Qu’est-ce que le DNS privé sur Android ?
Chaque fois qu’une app ou un navigateur ouvre un site, le téléphone demande d’abord son adresse à un serveur DNS. Par défaut, cette question circule sans chiffrement et va au serveur que votre Wi-Fi ou votre réseau mobile lui indique. Le réglage DNS privé d’Android change cela. Il envoie la question à un serveur de votre choix, protégée par le chiffrement, avec un protocole appelé DNS over TLS (DoT).
Le DNS privé se configure avec un nom d’hôte, comme family.cloudflare-dns.com. Il ne se configure pas avec une adresse IP. Si vous voulez comprendre ce qu’est une requête DNS, lisez Qu’est-ce que le DNS ?.
Quels sont les trois modes du DNS privé ?
Android propose jusqu’à trois choix :
| Mode | Ce qu’il fait |
|---|---|
| Désactivé | Le DNS privé n’est pas utilisé. Le téléphone utilise le DNS du réseau comme d’habitude. |
| Automatique | Le téléphone tente une connexion chiffrée au serveur DNS du réseau et utilise le DNS classique si ce n’est pas possible. |
| Nom d’hôte du fournisseur de DNS privé | Le téléphone envoie chaque requête, chiffrée, au nom d’hôte que vous avez saisi. Si ce serveur est injoignable, les requêtes échouent. |
Certains téléphones nomment les options un peu différemment. La troisième option est parfois appelée « mode strict » dans les textes techniques.
Comment définir un fournisseur de filtrage comme DNS privé ?
Certains fournisseurs de DNS publics proposent un filtre familial, qui répond par un résultat bloqué pour une liste de sites pour adultes et dangereux. Saisir le nom d’hôte de ce fournisseur dans DNS privé l’applique à tout le téléphone. Ces noms d’hôte sont les mêmes que ceux des adresses DoH du tableau des serveurs DNS familiaux :
| Fournisseur | Nom d’hôte | Ce que c’est |
|---|---|---|
| Cloudflare Family | family.cloudflare-dns.com | Filtre familial |
| AdGuard Family | family.adguard-dns.com | Filtre familial |
| Quad9 | dns.quad9.net | Bloque les sites malveillants connus |
| AdGuard DNS | dns.adguard-dns.com | Blocage des publicités |
Consultez la page du fournisseur avant de vous fier à un nom d’hôte, car les fournisseurs peuvent le modifier. Suivez ensuite les étapes ci-dessous.
Android standard (Pixel et similaires)
- Ouvrez Réglages.
- Touchez Réseau et internet.
- Touchez DNS privé.
- Choisissez Nom d’hôte du fournisseur de DNS privé et saisissez le nom d’hôte.
- Touchez Enregistrer.
Samsung (One UI)
- Ouvrez Paramètres.
- Touchez Connexions, puis Autres paramètres de connexion.
- Touchez DNS privé.
- Choisissez l’option du nom d’hôte, saisissez le nom d’hôte et touchez Enregistrer.
Xiaomi (MIUI et HyperOS)
- Ouvrez Paramètres.
- Touchez Connexion et partage.
- Touchez DNS privé.
- Choisissez l’option du nom d’hôte, saisissez le nom d’hôte et touchez Enregistrer.
Les noms de menu peuvent varier selon le modèle de téléphone et la version d’Android. Si vous ne trouvez pas l’entrée, utilisez la zone de recherche en haut des réglages et cherchez « DNS privé ».
Pourquoi le DNS privé doit-il être désactivé ou automatique avec EZOBLOCKER ?
EZOBLOCKER intercepte les requêtes DNS de votre téléphone avec un tunnel local, les envoie chiffrées (DoH) à ses propres serveurs et y bloque les catégories que vous avez choisies. Le réglage DNS privé d’Android a priorité sur cela. Si un nom d’hôte y est saisi, Android envoie chaque requête DNS directement à ce serveur et EZOBLOCKER ne la voit pas : vos catégories ne filtrent donc rien.
Les deux sont donc des solutions alternatives, pas complémentaires :
- Pour utiliser les catégories d’EZOBLOCKER, réglez le DNS privé sur Désactivé ou Automatique. Dans l’app, Réglages > Avancé affiche l’état actuel du DNS privé et vous avertit si une correction est nécessaire.
- Pour n’utiliser que le filtre d’un fournisseur public via le réglage système du téléphone, saisissez son nom d’hôte et laissez EZOBLOCKER désactivé.
EZOBLOCKER peut aussi utiliser lui-même un fournisseur public : Avancé > Fournisseur DNS. Dans ce mode, ses propres catégories ne s’appliquent pas. Consultez le guide des serveurs DNS familiaux pour les détails.
Comment vérifier que cela fonctionne ?
Ouvrez la vérification de la protection dans le navigateur de votre téléphone pendant qu’EZOBLOCKER est activé. Elle demande un petit fichier à une adresse de contrôle et à une adresse de catégorie. Si celle de contrôle se charge et que celle de la catégorie ne se charge pas, cette catégorie est bien filtrée par EZOBLOCKER. Pour ce que le filtrage DNS ne peut pas faire, comme les publicités vidéo de YouTube, consultez Ce que le DNS ne bloque pas.
Vous configurez un filtre familial pour le téléphone d’un enfant ? Le contrôle parental présente les options, et la page Changer de DNS explique la place d’EZOBLOCKER.