connecte et gère ses réseaux.