Quel serveur DNS j’utilise ? Le vérifier et le changer

À quoi sert un résolveur DNS

Avant de pouvoir se connecter à un site web, votre navigateur a besoin de son adresse IP. Il la demande à un résolveur récursif, qui cherche le nom dans le DNS mondial, conserve la réponse pendant la durée autorisée par l’enregistrement (son TTL) et la renvoie. Le résolveur voit donc chaque nom recherché par votre appareil, et c’est de lui que dépendent la rapidité et la fiabilité de la résolution des noms.

Changer de résolveur ne change pas votre adresse IP publique et ne cache pas à votre fournisseur d’accès les sites auxquels vous vous connectez. Le DNS chiffré (DNS over HTTPS ou DNS over TLS) masque uniquement les requêtes elles-mêmes sur le trajet jusqu’au résolveur.

Où se règle le résolveur, et quel réglage l’emporte

Lorsqu’un appareil rejoint un réseau, la box ou le routeur lui attribue normalement ses serveurs DNS en même temps que son adresse IP locale. Un réglage manuel dans le système d’exploitation remplace le choix du routeur pour cet appareil. Un navigateur dont le DNS sécurisé est activé peut contourner le système d’exploitation pour ses propres requêtes, et une application VPN impose généralement son propre résolveur tant qu’elle est connectée.

• Box ou routeur : un seul changement concerne tous les appareils qui reçoivent leurs paramètres automatiquement. Certaines box de fournisseur ne le permettent pas.
• Système d’exploitation : concerne toutes les applications de l’appareil, sauf si un navigateur ou un VPN prend le dessus.
• DNS sécurisé du navigateur : ne concerne que ce navigateur. Chrome, Edge et Firefox ont chacun leur propre réglage.
• Application VPN : remplace généralement le résolveur pendant la connexion, afin que les requêtes passent par le tunnel.

Vérifier le résolveur configuré sur votre appareil

Ces commandes indiquent le résolveur configuré. Considérez ce résultat comme un point de départ : la section suivante montre comment voir quel résolveur répond réellement.

• Windows : exécutez nslookup example.com dans l’Invite de commandes. Les deux premières lignes, « Serveur » et « Address », indiquent le résolveur par défaut. ipconfig /all liste les « Serveurs DNS » de chaque carte réseau.
• macOS : exécutez scutil --dns et regardez les lignes nameserver du premier résolveur, ou ouvrez « Réglages Système » → « Réseau » → votre connexion → « Détails » → « DNS ».
• Linux avec systemd-resolved : exécutez resolvectl status. Un nameserver 127.0.0.53 dans /etc/resolv.conf est un relais local (stub) qui transmet les requêtes aux serveurs listés par resolvectl.
• iPhone et iPad : « Réglages » → « Wi-Fi » → ⓘ à côté de votre réseau → « Configurer le DNS ». Ce réglage s’applique à chaque réseau Wi-Fi séparément et ne concerne pas les données mobiles.
• Android 9 ou version ultérieure : « Paramètres » → « Réseau et Internet » → « DNS privé ». « Automatique » signifie que le résolveur du réseau est utilisé, ou un chiffrement opportuniste ; un nom d’hôte signifie que ce résolveur chiffré est utilisé en Wi-Fi et en données mobiles.

Vérifier quel résolveur répond réellement

Certains noms sont conçus pour répondre avec l’adresse de celui qui les interroge. Les serveurs faisant autorité de Google répondent à une requête TXT pour o-o.myaddr.l.google.com avec l’adresse du résolveur qui les a contactés, et whoami.akamai.net, chez Akamai, fait de même sous forme d’enregistrement A. Exécutez nslookup -type=txt o-o.myaddr.l.google.com, puis recherchez l’adresse renvoyée pour savoir à quelle organisation elle appartient.

Les grands résolveurs envoient leurs requêtes depuis des adresses sortantes différentes de l’adresse que vous avez configurée : attendez-vous donc à une autre adresse du même fournisseur, et non à l’adresse configurée elle-même. Cloudflare propose aussi une page de vérification, one.one.one.one/help, qui indique si vous utilisez 1.1.1.1 et si la connexion est chiffrée.

Exemple observé le 2 novembre 2026 sur un PC Windows relié à une connexion fixe à Bangkok : nslookup indiquait comme serveur par défaut dnscon1.v6.trueinternet.co.th, à l’adresse 2001:fb0:100::207:29, le résolveur du fournisseur. La requête TXT a renvoyé 2001:fb0:100:dd::104, une autre adresse du réseau de ce même fournisseur, qui correspond à l’adresse sortante du résolveur. La même requête envoyée via le DNS over HTTPS de Cloudflare a renvoyé 172.68.44.76, une adresse du réseau de Cloudflare. IPNixa a relevé ces valeurs lors d’un seul essai ; les adresses de votre fournisseur seront différentes.

