PrivacyTools.io
Évalué par Marcus Holmberg
Remplacer aujourd'hui : Google DNS Cloudflare DNS

Meilleur DNS sécurisé et chiffré en 2026

Alternatives privées à Google DNS, Cloudflare DNS, vérifiées selon nos critères publics.

Regroupé par niveau de menace

Couvert Un début facile et de bons réglages par défaut pour tous
Renforcé Un peu de configuration et de vrais gains pour les motivés

How they compare

Tool Filtering Based in Cost
NextDNS 		Optional United States Freemium
AdGuard DNS 		Ad-block Cyprus Freemium
Pi-hole 		Optional · Free
dnscrypt-proxy 		Optional · Free
Unbound 		None Netherlands Free
RethinkDNS 		Optional · Free
Mullvad DNS 		Optional Sweden Free
Quad9 		Malware Switzerland Free
Nebulo 		None · Free
DNSCloak 		None · Free
Control D 		Optional Canada Freemium
Cloudflare 		None United States Free
Firefox 		None · Free

Votre résolveur DNS voit chaque domaine que vous visitez, et par défaut ces requêtes circulent sans chiffrement, à la merci de votre réseau et de votre fournisseur d’accès à internet qui peuvent les lire ou les altérer à volonté. Le DNS sécurisé et chiffré les cache en transit et vous laisse choisir un résolveur qui ne garde pas trace de là où vous allez. Voici les résolveurs et les clients qui valent la peine, des services filtrants aux logiciels que vous faites tourner vous-même.

Pourquoi vous ne pouvez pas simplement désactiver la journalisation DNS

Il n’y a pas d’interrupteur chez votre fournisseur d’accès à internet qui dise arrêtez de surveiller mes requêtes, car les voir fait normalement partie du fonctionnement de la plomberie par défaut. Le DNS simple a été conçu à une époque sans aucune pensée pour la confidentialité, donc chaque requête part en clair et quiconque se trouve sur le chemin peut la lire ou la réécrire. Changer un paramètre sur votre propre machine ne chiffrera pas un protocole qui n’a jamais été construit pour être chiffré. La seule vraie solution est de déplacer vos requêtes sur un canal chiffré et de les diriger vers un résolveur que vous avez réellement choisi, et c’est ce que chaque option de cette page vous permet de faire.

Comment nous les choisissons

Chaque résolveur et client ici est mesuré à l’aune de nos critères d’inclusion publics, avec un poids accordé à une politique de journalisation claire et publique et à une juridiction qui ne la sape pas. Nous privilégions la prise en charge des protocoles chiffrés modernes et les logiciels dont le comportement peut être inspecté, exploités par des opérateurs qui ont l’habitude de tenir parole plutôt qu’un slogan sur une page d’accueil. Les options auto-hébergées comme Pi-hole et Unbound gagnent un crédit supplémentaire parce qu’elles retirent le tiers de l’équation entièrement. Nous ne listons un résolveur que lorsque ses affirmations de confidentialité survivent à un examen plus attentif.

Quels sont les protocoles, en bref ?

DNS-over-TLS, ou DoT, chiffre vos requêtes sur un port dédié, ce qui est propre à gérer mais parfois bloqué sur les réseaux verrouillés. DNS-over-HTTPS, ou DoH, les envoie par le même port que le trafic web normal, donc elles se fondent dans la masse et sont très difficiles à bloquer. DNSCrypt est une méthode ouverte plus ancienne mais robuste que certains clients privilégient encore, avec le protocole v2 largement utilisé. N’importe lequel de ceux-ci empêche votre réseau de lire ou d’altérer vos requêtes ; les différences portent sur la facilité à bloquer et à gérer chacun, pas sur celui qui est privé.

