Changer de DNS sur Windows, Mac et sa box : le guide complet

Changer de serveur DNS est l’un des rares réglages qui demandent deux minutes et améliorent trois choses à la fois : votre vie privée, la publicité que vous subissez, et parfois même la vitesse d’ouverture des sites. Pourtant, l’écrasante majorité des gens utilisent encore, sans le savoir, le DNS de leur opérateur - celui qui voit passer chacune de leurs visites.

Voici la marche à suivre sur Windows 11, Windows 10, macOS et directement sur votre box, avec les adresses à utiliser, la façon de vérifier que le changement a bien pris, et comment revenir en arrière. Pour le téléphone, j’ai un guide dédié : DNS privé sur Android et iPhone.

En bref

• ✓Sur la box, si elle le permet : tout le foyer en profite, télévision et objets connectés compris.
• ✓Sur Windows 11 : Paramètres → Réseau et Internet → votre connexion → Modifier l'attribution de serveur DNS.
• ✓Sur Mac : Réglages → Réseau → votre connexion → Détails → DNS.
• ✓Les adresses les plus utiles : 94.140.14.14 (AdGuard, bloque la pub), 1.1.1.1 (Cloudflare, rapide), 9.9.9.9 (Quad9, sécurité).
• ✓Rien d'irréversible : remettre « automatique » restaure l'état d'origine.

Avant de commencer : quelle adresse utiliser

Le choix du résolveur compte plus que la manipulation. En version courte, selon ce que vous cherchez :

Si vous voulez bloquer la publicité sur tout l’ordinateur sans installer d’extension, prenez AdGuard DNS ^(affilié). Si vous voulez seulement sortir du DNS de votre opérateur, sans rien filtrer, Cloudflare ^{(non affilié)} fait très bien l’affaire. Le détail de chaque résolveur, et lequel choisir, est dans mon comparatif des meilleurs DNS privés.

Pourquoi Mullvad n’est pas dans ce tableau, alors que je le recommande ailleurs : ses serveurs ne répondent qu’en DNS chiffré (DoH/DoT). Ses adresses IP existent, mais taper 194.242.2.2 dans le champ DNS de Windows ou de votre box ne fonctionnera pas - vous vous retrouveriez sans résolution de noms du tout. Mullvad s’utilise via son nom d’hôte, dans le champ « DNS privé » d’Android ou via un profil de configuration. C’est un choix de sa part, cohérent avec sa philosophie : pas de DNS en clair.

Sur Windows 11

Windows 11 a l’avantage de gérer le DNS chiffré directement dans l’interface.

1. Ouvrez Paramètres (touche Windows + I).
2. Allez dans Réseau et Internet, puis cliquez sur votre connexion : Wi-Fi ou Ethernet. En Wi-Fi, cliquez ensuite sur Propriétés du matériel (le réglage DNS ne s’affiche pas depuis la liste des réseaux).
3. En face d’Attribution du serveur DNS, cliquez sur Modifier.
4. Basculez la liste déroulante de Automatique (DHCP) sur Manuel.
5. Activez IPv4, puis saisissez votre DNS préféré et votre Autre DNS (par exemple 94.140.14.14 et 94.140.15.15).
6. Enregistrez.

Le chiffrement, sur Windows 11 : c’est le seul système grand public à proposer le DNS chiffré nativement dans cette fenêtre. Selon votre version, vous verrez une liste DNS sur HTTPS (avec « Activé, modèle automatique ») ou, sur les versions plus anciennes, Chiffrement DNS préféré → « Chiffré uniquement ». Une limite à connaître, et personne ne la mentionne : Windows ne reconnaît automatiquement que quelques résolveurs - Cloudflare, Google et Quad9. Si vous saisissez AdGuard, NextDNS ou Mullvad, l’option de chiffrement automatique ne s’activera pas ; il faut passer par le « modèle manuel » et coller l’adresse de chiffrement fournie par le résolveur, ou plus simplement utiliser son application. Vos requêtes partent alors au bon endroit, mais en clair si vous ne faites rien.

Sur Windows 10

Le principe est identique, l’interface est plus ancienne.

1. Le plus rapide : appuyez sur Windows + R, tapez ncpa.cpl et validez. (Sinon : Paramètres → Réseau et Internet → État → Paramètres réseau avancés → Modifier les options d’adaptateur.)
2. Faites un clic droit sur votre connexion active, puis Propriétés.
3. Sélectionnez Protocole Internet version 4 (TCP/IPv4) et cliquez sur Propriétés.
4. Cochez Utiliser l’adresse de serveur DNS suivante et saisissez vos deux adresses.
5. Validez avec OK.