Changer de serveur DNS

Choisissez l’endroit qui correspond à ce que vous voulez couvrir : la box ou le routeur pour toute la maison, le système d’exploitation pour un appareil, le navigateur pour une seule application. Saisissez une adresse principale et une adresse secondaire du même fournisseur, et ajoutez les adresses IPv6 si votre connexion dispose d’IPv6 ; sinon, les requêtes IPv6 risquent de continuer à partir vers l’ancien résolveur.

1. Windows 11 : « Paramètres » → « Réseau et Internet » → « Wi-Fi » ou « Ethernet » → « Propriétés du matériel », puis « Modifier » à côté de « Attribution du serveur DNS ». Choisissez « Manuel », activez IPv4 et IPv6, saisissez les adresses et, si l’option est proposée, réglez « DNS sur HTTPS » sur « Activé ».
2. macOS : « Réglages Système » → « Réseau » → votre connexion → « Détails » → « DNS ». Ajoutez les nouveaux serveurs avec le bouton + et supprimez les anciens, puis cliquez sur « OK ».
3. iPhone et iPad : « Réglages » → « Wi-Fi » → ⓘ → « Configurer le DNS » → « Manuel ». Supprimez les serveurs existants et ajoutez les nouveaux. Répétez l’opération pour chaque réseau Wi-Fi que vous utilisez.
4. Android : « Paramètres » → « Réseau et Internet » → « DNS privé » → « Nom d’hôte du fournisseur DNS privé », puis saisissez one.one.one.one, dns.google ou dns.quad9.net.
5. Box ou routeur : ouvrez son interface d’administration, repérez le réglage DNS du DHCP, du LAN ou de la connexion Internet, saisissez les nouvelles adresses et enregistrez. Les appareils appliquent le changement lorsqu’ils se reconnectent ou renouvellent leur adresse.
6. Navigateur : dans Chrome, « Paramètres » → « Confidentialité et sécurité » → « Sécurité » → « Utiliser un DNS sécurisé ». Dans Edge, « Paramètres » → « Confidentialité, recherche et services » → « Utiliser un DNS sécurisé ». Dans Firefox, « Paramètres » → « Vie privée et sécurité » → « DNS via HTTPS ».

Pourquoi le changement n’a pas pris effet

Si la requête de vérification indique toujours l’ancien fournisseur, passez en revue les couches, de la plus spécifique à la moins spécifique.

• Un VPN est connecté et fournit son propre résolveur. Vérifiez à nouveau avec le VPN déconnecté, ou modifiez le réglage DNS dans l’application VPN.
• Le navigateur utilise le DNS sécurisé avec son propre fournisseur : le navigateur et la ligne de commande ne donnent donc pas le même résultat. Les deux peuvent être exacts pour leurs propres requêtes.
• Seul IPv4 a été modifié. L’appareil reçoit toujours un résolveur IPv6 de la box ou du routeur et l’utilise pour certaines requêtes.
• Des réponses en cache sont encore utilisées. Exécutez ipconfig /flushdns sous Windows, sudo dscacheutil -flushcache puis sudo killall -HUP mDNSResponder sous macOS, et videz le cache d’hôtes du navigateur ou redémarrez-le.
• Le réseau intercepte le DNS. Certains routeurs, réseaux Wi-Fi publics et fournisseurs redirigent tout le trafic du port 53 vers leur propre résolveur ; le DNS chiffré échappe à cette redirection, le DNS en clair non.
• Le changement effectué sur la box ou le routeur n’a pas encore atteint l’appareil. Reconnectez-vous au réseau ou redémarrez l’appareil pour recevoir les nouveaux paramètres.

Vérifier un domaine après la modification d’un enregistrement

Changer votre propre résolveur et modifier les enregistrements d’un domaine sont deux tâches différentes. Si vous avez modifié un enregistrement chez votre hébergeur DNS et que l’ancienne valeur apparaît encore, le problème vient de la mise en cache en chemin, pas du réglage de votre résolveur. La recherche DNS d’IPNixa interroge Cloudflare et Google sur le même enregistrement : vous voyez ainsi si la nouvelle valeur leur est parvenue à tous les deux, et combien de temps chacun conservera l’ancienne.