Une connexion Wi-Fi peut être excellente et pourtant mettre plusieurs secondes à ouvrir un site, simplement parce que la résolution des noms de domaine traîne. Le service DNS 1.1.1.1 de Cloudflare propose une alternative gratuite au DNS de votre fournisseur d’accès, avec des adresses faciles à configurer, des options chiffrées et un niveau de confidentialité intéressant. Voici comment il fonctionne, ce qu’il améliore réellement et comment l’utiliser sur un smartphone, un ordinateur ou une box.
Les réglages essentiels pour utiliser le DNS de Cloudflare
- Serveurs IPv4 : 1.1.1.1 et 1.0.0.1.
- Serveurs IPv6 : 2606:4700:4700::1111 et 2606:4700:4700::1001.
- Le service standard privilégie la rapidité et la confidentialité, sans filtrer les sites.
- DNS over HTTPS et DNS over TLS chiffrent les requêtes DNS.
- Pour bloquer les logiciels malveillants, utilisez 1.1.1.2 et 1.0.0.2.
À quoi sert le DNS 1.1.1.1 sur une connexion Wi-Fi
Le DNS agit comme un annuaire d’Internet. Lorsque vous saisissez un nom de domaine, votre téléphone ou votre ordinateur demande à un résolveur DNS l’adresse IP correspondante avant de contacter le serveur du site. Par défaut, cette tâche est généralement assurée par votre opérateur internet.
Le résolveur public de Cloudflare remplace ce service. Il est accessible avec les adresses 1.1.1.1 et 1.0.0.1, cette seconde adresse servant de relais en cas de problème avec la première. Cloudflare exploite son réseau mondial pour répondre rapidement aux requêtes, mais le résultat dépend toujours de votre localisation, de votre opérateur et de la qualité de votre Wi-Fi.
Je préfère être clair sur un point souvent exagéré. Changer de DNS ne transforme pas une connexion ADSL lente en fibre et ne règle pas un signal Wi-Fi instable. Le gain se remarque surtout lorsque les pages mettent longtemps à démarrer, que le DNS de l’opérateur répond mal ou qu’un appareil rencontre des erreurs du type « serveur introuvable ».
Rapidité, confidentialité et limites du service
Le principal intérêt est de disposer d’un résolveur indépendant de votre fournisseur d’accès. Les requêtes classiques peuvent toutefois être transmises en clair. Pour éviter qu’un intermédiaire sur le réseau observe ou modifie ces demandes, Cloudflare propose le DNS over HTTPS, appelé DoH, et le DNS over TLS, appelé DoT.
Le DoH utilise le port 443, comme le trafic HTTPS habituel, tandis que le DoT passe généralement par le port 853. Ces deux méthodes protègent la requête entre votre appareil et le résolveur, mais elles ne chiffrent pas toute votre activité en ligne. Elles ne remplacent donc ni un VPN ni la sécurité HTTPS des sites.
Sur la confidentialité, Cloudflare indique ne pas vendre les données du résolveur à des annonceurs et ne pas conserver l’adresse IP source dans ses journaux permanents. Les journaux opérationnels sont annoncés comme supprimés sous 25 heures. Cela reste une politique de fournisseur à laquelle il faut accorder sa confiance, pas une invisibilité totale sur Internet.
Le DNS standard de Cloudflare ne bloque pas les publicités, les sites pour adultes ni les logiciels malveillants. Pour le filtrage, les adresses changent selon le besoin.
| Usage | Adresse IPv4 principale | Adresse IPv4 secondaire |
|---|---|---|
| Résolution standard | 1.1.1.1 | 1.0.0.1 |
| Blocage des logiciels malveillants | 1.1.1.2 | 1.0.0.2 |
| Blocage des logiciels malveillants et contenus adultes | 1.1.1.3 | 1.0.0.3 |
Le filtrage DNS peut réduire certains risques, mais il ne remplace pas un antivirus, les mises à jour ni le contrôle parental d’un appareil. Dans mes réglages, je réserve généralement la version standard aux adultes et la version filtrée aux réseaux familiaux, après avoir vérifié qu’elle ne bloque pas un service utile.
Comment configurer Cloudflare sur vos appareils
Sur Android
Sur un téléphone Android récent, ouvrez les paramètres réseau et recherchez DNS privé. Choisissez l’option permettant d’utiliser le nom d’hôte du fournisseur, puis saisissez one.one.one.one. Cette méthode chiffre généralement la connexion en DNS over TLS et s’applique aux réseaux Wi-Fi comme aux données mobiles, selon la version d’Android.
Les menus varient selon Samsung, Xiaomi, Google Pixel et les autres fabricants. Si l’option n’existe pas, vous pouvez modifier le DNS du réseau Wi-Fi actuellement utilisé, mais ce réglage devra être répété pour chaque réseau.
Sur iPhone et iPad
Pour un réseau Wi-Fi précis, ouvrez les réglages Wi-Fi, touchez le bouton d’information à côté du réseau, puis accédez à la configuration DNS. Sélectionnez le mode manuel et ajoutez 1.1.1.1 ainsi que 1.0.0.1. Cette modification concerne uniquement le réseau sélectionné.
Si vous voulez protéger plusieurs réseaux et les données mobiles, une application compatible avec le DNS chiffré est plus pratique. Elle peut toutefois ajouter un profil réseau et entrer en conflit avec un VPN déjà installé.
Sur Windows et macOS
Dans les propriétés de la connexion réseau, ouvrez les paramètres IPv4 et remplacez les serveurs DNS automatiques par 1.1.1.1 et 1.0.0.1. Si votre réseau utilise IPv6, ajoutez aussi 2606:4700:4700::1111 et 2606:4700:4700::1001.
