C'est quoi le mode DNS privé sur Android ?

C'est un réglage intégré à Android (depuis la version 9) qui chiffre vos requêtes DNS et vous laisse choisir quel serveur les traite. Trois options : « Désactivé » (vos requêtes passent en clair par votre opérateur), « Automatique » (chiffrées si votre réseau le permet, mais toujours via l'opérateur), et « Nom d'hôte du fournisseur DNS privé » (vous entrez l'adresse d'un résolveur tiers, chiffré et actif en permanence). C'est cette dernière option qu'il faut choisir pour changer de DNS.

DNS privé : désactivé ou automatique ?

Ni l'un ni l'autre si vous voulez choisir votre résolveur ou bloquer la pub. « Désactivé » laisse vos requêtes en clair chez votre opérateur (le pire choix). « Automatique » les chiffre quand c'est possible, mais garde le DNS de votre opérateur. Pour reprendre la main, choisissez « Nom d'hôte du fournisseur DNS privé » et collez l'adresse d'un résolveur comme AdGuard.

Quelle adresse coller dans le champ DNS privé ?

Un « nom d'hôte » fourni par le résolveur choisi. Les plus courants : dns.adguard-dns.com (AdGuard, bloque la pub), dns.quad9.net (Quad9, sécurité), one.one.one.one (Cloudflare, rapide sans filtre). Il faut le nom d'hôte, pas l'adresse IP : le champ Android n'accepte que le format chiffré (DNS-over-TLS).

Comment mettre un DNS privé sur iPhone ?

iOS n'a pas de champ « DNS privé » comme Android. Deux méthodes : installer l'application du fournisseur (AdGuard, 1.1.1.1 de Cloudflare…), qui configure tout via un profil, ou installer manuellement un profil de configuration DNS. Une fois le profil actif, le DNS chiffré s'applique à tout l'appareil.

Pourquoi « Impossible d'accéder au serveur DNS privé » ?

Presque toujours une adresse mal saisie (une faute dans le nom d'hôte, ou une adresse IP au lieu d'un nom d'hôte). Vérifiez l'orthographe exacte. Sinon, c'est que le réseau que vous utilisez bloque le DNS chiffré (certains Wi-Fi publics ou d'entreprise) : repassez temporairement en « Automatique » sur ce réseau.

DNS privé sur Android et iPhone : les adresses à coller

Le réglage « DNS privé » d'Android expliqué : automatique, désactivé ou nom d'hôte, quelle adresse coller (AdGuard, Cloudflare, Quad9, Mullvad), et comment faire sur iPhone.

Votre téléphone Android cache un réglage que presque personne n’ouvre, et qui est pourtant le geste de confidentialité le plus rapide qui soit : le DNS privé. En trente secondes, il chiffre vos requêtes et, avec le bon résolveur, bloque la publicité et les traqueurs dans toutes vos applications, sans rien installer.

Ce guide fait le tour complet : ce que veut dire chacune des options (le fameux « automatique ou désactivé ? »), comment le configurer pas à pas, quelle adresse coller selon ce que vous cherchez, la méthode équivalente sur iPhone, et comment vérifier que ça tourne. Si vous hésitez encore sur le résolveur à choisir, commencez par mon comparatif des meilleurs DNS privés.

En bref

✓Le réglage est dans Paramètres → Réseau et Internet → DNS privé. Trois options seulement.
✓Choisissez « Nom d'hôte du fournisseur DNS privé » et collez une adresse : c'est la seule option qui vous laisse changer de résolveur.
✓Pour bloquer la pub partout : collez dns.adguard-dns.com (AdGuard). Pour la vitesse sans filtre : one.one.one.one (Cloudflare).
✓Sur iPhone, pas de champ intégré : passez par l'app du fournisseur ou un profil de configuration.
✓Astuce : « Automatique » chiffre mais garde le DNS de votre opérateur ; « Désactivé » laisse tout en clair. Ni l'un ni l'autre si vous voulez choisir.

En bref

✓Le réglage est dans Paramètres → Réseau et Internet → DNS privé. Trois options seulement.
✓Choisissez « Nom d'hôte du fournisseur DNS privé » et collez une adresse : c'est la seule option qui vous laisse changer de résolveur.
✓Pour bloquer la pub partout : collez dns.adguard-dns.com (AdGuard). Pour la vitesse sans filtre : one.one.one.one (Cloudflare).
✓Sur iPhone, pas de champ intégré : passez par l'app du fournisseur ou un profil de configuration.
✓Astuce : « Automatique » chiffre mais garde le DNS de votre opérateur ; « Désactivé » laisse tout en clair. Ni l'un ni l'autre si vous voulez choisir.

Petit point sur les liens

Je ne mets un lien que vers ce que je recommande vraiment - et je précise à chaque fois si ça me rapporte une commission.

^(affilié) = je touche une commission si vous vous abonnez, sans surcoût pour vous.

^{(non affilié)} = je le recommande et je ne touche rien.

Plus d'informations

Le réglage « DNS privé » d’Android, en clair

Depuis Android 9, votre téléphone a un réglage « DNS privé » avec trois options, et tout se joue là :

Désactivé. Vos requêtes DNS partent en clair vers le serveur de votre opérateur. Il voit tout, et n’importe qui sur le réseau aussi. À éviter.
Automatique (la valeur par défaut). Vos requêtes sont chiffrées si le serveur de votre réseau le permet, mais elles continuent de passer par le DNS de votre opérateur. C’est mieux que rien pour la confidentialité, mais vous ne choisissez pas votre résolveur et vous ne bloquez aucune publicité.
Nom d’hôte du fournisseur DNS privé. Vous entrez l’adresse d’un résolveur tiers. Vos requêtes sont alors chiffrées et traitées par ce résolveur, en permanence. C’est cette option qu’il faut choisir pour changer de DNS, sortir de votre opérateur, et bloquer la pub.

