DNS : et si votre « annuaire Internet » vous mentait ?

1. Le DNS, c'est quoi ? (en trois paragraphes, promis)

Chaque site Internet vit à une adresse numérique (par exemple 104.26.10.229), que les humains ne peuvent pas mémoriser. Le DNS (Domain Name System) est l'annuaire qui traduit le nom que vous tapez (exemple.fr) en adresse compréhensible par les machines. L'image officielle de NextDNS : « le DNS, c'est l'annuaire téléphonique d'Internet ». Sans DNS, vous ne pouvez joindre aucun site par son nom.

Il existe deux grandes familles de serveurs DNS — c'est la distinction « types de DNS » la plus utile à connaître :

• Les serveurs faisant autorité : la source officielle d'un site, celle qui connaît la réponse vraie. Chaque site a les siens.
• Les résolveurs (récursifs) : les intermédiaires que votre appareil interroge. Ils font la queue à votre place, posent la question aux serveurs faisant autorité, et vous rendent la réponse.

Votre résolveur par défaut est celui de votre fournisseur d'accès à Internet (FAI) — Orange, Free, SFR, Bouygues… — attribué automatiquement par votre box (via le DHCP). C'est lui qui décide de la réponse que vous recevez. C'est exactement là que se joue l'essentiel du blocage, comme on le voit en section 3.

Dernière distinction utile, que vous retrouverez partout ensuite : DNS en clair (le protocole historique, port 53 : n'importe qui sur la ligne peut lire vos requêtes et y répondre à votre place) contre DNS chiffré — DoH (DNS over HTTPS), DoT (DNS over TLS), DoQ (DNS over QUIC) — où la requête est chiffrée de votre appareil jusqu'au résolveur. Un DNS chiffré, c'est un annuaire que personne ne peut ouvrir ni falsifier en route.

2. Le cache DNS : votre mémoire (et votre pire ennemi après un changement)

Pour ne pas redemander la même traduction à chaque visite, votre appareil, votre navigateur et le résolveur lui-même mémorisent les réponses pendant un temps limité : c'est le cache DNS. La durée de vie d'une entrée est fixée par le serveur faisant autorité (le TTL, Time To Live).

Conséquence pratique n° 1 : si un site était bloqué (ou, à l'inverse, s'il venait d'être débloqué), la vieille réponse peut survivre dans un cache et « mentir » encore un moment.

Conséquence pratique n° 2 : après avoir changé de DNS, si rien ne semble bouger, c'est souvent le cache qui traîne. Pour le vider :

• Windows : ouvrez l'Invite de commandes (tapez cmd dans le menu Démarrer) puis tapez ipconfig /flushdns
• macOS : ouvrez Terminal puis tapez sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder (mot de passe administrateur demandé)
• iPhone / iPad : le plus simple est de redémarrer l'appareil (ou activer puis désactiver le mode Avion)
• Android : activez puis désactivez le mode Avion, ou redémarrez ; si le souci persiste dans le navigateur, videz les données de navigation (cache)

3. Comment l'État peut vous empêcher d'aller sur un site… rien qu'avec le DNS

En France, le blocage d'un site ne se fait pas « au cœur d'Internet » : il se fait chez votre fournisseur d'accès. Lorsqu'une autorité (juge ou administration) ordonne le blocage d'un site, le FAI programme son résolveur DNS pour qu'il réponde à la place de la vraie adresse une fausse réponse — on parle de « DNS menteur ». Résultat : vous tapez le nom du site, et au lieu du site s'affiche une page d'avertissement (ou une erreur). Comme votre appareil utilise par défaut le résolveur du FAI, le blocage par DNS suffit à rendre le site inaccessible pour presque tout le monde — sans toucher au site lui-même.