Le chiffrement n’est que la moitié du travail

Chiffrer votre DNS cache les requêtes à tous ceux qui sont sur la ligne, mais le résolveur vers lequel vous les dirigez les voit toujours toutes. C’est pourquoi la politique de journalisation du résolveur compte autant que le chiffrement lui-même : un canal privé vers un résolveur qui vend votre historique ruine l’objectif. Choisissez-en un qui s’engage publiquement à ne pas conserver ni vendre vos requêtes, et pesez où il est basé, puisque la loi de ce pays façonne ce qu’il peut être contraint de livrer. Faire tourner votre propre résolveur supprime complètement cette question de confiance, et c’est pourquoi les sélections auto-hébergées ci-dessus existent.

Comment changer en quelques minutes

Choisissez votre résolveur, puis décidez où il vit. Pour une couverture de tout le foyer, configurez-le une fois sur votre routeur pour que chaque appareil en hérite, tout comme un firmware de routeur ouvert vous laisse contrôler le DNS de tout le réseau. Pour une couverture qui vous suit sur des wifis non fiables, configurez-le plutôt appareil par appareil dans votre système d’exploitation ou votre navigateur. Si vous quittez en particulier le résolveur de Google, notre page d’alternatives à Google DNS détaille le changement, et associer le DNS chiffré à un VPN sans journalisation referme la brèche restante, puisque le VPN cache la connexion elle-même une fois le DNS scellé.

Questions fréquentes

Le DNS chiffré me rend-il anonyme ?
Non, et il est important d'être clair là-dessus. Il cache à votre réseau et à votre fournisseur d'accès à internet quels sites vous consultez, mais le résolveur que vous choisissez voit toujours ces requêtes. Le vrai bénéfice est double : personne sur la ligne ne peut lire ni altérer vos requêtes, et vous pouvez choisir un résolveur qui promet de ne pas les journaliser ni les vendre.
DoH ou DoT, lequel utiliser ?
DoH passe par du HTTPS normal, donc il se fond dans le trafic web ordinaire et est le plus difficile à bloquer, ce qui en fait le choix par défaut le plus sûr sur les réseaux restrictifs. DoT utilise son propre port dédié, plus propre à gérer et à inspecter sur un réseau domestique que vous contrôlez. L'un comme l'autre empêche votre réseau de voir vos requêtes, donc le choix se ramène à votre environnement.
Le DNS chiffré va-t-il ralentir ma navigation ?
Rarement d'une façon que vous remarqueriez. Les grands résolveurs chiffrés exploitent des serveurs partout dans le monde, donc les requêtes restent en général rapides où que vous soyez. Si une connexion vous semble un jour poussive, passer à un résolveur avec un serveur plus proche de vous règle presque toujours le problème. Le chiffrement lui-même ajoute très peu de surcoût.
Le DNS chiffré peut-il aussi bloquer les publicités et les traqueurs ?
Certains résolveurs le peuvent. Un résolveur filtrant refuse de répondre aux requêtes vers des domaines publicitaires et de traqueurs connus, donc ces requêtes échouent avant même que votre navigateur ne se connecte. Appliqué à cette couche, cela couvre chaque app de l'appareil, pas seulement le navigateur. Ce n'est pas un bloqueur de publicités complet à lui seul, mais il retire une grande part du trafic indésirable sur tout le réseau.
Dois-je le configurer sur chaque appareil ou sur mon routeur ?
Les deux approches sont valables et répondent à des besoins différents. Le configurer sur votre routeur domestique couvre chaque appareil d'un coup, y compris ceux qui ne peuvent pas être configurés individuellement, ce qui est la façon la plus simple de protéger tout un foyer. Le configurer appareil par appareil vous suit sur d'autres réseaux, comme le wifi public, où le résolveur local n'est pas digne de confiance. Beaucoup de gens font les deux.
La promesse de non-journalisation d'un résolveur est-elle digne de confiance ?
Elle ne vaut que ce que vaut l'opérateur derrière, et c'est pourquoi la juridiction et la réputation comptent autant que le texte de la politique. Un engagement clair et public d'un fournisseur avec des antécédents vaut bien plus qu'un engagement vague. Si vous ne voulez dépendre de la promesse de personne, faire tourner votre propre résolveur supprime le tiers entièrement, au prix d'un peu de configuration.