Retenez la règle : « Automatique » protège un peu, « Nom d’hôte » protège pour de bon.

Configurer un DNS privé sur Android (pas à pas)

Ouvrez Paramètres.
Allez dans Réseau et Internet (parfois Connexions, selon le constructeur).
Touchez DNS privé (il est parfois rangé sous Plus ou Paramètres avancés).
Choisissez Nom d’hôte du fournisseur DNS privé.
Collez l’adresse du résolveur choisi (voir le tableau ci-dessous), puis Enregistrer.

C’est actif immédiatement, pour toutes vos applications, jusqu’à ce que vous le changiez. Aucune application à installer, aucune batterie consommée.

Les adresses à coller

Voici les noms d’hôte à mettre dans le champ. Important : c’est bien un nom d’hôte qu’il faut, pas une adresse IP (le champ Android n’accepte que le format chiffré).

Noms d'hôte DNS privé (DNS-over-TLS) à coller dans Android. Vérifiez sur le site du fournisseur, ils peuvent changer.
	Adresse à coller	Ce que ça fait
AdGuard DNS	`dns.adguard-dns.com`	Bloque pub et traqueurs (mon choix sans VPN)
AdGuard Famille	`family.adguard-dns.com`	En plus : contenus adultes
Cloudflare	`one.one.one.one`	Le plus rapide, sans filtre
Cloudflare Sécurité	`security.cloudflare-dns.com`	Bloque les domaines malveillants
Quad9	`dns.quad9.net`	Sécurité (fondation suisse), sans pub bloquée
Mullvad (anti-pub)	`adblock.dns.mullvad.net`	Vie privée + blocage pub/traqueurs

Pour NextDNS, l’adresse est personnelle (de la forme votre-id.dns.nextdns.io) : vous la trouvez dans votre compte après inscription. C’est le prix de sa personnalisation.

Aller plus loin : le compte gratuit

Coller l’adresse publique suffit, et beaucoup s’arrêtent là. Mais vous passez alors à côté d’une chose : vous ne voyez rien de ce qui est bloqué. Chez AdGuard DNS, créer un compte gratuit vous donne un tableau de bord, les statistiques appareil par appareil (ce qui est bloqué, et par qui) et jusqu’à 100 règles de filtrage personnelles, dans la limite de 5 appareils et 300 000 requêtes par mois. Vous recevez alors une adresse qui vous est propre, à coller à la place de l’adresse publique. C’est gratuit, et c’est le moment où l’on comprend vraiment ce que trafique son réseau. Je détaille tout ça dans mon guide AdGuard DNS.

Si vous voulez comprendre lequel choisir et pourquoi, tout est dans le comparatif. Pour aller vite et sans VPN, mon choix par défaut est AdGuard DNS^(affilié) : collez dns.adguard-dns.com, et la publicité fond dans toutes vos applications.

Sur iPhone et iPad

iOS n’a pas de champ « DNS privé » aussi simple qu’Android. Deux méthodes, au choix :

L’application du fournisseur (la plus simple). AdGuard, comme Cloudflare avec son app 1.1.1.1, propose une application qui installe le DNS chiffré pour tout l’appareil en un geste, via un profil VPN/DNS. Vous activez, c’est réglé.
Un profil de configuration (pour les bricoleurs). Vous installez un fichier .mobileconfig fourni par le résolveur, puis vous l’activez dans Réglages → Général → VPN et gestion de l’appareil. Le DNS chiffré s’applique alors partout.

Dans les deux cas, le résultat est le même qu’un DNS privé Android : chiffrement et résolveur choisi, pour toutes les applications.

Comment vérifier que ça marche

Deux réflexes, une fois le réglage fait. Pour un résolveur filtrant comme AdGuard, ouvrez sa page de test : elle confirme que le filtrage tourne bien. Si vous avez choisi Cloudflare, one.one.one.one/help indique si vous passez bien par 1.1.1.1 en chiffré. Petite nuance à connaître : si vous êtes derrière un VPN, ces pages afficheront le serveur de votre VPN à la place de votre résolveur - c’est normal, c’est le VPN qui gère le DNS.

Le test le plus parlant reste l’usage : ouvrez une application ou un site habituellement gavé de pub. Si la pub a fondu, c’est que le filtrage fait son travail.

« Impossible d’accéder au serveur DNS privé » : que faire

C’est l’erreur la plus courante, et elle a presque toujours la même cause : une adresse mal saisie. Vérifiez l’orthographe exacte du nom d’hôte, sans espace, et assurez-vous d’avoir mis un nom d’hôte (dns.adguard-dns.com) et non une adresse IP.

Si l’adresse est bonne mais que ça bloque toujours, c’est en général le réseau qui est en cause : certains Wi-Fi publics, d’entreprise ou d’hôtel bloquent le DNS chiffré. Sur ces réseaux-là, repassez temporairement en « Automatique », puis remettez votre résolveur en rentrant chez vous.

Et si vous avez un VPN ?

Une précision, pour ne pas vous faire configurer quelque chose d’inutile : si vous utilisez déjà un VPN en permanence, c’est lui qui gère votre DNS, et un DNS privé Android devient largement redondant. Certains VPN, comme Proton avec NetShield, bloquent même la pub au niveau DNS. Dans ce cas, laissez le réglage Android sur « Automatique » et ne touchez à rien. Je détaille ce point dans le comparatif.

Sources et références

Transparence : AdGuard est un lien affilié - je touche une commission si vous prenez une offre payante, sans surcoût pour vous. Cloudflare, Quad9 et Mullvad ne me rapportent rien : je les recommande parce que ce sont de bons choix. Plus d’informations.