Windows 10 ne sait pas chiffrer le DNS, et Microsoft le dit noir sur blanc : l’option n’existe pas. Vos requêtes partiront vers le bon résolveur, mais en clair. Pour les chiffrer, il faut installer l’application du fournisseur - ou envisager Windows 11.

Sur macOS

1. Ouvrez Réglages Système, puis Réseau.
2. Cliquez sur votre connexion (Wi-Fi ou Ethernet), puis sur Détails.
3. Ouvrez l’onglet DNS.
4. Sous Serveurs DNS, cliquez sur + et ajoutez vos adresses, une par une.
5. Retirez au besoin les anciennes adresses avec −, puis validez avec OK.

(Sur macOS Monterey et antérieurs, le chemin est Préférences Système → Réseau → Avancé → DNS.)

Comme sur Windows 10, ces adresses ne sont pas chiffrées : macOS n’offre aucun réglage de DNS chiffré dans son interface. Pour l’obtenir, il faut installer un profil de configuration fourni par le résolveur, ou son application.

Sur votre box (le plus efficace)

C’est la méthode que je préfère quand elle est possible : le réglage s’applique à tout ce qui se connecte à la maison - ordinateurs, téléphones, télévision, console, objets connectés - sans rien configurer sur chaque appareil.

La marche à suivre est toujours la même, seuls les libellés changent : connectez-vous à l’interface d’administration de votre box (généralement 192.168.1.1 ou 192.168.0.1 dans le navigateur), cherchez la section DHCP, Réseau ou Configuration avancée, puis le champ Serveurs DNS. Remplacez les adresses par celles de votre choix, enregistrez, et redémarrez la box.

Chez les opérateurs français, la situation varie beaucoup, et autant le savoir avant de chercher :

• Freebox : autorisé sans restriction, c’est la plus permissive (mafreebox.freebox.fr → Paramètres → mode avancé → DHCP).
• Bbox : possible également, même si Bouygues a resserré les choses au fil des versions.
• SFR / RED : cela dépend du modèle et du firmware ; les champs sont parfois grisés.
• Livebox (Orange, Sosh) : impossible, la modification des DNS est bloquée depuis la Livebox 4. Il faut passer par chaque appareil.

Deux réserves valables partout, ensuite. Le réglage de la box ne vous suit pas : sur votre portable en 4G ou en Wi-Fi ailleurs, vous retrouvez le DNS du réseau visité. Et il ne chiffre pas vos requêtes : la box parle au résolveur en clair, ce qui vous protège du DNS de l’opérateur mais pas d’une écoute sur le trajet. Pour le chiffrement, c’est appareil par appareil.

Vérifier que le changement a pris

Ouvrez la page de test de votre fournisseur : chez Cloudflare, one.one.one.one/help indique si vous passez bien par 1.1.1.1 et si vos requêtes sont chiffrées ; chez AdGuard, la page de vérification confirme que le filtrage tourne. Si vous avez choisi un résolveur filtrant, le test le plus parlant reste l’usage : ouvrez un site habituellement saturé de publicité, la différence saute aux yeux.

Une nuance utile : si vous êtes connecté à un VPN, ces pages afficheront le serveur du VPN et non votre résolveur. C’est normal, c’est le VPN qui gère alors le DNS - et dans ce cas, changer votre DNS système ne sert pas à grand-chose.

Revenir en arrière

À tout moment, refaites le chemin inverse et remettez le réglage sur Automatique (DHCP) sous Windows, ou supprimez les adresses ajoutées sous macOS. Vous retrouvez le DNS de votre opérateur, immédiatement. C’est un réglage sans engagement, et c’est bien ce qui le rend intéressant : vous pouvez tester un résolveur pendant une semaine et changer d’avis.

Si quelque chose se met à mal fonctionner - un site d’entreprise inaccessible, un intranet qui ne répond plus - c’est presque toujours ce réglage qu’il faut remettre en automatique : certains réseaux professionnels exigent leur propre DNS interne.

---

Transparence : AdGuard est un lien affilié - je touche une commission si vous prenez une offre payante, sans surcoût pour vous. Cloudflare et Quad9 ne me rapportent rien : je les cite parce que ce sont de bons choix. Plus d’informations.