Sans être exhaustif, voici les grands motifs de blocage en France (tous décidés par une autorité, jamais par votre FAI de son propre chef) :

• Pédocriminalité et apologie du terrorisme : blocage administratif, sur liste établie sous le contrôle de l'OCLCTIC (ministère de l'Intérieur), avec obligation pour les FAI de bloquer sous 24 h ;
• Contrefaçon et sites de streaming « pirate » : blocage ordonné par le juge judiciaire, dont l'ARCOM suit l'application ;
• Jeux d'argent et paris en ligne illégaux : blocage à la demande de l'Autorité nationale des jeux (ANJ).

Ce qu'il faut comprendre, pour ce tutoriel : ce filtre est posé sur le résolveur de votre FAI. Si vous utilisez un autre résolveur — surtout un résolveur chiffré, que le FAI ne peut ni lire ni rediriger — cette forme de blocage ne s'applique plus à vous. C'est exactement ce que permet NextDNS. Précision d'honnêteté, on y revient en section 6 : tous les blocages ne sont pas « que » du DNS. Certains se font au niveau de l'adresse IP ou du SNI (l'étiquette du site dans la poignée de main HTTPS). Contre ceux-là, changer de DNS ne suffit pas : il faut un VPN.

4. Les DNS publics « classiques » : neutres ou filtrants

Avant NextDNS, sachez qu'il existe des résolveurs publics gratuits que vous pouvez pointer du doigt en deux minutes. Distinguez les neutres (ils ne filtrent rien, ils résolvent) des filtrants (ils bloquent certaines catégories de noms). Attention : taper une adresse IP seule ne chiffre rien — pour du DNS chiffré, il faut configurer le protocole (DoH/DoT), pas seulement l'IP.

Leurs limites, pour notre objectif : ce sont des DNS à taille unique. Vous ne choisissez pas ce qu'ils filtrent, vous n'avez ni statistiques ni réglages fins, et leur politique de confidentialité est celle de l'entreprise qui les exploite. C'est là que NextDNS change la donne.

5. NextDNS : votre pare-feu DNS, chiffré et réglable

NextDNS est un résolveur DNS indépendant, chiffré et filtrant. Concrètement, une fois configuré sur un appareil, il fait trois choses :

• Il chiffre vos requêtes DNS (DoH, DoT, DoQ) : votre FAI ne peut plus les lire ni les détourner — fini le « DNS menteur » à votre insu ;
• Il filtre les noms que vous lui demandez : publicités, traqueurs, sites de phishing et de malware — au choix, liste par liste, catégorie par catégorie ;
• Il vous rend la main : un tableau de bord avec statistiques, journaux (consultables ou non, à votre choix), et la même configuration appliquée à tous vos appareils.

Quelques faits vérifiés le 3 septembre 2026 (sources en fin de page) :

• Qui est derrière : NextDNS Inc., société fondée en 2019 (Delaware, États-Unis) par deux ingénieurs français, Romain Cointepas et Olivier Poitrey — pas un géant de la pub, pas un GAFAM ;
• Gratuit jusqu'à 300 000 requêtes par mois (compteur remis à zéro chaque mois), appareils et configurations illimités, toutes les fonctions incluses. Au-delà du quota, NextDNS continue de répondre, mais sans filtrage, comme un DNS classique, jusqu'au mois suivant. Le plan Pro (requêtes illimitées) coûte environ 2 €/mois ou 20 €/an selon le pays d'achat ;
• Où vont vos journaux : vous choisissez la région de stockage — dont l'Union européenne ou la Suisse — et vous pouvez tout désactiver (zéro journal) ;
• Indépendance du réseau : résolveurs Anycast répartis dans le monde, DNSSEC validé par défaut.

6. Mise au point : NextDNS n'est PAS un VPN

C'est l'erreur la plus répandue, et elle est dangereuse car elle donne un faux sentiment de protection. Un VPN chiffre tout votre trafic et remplace votre adresse IP. NextDNS ne s'occupe que de vos demandes de noms de domaine. Concrètement :

En clair : NextDNS ne masque pas votre navigation et ne vous rend pas « invisible ». Il sécurise la première brique — la traduction des noms — et il filtre ce qui relève des noms (pubs, traqueurs, pièges). Pour le reste (blocage profond, Wi-Fi public, confidentialité du trafic), il faut un VPN, comme ceux de la section VPN de cette page.