Après la modification, redémarrez le navigateur ou videz le cache DNS si l’ancien réglage semble encore actif. Sous Windows, la commande ipconfig /flushdns permet de nettoyer le cache local. Elle ne répare pas une panne de box, mais elle peut supprimer une ancienne réponse erronée.
Lire aussi : Panne Box Bouygues - Comment identifier et régler le problème ?
Sur une box ou un routeur
Configurer le DNS directement dans le routeur est le moyen le plus simple pour couvrir tous les appareils du domicile. Connectez-vous à l’interface d’administration, repérez les paramètres WAN, Internet ou DHCP, puis remplacez les serveurs fournis automatiquement par les adresses Cloudflare.
Cette méthode dépend fortement de la box française utilisée. Certains opérateurs verrouillent une partie des réglages, et certains appareils continuent d’utiliser leur propre DNS chiffré. Après chaque changement, redémarrez le routeur et vérifiez les appareils importants, notamment la télévision connectée, l’imprimante et les objets domotiques.
Quel réglage choisir entre DNS standard et DNS chiffré
Le choix dépend moins du débit annoncé que de votre objectif. Pour un réglage simple, les adresses IPv4 classiques suffisent. Pour améliorer la confidentialité sur un Wi-Fi public, je privilégie le DoH ou le DoT, à condition que l’appareil ou le routeur le gère correctement.
| Situation | Réglage conseillé | Pourquoi |
|---|---|---|
| Maison avec plusieurs appareils | DNS du routeur | Un seul réglage pour tout le réseau |
| Wi-Fi public | DNS chiffré | Réduit l’observation et la modification des requêtes DNS |
| Réseau familial | 1.1.1.2 ou 1.1.1.3 | Ajoute un filtrage contre certains domaines dangereux |
| Besoin de simplicité | 1.1.1.1 et 1.0.0.1 | Configuration rapide et sans logiciel supplémentaire |
Un navigateur comme Chrome, Firefox, Edge ou Brave peut aussi activer son propre DNS over HTTPS. Dans ce cas, le navigateur peut ignorer le DNS défini dans le système. Ce comportement est utile pour chiffrer les requêtes, mais il complique le filtrage configuré sur le routeur. Je vérifie donc toujours quel service est réellement utilisé avant de conclure qu’un réglage ne fonctionne pas.
Comment vérifier que le changement fonctionne
Commencez par ouvrir plusieurs sites connus et observez si le problème concerne uniquement un domaine ou toute la connexion. Un seul site inaccessible peut avoir un souci de serveur, alors que plusieurs domaines qui échouent indiquent plutôt un problème DNS, Wi-Fi ou opérateur.
Vérifiez ensuite que l’appareil utilise bien les nouvelles adresses dans ses paramètres réseau. Sur ordinateur, une commande comme nslookup permet de voir quel résolveur répond. Sur mobile, la présence d’un profil VPN ou d’un DNS privé peut expliquer pourquoi le réglage Wi-Fi n’est pas pris en compte.
Un test de débit ne mesure pas directement la qualité du DNS. Le meilleur indicateur reste le temps de démarrage des connexions, en comparant plusieurs sites et plusieurs réseaux. Si les pages restent lentes après le changement, examinez plutôt la distance avec la box, les interférences sur le canal Wi-Fi, le signal 4G ou 5G et la saturation de votre ligne.
En cas de panne, revenez temporairement au réglage automatique fourni par l’opérateur. Si Internet revient immédiatement, le problème peut venir d’une incompatibilité du routeur, d’un filtrage local ou d’une adresse saisie incorrectement. Cette vérification évite de perdre du temps à modifier tous les appareils alors que la box est la véritable cause.
Ce que ce DNS ne peut pas faire à votre place
Un résolveur DNS ne rend pas automatiquement votre navigation anonyme. Votre opérateur peut encore voir d’autres métadonnées, les sites peuvent vous reconnaître avec des cookies ou une empreinte de navigateur, et les applications mobiles utilisent parfois leurs propres mécanismes réseau.
Il ne garantit pas non plus l’accès à tous les sites bloqués. Un blocage peut se faire au niveau du serveur, de l’adresse IP, du compte utilisateur ou de la connexion elle-même. Modifier le DNS n’est donc pas une solution universelle, et je déconseille de le présenter comme un moyen de contourner toutes les restrictions.
Enfin, l’usage de 1.1.1.1 for Families ne remplace pas une vraie stratégie de sécurité. Conservez les mises à jour du téléphone, activez l’authentification à deux facteurs et évitez les applications installées depuis des sources inconnues. Le DNS intervient au premier contact avec un domaine, pas dans chaque étape de votre navigation.
Le réglage le plus équilibré pour un foyer français
Pour une utilisation classique, je commencerais par 1.1.1.1 et 1.0.0.1, configurés sur le routeur si celui-ci l’autorise. Si la priorité est la confidentialité sur un ordinateur ou un smartphone, j’activerais plutôt le DNS over HTTPS ou le DNS privé avec le nom d’hôte adapté.
Pour une famille, les adresses filtrées peuvent apporter une barrière supplémentaire contre certains domaines malveillants et contenus adultes. Elles doivent cependant être testées avec les services utilisés au quotidien, car aucun filtre automatique n’est parfait.
Le bon réflexe consiste enfin à mesurer le résultat avant et après la modification. Si le Wi-Fi reste instable ou si les téléchargements sont lents, le DNS n’est probablement pas le vrai problème. Dans ce cas, la position de la box, la qualité du signal et l’état du téléphone auront souvent davantage d’impact que le choix du résolveur.