7. Avant de commencer : créez votre configuration (une seule fois, pour tous vos appareils)

Les étapes ci-dessous sont celles du tableau de bord officiel NextDNS (my.nextdns.io), vérifiées le 3 septembre 2026. Les libellés exacts peuvent varier légèrement selon la version du site.

1. Ouvrez my.nextdns.io dans votre navigateur (sur ordinateur, c'est plus simple).
2. Cliquez sur le bouton d'inscription (compte gratuit : une adresse e-mail suffit, code de confirmation reçu par e-mail).
3. Le tableau de bord affiche votre configuration. Repérez votre Configuration ID : une chaîne de 8 caractères (ex. 1a2b3c4d) affichée en haut, onglet Setup. Vous en aurez besoin pour chaque appareil — sous la forme 1a2b3c4d.dns.nextdns.io sur Android.
4. (Recommandé, deux minutes) Activez un premier filtrage utile : onglet Privacy → Blocklists → activez « NextDNS Ads & Trackers » ; onglet Security → activez les protections menaces. Vous pourrez ajuster plus tard — commencez simple pour ne pas casser de sites légitimes.
5. (Optionnel mais souverain) onglet Settings → choisissez la région de stockage des journaux : Union européenne ou Suisse, ou désactivez entièrement les journaux si vous n'en voulez pas.

Votre configuration est maintenant prête. Les cinq installations ci-dessous utilisent toutes la même.

8. Installation, appareil par appareil

Cliquez sur votre appareil :

9. Vous avez réussi si…

• Votre tableau de bord NextDNS reçoit des requêtes : my.nextdns.io → onglet Logs — vous y voyez les domaines demandés par l'appareil que vous venez de configurer (et, en rouge, ceux qui ont été bloqués par vos listes).
• Les publicités et traqueurs reculent visiblement sur les sites et dans les applications (si vous avez activé « NextDNS Ads & Trackers »).
• Un site « bloqué » au niveau DNS de votre FAI redevient accessible — si le blocage n'était que DNS (pour les blocages plus profonds, voir section 6 : il faut un VPN).
• Android affiche « Connecté » sous Paramètres → Réseau et Internet → DNS privé.

Test de cohérence rapide : changez de réseau (passez du Wi-Fi aux données mobiles) et vérifiez que les Logs continuent d'arriver — un DNS bien configuré suit l'appareil partout.

10. Si ça coince — le tableau de secours

11. Sources & vérification

Vérifié le 3 septembre 2026Documentation officielle uniquement

• NextDNS — guide officiel Apple (profils iPhone/iPad, macOS, Apple TV) : apple.nextdns.io
• NextDNS — centre d'aide : help.nextdns.io (articles « What is DNS? », « What is DNS over TLS (DoT), DNS over Quic (DoQ) and DNS over HTTPS (DoH & DoH3)? », « What happens after 300k queries? », « Who is behind NextDNS? »)
• NextDNS — tableau de bord (création de la configuration, ID, Setup par appareil) : my.nextdns.io
• NextDNS — tarifs officiels (gratuit 300 000 requêtes/mois, Pro) : nextdns.io/pricing
• AdGuard DNS — serveurs publics officiels : adguard-dns.io
• Cloudflare — 1.1.1.1 et familles (1.1.1.2 / 1.1.1.3) : 1.1.1.1/families
• Google Public DNS : developers.google.com/speed/public-dns
• Blocage des sites en France — explication du mécanisme (DNS du FAI, page d'avertissement) : Sciences et Avenir · Malekal (consultés le 03/09/2026)

← Retour à l'index des tutoriels